Het gebruik en de ontwikkeling van open source software, OSS, kent diverse voordelen maar er kleven ook specifieke risico s en uitdagingen aan. Het Nationaal Cyber Security Centrum, NCSC, schreef daarom een advies over de security risico s van OSS en over de te nemen afwegingen en maatregelen. Het advies levert een bijdrage aan een veilig gebruik en inzet van open source software.
De politie krijgt van de Autoriteit Persoonsgegevens een boete van 50.000 euro opgelegd. In de coronaperiode zijn in Rotterdam camera auto s ingezet, zonder dat hiervan eerst de privacyrisico s in kaart waren gebracht. Met de rondrijdende auto s zijn gedetailleerde beelden van mensen verzameld en opgeslagen.
Europese plannen om alle online communicatie te scannen op kindermisbruik leidt tot onevenredige privacyschending, waarschuwt de Autoriteit Persoonsgegevens.
Wetenschappers gaan zelden in een streep op het doel af. Een ode aan de onverwachte ontdekkingen. Vandaag: de baanbrekende ontdekking van slecht beveiligde opslagschijven door software-expert Bernard van Gastel.
Het Europees Parlement heeft de tekst gepubliceerd van de NIS2 richtlijn. Die wet wordt over drie weken actief en verplicht Europese bedrijven die als vitale infrastructuur worden aangemerkt om bepaalde beveiligingsmaatregelen door te voeren.
Internetcriminelen bedreigen continu Nederlandse ondernemers. Ze maken daarbij vaak gebruik van kwetsbaarheden in, bijvoorbeeld, software. Het Digital Trust Center, in 2021 opgericht door het Ministerie van Economische Zaken, helpt ondernemers bij hun digitale veiligheid. Dit doen ze onder meer door hen te wijzen op zwakke plekken in de beveiliging.
Advisory s ofwel beveiligingsadviezen. Voor cybersecurityprofessionals zijn ze een belangrijke informatiebron om op de hoogte te blijven van kwetsbaarheden in hard en softwareproducten. Beveiligingsadviezen spelen een centrale rol bij het inschatten of de kwetsbaarheden in de adviezen daadwerkelijk een risico voor de organisatie zijn. Welke ontwikkelingen zijn er op het vlak van beveiligingsadviezen?
Nog steeds bevatten websites trackers. Het is lastig te controleren of die website trackers inbreuk maken op de AVG wetgeving. Omdat trackers vooral op technologiesites geplaatst worden, is het voor IT dienstverleners goed te weten dat deze praktijk ook op politiek niveau tot discussie leidt.
Het kabinet stelt dat het noodzakelijk kan zijn om in geautomatiseerde werken binnen te dringen met behulp van spyware. Alleen zo kan de regering de democratische rechtsstaat beschermen tegen criminelen en kwaadwillende statelijke actoren. Veiligheidsdiensten zijn echter wel gebonden aan strenge voorwaarden.
Om securityproblemen te voorkomen, leggen bedrijven de focus op bewustwording van de gebruiker. Daarbij blijven investeringen in basisbeveiliging achterwege. Zou het niet beter zijn om de it beveiliging zo waterdicht te maken dat gebruikers niet voortdurend op hun hoede hoeven te zijn voor mogelijke inbreuken? Dan hoef je de gebruikers niet de schuld te geven als er iets misgaat.
Inwoners van Nederland maken zich de meeste zorgen over het stoppen van vitale processen, spanningen tussen bevolkingsgroepen en geopolitieke dreigingen. Met name over de eerste twee gebeurtenissen zijn de zorgen gestegen ten opzichte van het voorjaar van 2022. Dreigingen voor de nationale veiligheid die als meest waarschijnlijk worden gezien zijn georganiseerde criminaliteit, 76 procent, zeer, waarschijnlijk, en cyberdreigingen, 73 procent. Dat en meer blijkt uit de nieuwste Risico en Crisisbarometer, RCB, het publieksonderzoek van de NCTV naar de beleving van het algemeen publiek van risico s en dreigingen voor de nationale veiligheid.
De Data Protection Commission, DPC, heeft Meta een boete van 265 miljoen euro opgelegd. Het moederbedrijf krijgt de boete van de Ierse toezichthouder vanwege een groot datalek dat begin vorig jaar aan het daglicht kwam. Het bedrijf zegt het boetebesluit te bestuderen en overweegt om in beroep te gaan.