Cybersecuritybedrijven zoals Kaspersky en Trend Micro verwachten dat hackers AI in 2025 gaan inzetten om meer en geavanceerdere cyberaanvallen uit te voeren op organisaties. Cybercriminelen kunnen deepfakes gebruiken om organisaties op te lichten, waar hackers die banden onderhouden met overheden AI kunnen gebruiken om complexere aanvallen te creeren.
Nieuwe Europese wetgeving voor cyberveiligheid is aangenomen of aanstaande. Een van die wetten is NIS2, de Network Information Security 2 richtlijn. Wat houdt die in en wat zijn de verplichtingen voor bestuurders?
Een coalitie van meer dan vijftig burgerrechtenbewegingen, privacyorganisaties en techbedrijven hebben de Europese ministers van Justitie en Binnenlandse Zaken een open brief gestuurd waarin ze het verzoek doen om encryptie en privacy te respecteren. Aanleiding is een rapport van een door de Europese Commissie opgerichte adviesgroep die stelt dat opsporingsdiensten toegang tot versleutelde data moeten hebben.
In de eerste zes maanden van dit jaar heeft de Autoriteit Persoonsgegevens, AP, al duizenden meldingen van datalekken ontvangen als gevolg van verkeerd geadresseerde post en e mail. Dat blijkt uit een analyse van het Centraal Bureau voor de Statistiek, CBS, op basis van meer dan 9800 datalekmeldingen die in de eerste helft van 2024 gedaan. In 41 procent van de meldingen bleek het datalek te zijn veroorzaakt door verkeerd geadresseerde post met persoonsgegevens.
Met de nieuwe NIS2 regelgeving heb je de verantwoordelijkheid dat jouw leveranciers digitaal veilig werken. Het is verleidelijk om hen veel vragen over hun beveiliging te stellen. Toch biedt dit niet altijd hulp. Een enkele vragenlijst geeft slechts een momentopname, terwijl NIS2 vraagt om een continue zorgplicht.
Deepfaketechnologie zet de betrouwbaarheid van authenticatieprocessen onder druk, doordat AI gegenereerde vervalsing van gezichten en stemmen nieuwe hoogtes bereikt. Hackaanvallen met biometrische vervalsingen nemen sterk toe, meldt Gartner. Het techonderzoeksbureau voorspelt dat tegen 2026 bijna een derde van de ondernemingen geen vertrouwen meer heeft in identiteitsverificatie en authenticatieoplossingen als die in isolatie werken.
De inzet van data analyse en gerichte strategieen kan BOA s helpen om hun werk effectiever en veiliger te doen. Van Dam Datapartners heeft een aanpak ontwikkeld die BOA s op weg helpt met dit informatiegestuurd handhaven.
Uit onderzoek van Kaspersky blijkt dat bijna 95 procent van de industriele organisaties te maken hebben gehad met een cybersecurity incident in de afgelopen twaalf maanden. Het onderzoek onder 203 Nederlandse C level besluitvormers belicht de cybersecurityuitdagingen waarmee de industriele sector te maken heeft en hoe directieleden en managers ze waarnemen. Kritieke sectoren zoals energie, productie en olie en gas maken meer gebruik van verbonden en geautomatiseerde technologieen waardoor ze kwetsbaarder worden voor cyberaanvallen.
Gegevens van honderdduizend inwoners van gemeente Amersfoort zijn gestolen bij een externe softwareleverancier. Uit een brief van het College blijkt dat de data al jaren geleden verwijderd hadden moeten worden.
Sinds ruim een jaar test Nederland bewegingssensoren uit om in overheidsbedrijven te registreren of er iemand achter een bureau zit of niet. Dat zou het makkelijker moeten maken om de bureaubezetting in beeld te brengen. Maar ambtenaren van verschillende ministeries stellen zich vragen bij het systeem, zo schrijft De Telegraaf.
Een softwareleverancier van gemeente Amersfoort is slachtoffer geworden van een hack. Hierdoor zijn de gegevens van duizenden huidige en voormalige inwoners uitgelekt. Het gaat onder meer om de namen, adressen, geboortedata en telefoonnummers van 100.000 personen.
Logius, de IT dienstverlener van de rijksoverheid, waarschuwt gemeenten en waterschappen om tijdig over te stappen op de nieuwe generatie PKIoverheidcertificaten. Per 2028 moeten alle organisaties op de nieuwe certificaten zijn overgestapt.