De Autoriteit Persoonsgegevens, AP, heeft de afgelopen tijd meerdere meldingen binnengekregen van datalekken doordat medewerkers persoonsgegevens van bijvoorbeeld patienten of klanten deelden met een chatbot die gebruikmaakt van kunstmatige intelligentie, AI. Door het invoeren van persoonsgegevens in AI chatbots kunnen de bedrijven die de chatbot aanbieden ongeoorloofd toegang krijgen tot die persoonsgegevens.
Rabobank moet een klant die het slachtoffer van een online oplichter werd de gegevens van de vermeende oplichter verstrekken, zo heeft het financiele klachteninstituut Kifid geoordeeld. De klant kocht eind vorig jaar via Marktplaats voor meer dan duizend euro stereoapparatuur. Een dag later ontving de klant een e mail van Marktplaats met een waarschuwing voor de advertentie waarop de klant had gereageerd. Marktplaats stelde daarin dat het waarschijnlijk om een frauduleuze advertentie ging.
Met zorgen van militairen over de regie op de lappendeken die het ICT netwerk van het ministerie van Defensie zou zijn, wordt weinig gedaan, schrijft Follow the Money. Ook het Adviescollege ICT toetsing uitte herhaaldelijk kritiek op de afhankelijkheid van marktpartijen.
De Autoriteit Persoonsgegevens constateert dat de door het kabinet voorgestelde afscherming van persoonsgegevens in de Kadaster vastgoeddatabase nog niet aan haar eisen voldoet. Zo zou de Kadasterwet aangepast moeten worden om journalisten toegang te verlenen.
Minister Eelco Heinen van Financien heeft aangekondigd in gesprek te gaan met het Bureau Krediet Registratie, BKR, om de huidige praktijken rondom kredietregistraties te verbeteren. Dat zegt hij in antwoorden op vragen van VVD kamerlid De Kort, die op zijn beurt weer reageerde op berichtgeving in het AD. De laatste maanden zijn er zorgen over de manier waarop BKR, kleine, schulden registreert. Ook het beleid van gemeenten rondom schuldhulpregistratie staat ter discussie.
Ict aanbieders en digitale dienstverleners weten niet welke verplichte maatregelen ze moeten nemen om cyberincidenten te voorkomen. Ook is voor veel organisaties niet duidelijk wat hun rol en verantwoordelijkheid zijn bij een nationale cyberramp. Bovendien is er een groot verschil in de mate waarin bedrijven zijn voorbereid op een digitale noodsituatie en loopt het kennisniveau van digitale weerbaarheid sterk uiteen.
Als de Europese NIS2 ook in Nederland in wetgeving is omgezet, moeten meer bedrijven aan strenge security eisen voldoen. Zo ook diverse industriele en chemische bedrijven. Maar juist daar is security vaak nog een uitdaging, ziet Rob Verseijden, cybersecurityspecialist bij Batenburg Magion in Den Haag.
Met een verzamelwet past minister Agema, Volksgezondheid, Welzijn en Sport, regels over gegevensverwerking op haar beleidsterrein aan. De Kamer debatteert er met haar over.
Het kabinet wil een juridische basis leggen onder het gebruik van gezichtsscans bij automatische grenscontroles. De Kamer debatteert hierover met minister Faber, Asiel en Migratie.
Meerdere ministeries plus voertuigenautoriteit RDW, inlichtingendienst AIVD en privacytoezichthouder AP voeren een onderzoek uit naar Chinese elektrische auto s in verband met de nationale veiligheid. Deze analyse voor cybersecurity wordt gedaan nadat de Tweede Kamer daar in april om heeft verzocht. De eerste resultaten van het brede, interdepartementale onderzoek moeten voor het einde van dit jaar komen.
Het Australische cyberagentschap ACSC waarschuwt voor malware die wachtwoorden en andere inloggegevens steelt, waarmee vervolgens bedrijfsnetwerken en systemen kunnen worden gecompromitteerd. Ook wordt de opslag van zakelijke inloggegevens in een persoonlijke wachtwoordmanager afgeraden. Volgens de overheidsdienst zijn organisaties wereldwijd, waaronder ook in Australie, het doelwit van infostealer malware en moet er extra scherp worden gelet op medewerkers, contractors, managed serviceproviders en andere leveranciers die remote inloggen.
Hoe veilig zijn je persoonlijke gegevens op datingapps? Onderzoekers aan de KU Leuven brachten verschillende beveiligingsrisico s aan het licht zoals datalekken van gevoelige informatie en exacte locaties.