Een nieuw gevonden kwetsbaarheid in Cisco IOS XE laat aanvallers de controle over een getroffen apparaat overnemen. Het NCSC en Cisco beschouwen het probleem als zeer kritiek en adviseren gebruikers risico beperkende maatregelen te nemen.
De AP gaat het gebruik van het Risico Analyse Model, RAM, van de Belastingdienst onderzoeken. De fiscus verzamelde op grote schaal persoonlijke gegevens van belastingbetalers, waaronder uitingen op sociale media, en sloeg ze op in het systeem.
De plannen van demissionair minister Ernst Kuipers voor het verstrekken van de medische gegevens van patienten bij spoedeisende zorg, druisen in tegen het medisch beroepsgeheim van artsen en het recht op privacy van de patient. Dat stelt KNMG voorzitter Rene Heman in een uitgebreide brief aan Kuipers, die is gepubliceerd op de website van de Landelijke Huisartsen Vereniging.
Door de krapte op de ICT arbeidsmarkt worden bij gemeenten meer vacatures ingevuld door ingehuurd personeel. Hierdoor stegen de ICT personeelskosten bij gemeenten met 7 euro per inwoner. Deze bedragen nu, inclusief de kosten voor software, in totaal 106 euro per inwoner.
Wat doe je als je te maken krijgt met een groot datalek, een aanval met gijzelsoftware, ransomware, of een hack? Een cybersecurity incident kan elk schoolbestuur overkomen. De gevolgen ervan zijn groot, vooral als je niet weet wat je in zo’n situatie moet doen. De enige manier om je goed voor te bereiden op een crisis is door te oefenen. Veel crisisteams gebruiken hiervoor de BOB methode. Dit is een gestructureerde methode die snel en duidelijk tot de kern van de situatie komt en helpt bij het nemen van besluiten.
De Oostenrijkse privacystichting Noyb vindt het schandalig dat vijf jaar na de inwerkingtreding van de AVG veel bedrijven moeite hebben om te voldoen aan het recht op inzage. In sommige gevallen duurt het jaren voordat een bedrijf of organisatie de gewenste informatie verstrekt. De stichting wil dat toezichthouders boetes opleggen, hopende dat dit voor een betere naleving zorgt.
Je wilt klanten benaderen maar je weet niet of dit mag vanwege de AVG privacyregels. Aan de hand van 10 vragen bepaal jij welke acties je moet nemen om aan de wet te voldoen. Zo word jij AVG compliant en voorkom je een boete.
Het landelijke algoritmeregister bevat nu 179 algoritmes. Daaronder bevinden zich bijdragen van 14 gemeenten, 2 provincies en 2 waterschappen, plus een aantal departementen en andere overheidsorganisaties. Dat kan beter, vinden ze ook bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, BZK. Het evenement Expeditie Algoritmes op maandag 9 oktober stond helemaal in het teken van het enthousiasmeren van ambtenaren.
De herhaling dit jaar van een datalek bij Den Haag dat in 2021 al was gemeld bij de gemeente wordt geweten aan een extern bureau. De gemeente heeft de website voor zijn hackwedstrijd Hack The Hague 2023 laten maken door een extern communicatiebureau, dat daarbij niet bleek te voldoen aan wet en regelgeving. Den Haag belooft nu beterschap.
Het Digital Trust Center, DTC, onderdeel van het ministerie van Economische Zaken, is begonnen met een pilot subsidieregeling voor kleine bedrijven, gericht op cybersecurity. In totaal is er zo n 300.000 euro beschikbaar.
Nieuwe voorstellen van de Europese Commissie om de strijd tegen kinderporno flink op te voeren, stuiten op felle kritiek. Een meerderheid van de Tweede Kamer keerde zich eerder al tegen de plannen. Desondanks is het demissionaire kabinet van plan om die deels te steunen.
De Europese privacytoezichthouders, verenigd in de European Data Protection Board, EDPB, hebben nieuwe guidelines opgesteld voor de internationale doorgifte van gegevens van politie en justitie. Het gaat om de doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte, EER, op basis van passende waarborgen.