Nederlandse cyberbeveiligingsbedrijven hebben duizenden bedrijven gewaarschuwd voor een wereldwijde aanval met gijzelsoftware. De uit Oost Europa afkomstige aanvallers staan bekend als de Cactus bende, die sinds eind vorig jaar actief is.
Betaaldienst Klarna moet toch een hogere boete betalen voor het overtreden van de AVG, zo heeft het Zweedse hof van beroep geoordeeld. In 2022 kreeg Klarna wegens meerdere overtredingen van de privacywetgeving van de Zweedse privacytoezichthouder een boete van omgerekend 728.000 euro opgelegd. Volgens de toezichthouder wijzigde Klarna continu informatie over de verwerking van persoonlijke gegevens.
Antivirusprovider Avast heeft in Tsjechie een AVG boete van 14 miljoen euro gekregen. Het bedrijf verkocht jarenlang gebruikersdata door aan adverteerders, door middel van een browserextensie die juist bedoeld was om zulke data te blokkeren. Eerder kreeg Avast al zo n boete in de VS.
De Linux wereld schrok onlangs op van nieuwe kwetsbaarheid in de XZ libraries, onderdeel van nogal wat Linux distributies. Dat dergelijke kwetsbaarheden blijven terugkeren, verwondert nauwelijks. Wat wel verbaast, is dat organisaties zo weinig ondernemen om zich te wapenen tegen dit type kwetsbaarheden en achterpoortjes. Het ligt niet aan een gebrek aan tools, wel aan een gebrek aan visie en beleid.
In het jaarverslag van de AIVD schetst de veiligheidsdienst een grimmig dreigingsbeeld: we leven in een grijze zone tussen oorlog en vrede. We zitten in het voorportaal van een oorlog, zegt cybersecurity expert Inge Bryan in Goedemorgen Nederland op NPO 1.
De Oostenrijkse privacygroep NOYB heeft een klacht ingediend tegen het Amerikaanse OpenAI, omdat de AI chatbot ChatGPT onjuiste informatie niet corrigeert en de EU regels voor gegevensbescherming overtreedt.
Het Europees Parlement gaat akkoord met de oprichting van een data platform voor de uitwisseling en hergebruik van gezondheidsgegevens, EHDS, European Health Data Space, in de hele EU. Een voorstel van de Europese Commissie om de toegang tot grensoverschrijdende medische gegevens te vergemakkelijken, kreeg een ruime meerderheid.
Door onvoldoende bekendheid met een nieuwe Europese richtlijn, NIS2, op het gebied van cybersecurity dreigen duizenden bedrijven over enkele maanden belangrijke klanten en omzet kwijt te raken. Daarvoor waarschuwen 63 branche en koepelorganisaties.
Wie zaterdag 4 mei tijdens Dodenherdenking op de Dam in Amsterdam wil staan, moet zich vooraf aanmelden om een plek te reserveren. Dat heeft het Nationaal Comite 4 en 5 mei aangekondigd. Er gelden strengere veiligheidsmaatregelen, omdat men bang is dat de herdenking wordt verstoord door demonstranten.
Bedrijven worden tegenwoordig dagelijks geconfronteerd met cyberaanvallen. En wanneer aanvallers binnen raken, krijgen ze toegang tot heel wat persoonlijke informatie over de klanten van het getroffen bedrijf. Fors investeren in cybersecurity is voor elk bedrijf dan ook een must. Maar bij een datalek is er nog een laatste strohalm waar vandaag te weinig over nagedacht wordt: zijn al die persoonlijke gegevens wel nodig?
Enkele grote Europese cloudproviders en gebruikers zijn niet opgezet met de Belgisch, Europese plannen om de regels rond de beveiliging van data te versoepelen. Dat vormt risico s, maar geeft hen ook meer concurrentie.