Comply or explain is geen buut vrij
Pas toe of leg uit slaat op de norm in een standaard, niet op het toepassen van de wet.
Categorie: informatie
AIVD: opgepakte werknemer ASML had contact met Russische geheime dienst
Een oud werknemer van chipmachinefabrikant ASML en chipmaker NXP die al maanden vastzit op verdenking van het stelen van bedrijfsgeheimen, stond in contact met de Russische inlichtingendienst SVR. Dat staat in een ambtsbericht van de Algemene Inlichtingen en Veiligheidsdienst, AIVD, aan het Openbaar Ministerie.
Ambtenaren mogen AI tool DeepSeek niet gebruiken
Ambtenaren van de landelijke overheid mogen de Chinese AI tool DeepSeek niet gebruiken. Dat bevestigt een woordvoerder van staatssecretaris Zsolt Szabo, Digitalisering, PVV, na berichtgeving door onder meer het AD.
Andere landen hebben NIS2 alleen op papier in orde
Het lukt Nederland tot dusver niet om de NIS2 richtlijn door te voeren, maar het land is daarin zeker niet de enige, zegt minister Van Weel. Ook andere EU landen lopen vertraging op. Landen die wel op tijd zijn, worden ervan verdacht dat dit vooral op papier zo is, maar niet in de werkelijkheid.
ACM slaat alarm en wil dat VWS leveranciers zorg ict aanpakt
De Autoriteit Consument en Markt constateert dat de ict markt in de zorg slecht werkt, er is sprake van economische machtsmisbruik en vendor lock in. Daarom adviseert de Mededingingsautoriteit aan VWS om openheid van zorginformatiesystemen te verplichten.
Slechts 2 procent van impactvolle overheidsalgoritmen transparant
Er staan inmiddels meer dan 600 algoritmen van de overheid geregistreerd in het algoritmeregister, maar slechts 2 procent van de algoritmen die impact hebben op betrokkenen, is transparant. Daarmee schiet de Nederlandse overheid ernstig tekort, schrijft de Open State Foundation in een ingezonden opinie in de Volkskrant.
Inzageverzoeken vaak niet juist afgehandeld
Iedereen heeft het recht om te vragen welke persoonsgegevens een organisatie van hem, haar of hen gebruikt en hoe die gegevens worden gebruikt. In de aanloop naar de Dag van de Privacy op 28 januari 2025 onderzocht de European Data Protection Board, EDPB, hoe er met zulke inzageverzoeken wordt omgegaan.
EU certificering cloudbeveiliging loopt verdere vertraging op
Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten, EUCS, zit in een impasse. Ondanks pogingen van het Poolse EU voorzitterschap om in de eerste helft van 2025 tot een akkoord te komen, lijkt vooruitgang op korte termijn onwaarschijnlijk.
Bijna negen op de tien bedrijven kreeg in 2024 te maken met aanvallen op hun netwerk
Netwerkbeveiligingsincidenten waren afgelopen jaar de meest voorkomende dreiging voor bedrijven. 88 procent van de bedrijven kreeg te maken pogingen van kwaadwillenden om hun netwerk binnen te dringen. Meer dan 60 procent meldt incidenten waarbij criminelen kwaadaardige code uitvoeren of proberen controle te krijgen over gecompromitteerde systemen.
Juristen wereldwijd: cybersecurity en privacy blijven groot thema
Juridische conflicten zijn in 2025 complexer dan ooit. Uit onderzoek van Baker McKenzie onder 600 senior juristen blijkt dat cyberbeveiliging en gegevensprivacy de grootste zorgen zijn, mede door een stijging van datalekken en snel veranderende wetgeving.
De belangrijkste security trends van 2025 die iedere bestuurder in de gaten moet houden
Welke trends en ontwikkelingen op het gebied van security hebben dit jaar de grootste impact op organisaties? Op basis van observaties en analyses van de beveiligingsexperts van Computest Security en de incident respons specialisten van dochterbedrijf Incide, zijn er 7 trends waar bestuurders zich bewust van moeten zijn en naar moeten handelen om een solide en duurzame cyberbeveiligingsstrategie te creeren.
CISO s spelen steeds grotere rol in bestuurskamer
Chief Information Security Officers, CISO s, krijgen steeds meer invloed binnen organisaties. Momenteel rapporteert 82 procent van de CISO s direct aan de CEO, een sterke toename ten opzichte van 2023. Ook nemen 83 procent van de CISO s vaak deel aan bestuursvergaderingen, hoewel slechts 29 procent van de besturen een lid met cybersecurity expertise heeft.