Europese mkb ers zijn steeds vaker het doelwit van cyberaanvallen. Met beperkte middelen en expertise hebben deze bedrijven vaak moeite om zich te verdedigen tegen geavanceerde bedreigingen. Door krachtige wachtwoordbeveiligingsmaatregelen te implementeren, kunnen mkb ers hun beveiligingspositie echter aanzienlijk verbeteren en hun gevoelige gegevens beschermen.
Versleutelde, digitale platforms zijn vrijplaatsen geworden waar criminelen ongestoord met elkaar kunnen communiceren. De politie wil dat techbedrijven maatregelen nemen om ervoor te zorgen dat op afgeschermde communicatiediensten geen criminele activiteiten plaatsvinden. Het zicht ontbreekt waardoor het een stuk onveiliger wordt, zegt Henk Geveke, lid van de korpsleiding.
Uit onderzoek van het Nivel blijkt dat burgers en zorgprofessionals het belangrijk vinden dat bij gebruik van gezondheidsgegevens niet meer dan de relevante gegevens worden gebruikt. Ook moet er volgens deze groepen transparantie zijn over het gebruik van de gezondheidsgegevens. Naast deze voorwaarden hebben burgers in zorgprofessionals nog specifieke voorwaarden die sterk afhangen van de context waarin de gegevens worden gebruikt.
De Belgische NIS2 wet is een feit. Zopas zette het federale parlement de Europese regelgeving daarover om in een wet. Zowat tweeduizend Belgische bedrijven en instellingen krijgen strengere normen voor cyberveiligheid. Met mogelijk miljoenenboetes tot gevolg. Maar wanneer treedt NIS2 in werking?
Security Operations Centers, SOC s, dreigen overspoeld en de SOC analisten overwerkt te raken. Dit komt door het aanhoudend hoge aantal cyberaanvallen, het steeds groter wordende aanvalsoppervlakte en het toenemend aantal apparaten binnen organisaties. Daarmee komt de cyberveiligheid van organisaties onder druk te staan. Om de efficientie te verhogen en de werkdruk bij analisten te verlagen, zullen SOC teams geavanceerde tooling op basis van AI modellen, artificial intelligence, in moeten zetten. Detectie en response kunnen hiermee in hoge mate geautomatiseerd worden. Daarnaast kunnen verschillende meldingen met elkaar gecorreleerd en beter geprioriteerd worden. Zo komen SOC medewerkers dankzij het gebruik van AI beter in hun kracht.
Een groep van bijna 200 wetenschappers uit 26 landen maakt zich zorgen over een wetsvoorstel uit Brussel dat bedoeld is om kindermisbruik te bestrijden. In een open brief aan de Europese Commissie schrijven de deskundigen dat ze het geen goed idee vinden dat berichtendiensten als WhatsApp, Signal en Telegram verplicht worden detectiesoftware te installeren om de verspreiding van kinderporno tegen te gaan.
Zoom heeft zijn privacybeleid aangescherpt en geactualiseerd voor zakelijke en educatieve klanten in Nederland en de bredere Europese Economische Regio, EER. Dit is het resultaat van jarenlange nauwe samenwerking met SURF, ict cooperatie van Nederlandse onderwijs en onderzoeksinstellingen. Ook zijn belangrijke privacy en securitymaatregelen geimplementeerd. Zoom komt hiermee de afspraken na die in de DPIA van 2022 zijn overeengekomen.
De securitystaat van zakelijke, online, applicaties in Nederland is flink ondermaats. Een derde blijkt kritieke kwetsbaarheden te hebben die directe aandacht vereisen. Dit blijkt uit onderzoek door ethische hackers van securityleverancier Computest. De daadwerkelijke securitystaat is in de praktijk mogelijk nog slechter, waarschuwt de CEO.
Nederlandse cyberbeveiligingsbedrijven hebben duizenden bedrijven gewaarschuwd voor een wereldwijde aanval met gijzelsoftware. De uit Oost Europa afkomstige aanvallers staan bekend als de Cactus bende, die sinds eind vorig jaar actief is.
Betaaldienst Klarna moet toch een hogere boete betalen voor het overtreden van de AVG, zo heeft het Zweedse hof van beroep geoordeeld. In 2022 kreeg Klarna wegens meerdere overtredingen van de privacywetgeving van de Zweedse privacytoezichthouder een boete van omgerekend 728.000 euro opgelegd. Volgens de toezichthouder wijzigde Klarna continu informatie over de verwerking van persoonlijke gegevens.
Antivirusprovider Avast heeft in Tsjechie een AVG boete van 14 miljoen euro gekregen. Het bedrijf verkocht jarenlang gebruikersdata door aan adverteerders, door middel van een browserextensie die juist bedoeld was om zulke data te blokkeren. Eerder kreeg Avast al zo n boete in de VS.
De Linux wereld schrok onlangs op van nieuwe kwetsbaarheid in de XZ libraries, onderdeel van nogal wat Linux distributies. Dat dergelijke kwetsbaarheden blijven terugkeren, verwondert nauwelijks. Wat wel verbaast, is dat organisaties zo weinig ondernemen om zich te wapenen tegen dit type kwetsbaarheden en achterpoortjes. Het ligt niet aan een gebrek aan tools, wel aan een gebrek aan visie en beleid.