Datalek persoonsgegevens via portal van Drents waterschap
Bij de Drents Overijsselse Delta is een datalek. Het waterschap meldt dat toegang tot het eigen online portaal voor onbevoegden mogelijk was.
Categorie: informatie
SOC analisten verliezen grip op cybersecurity door hoog aantal alerts
De cyberveiligheid van bedrijven staat onder druk als gevolg van het grote aantal alerts dat analisten in een Security Operations Center, SOC, dagelijks ontvangen. Gemiddeld zijn dit zo n 5.185 alerts per SOC team per dag, waarvan iets minder dan twee derde, 64 procent, niet kan worden onderzocht. Dit blijkt uit een wereldwijd onderzoek van Tesorion partner Vectra AI onder 2.000 SOC analisten wereldwijd, waaronder 200 analisten van Nederlandse organisaties.
TNO en NCSC waarschuwen voor effectieve cyberaanvallen via LLM s
Large Language Models, LLM s, of grote taalmodellen vormen een toenemende dreiging voor de cyberveiligheid. Criminelen misbruiken de modellen, die oorspronkelijk zijn ontwikkeld voor natuurlijke taalverwerking en communicatie, voor geavanceerde en moeilijk te detecteren cyberaanvallen. Daarvoor waarschuwen onderzoekers van TNO en het Nationaal Cyber Security Centrum, NCSC.
Britse toezichthouder bezorgd om nieuwe Microsoft app
De Britse privacytoezichthouder wil opheldering van Microsoft over de nieuwe functie Recall in Windows, die iedere paar seconden een schermafbeelding maakt. Kunstmatige intelligentie maakt die afbeeldingen doorzoekbaar, maar de waakhond wil zeker weten dat de privacy daarbij gegarandeerd is. Autoriteit Persoonsgegevens waarschuwt voor privacyschendingen als werkgevers Recall gebruiken om het personeel in de gaten te houden.
Phishing aanvallers opvallend succesvol bij Bunq, veiligheid geen thema
Phishing oplichters hebben het gemunt op klanten van onlinebank Bunq, waarbij ze per slachtoffer bedragen van vaak tienduizenden euro s weten buit te maken. Dat blijkt uit onderzoek van NOS en NRC.
Fysieke security van datacenters net zo belangrijk als cybersecurity
In ons digitale tijdperk vormen IT systemen de ruggengraat van vrijwel elke organisatie. Datacenters zijn de fysieke locatie waar de IT systemen staan met belangrijke software en waar gevoelige bedrijfsgegevens zijn opgeslagen. Datacenters zijn daarom al langere tijd een doelwit voor cybercriminelen.
Bedrijf dumpt administratie in open container, vertrouwelijke informatie op straat
In Zoetermeer heeft het bedrijf Verkeersboete.nl in een open afvalcontainer een grote hoeveelheid persoonlijke correspondentie met onder meer het OM en het Centraal Justitieel Incassobureau, CJI, gedumpt. Een woordvoerder van het bedrijf spreekt van een menselijke fout.
Bedrijf gehackt dat onder meer belastingaanslagen verstuurt
Cybercriminelen hebben mogelijk gegevens van burgers in handen gekregen door de systemen van AddComm te hacken, een bedrijf dat onder meer voor gemeenten en waterschappen de communicatie met inwoners en bedrijven verzorgt. De hackers hebben systemen versleuteld en data ontvreemd, meldt AddComm op zijn website.
Cyberveiligheid gemeente Zeist op orde, maar kan nog beter
De informatieveiligheid bij de gemeente Zeist kan verbeterd worden. Alertheid is geboden en er mag een tandje bijgezet worden om de risico s het hoofd te bieden. Dat blijkt uit onderzoek van de Rekenkamer Zeist naar cybersecurity.
NCTV gooit uitwisseling dreigingsinformatie op de schop
Het Landelijk Dekkend Stelsel, LDS, voor de uitwisseling van dreigingsinformatie, wordt mogelijk verbreed en verdiept. Onder de nieuwe naam Cyberweerbaarheidsnetwerk, CWN, kunnen meer organisaties aansluiten en profiteren van beter gecoordineerde maatregelen. Dat schrijft de Nationaal Coordinator Terrorismebestrijding en Veiligheid, NCTV, in een nieuw visiedocument.
Weinig aandacht voor cyberveiligheid bij bedrijven, blijkt uit EU enquete
Meer dan 70 procent van de Europese bedrijven geeft geen trainingen aan personeel om cyberaanvallen of lekken van informatie te herkennen. In een tijd waarin cyberaanvallen toenemen, vormt deze situatie een groot gevaar voor het functioneren van informatiesystemen en voor de interne markt als geheel, zegt de Europese Commissie.
Microsoft maakt leidinggevenden verantwoordelijk voor cyberbeveiliging
Microsoft voert organisatorische veranderingen door en gaat zijn management, mede, verantwoordelijk houden voor cybersecurity. Dit als onderdeel van een breed initiatief om de beveiliging van hun producten en diensten te verbeteren. En als antwoord op klachten.