Ernstige kwetsbaarheid aangetroffen in Fortinet SSL VPN
Fortinet heeft een ernstige kwetsbaarheid verholpen in FortiOS SSL VPN functionaliteit. Het NCSC adviseert om de beschikbaar gestelde beveiligingsupdates zo spoedig mogelijk te installeren.
Categorie: informatie
ENSIA verantwoordingsmethodiek viert eerste lustrum
ENSIA bestaat vijf jaar. De Eenduidige Normatiek Single Information Audit is het middel waarmee gemeenten zich tegenover gemeenteraad en rijksoverheid verantwoorden over hun informatiebeveiliging. Wat heeft ENSIA opgeleverd in zijn prille bestaan? En waar mag de aandacht op liggen voor het volgende lustrum?
Texel gaat drone inzetten voor toezicht
De gemeente Texel wil volgend jaar een drone inzetten om toezicht te houden op het eiland. Inwoners zijn bang dat dit ten koste gaat van hun privacy. De burgemeester belooft vooraf aan te kondigen als de drone wordt ingezet en dat niet relevante data direct worden verwijderd.
Kabinet: AVG staat hulpverlening verwarde personen niet in de weg
De Algemene Verordening Gegevensbescherming, AVG, zorgt er niet voor dat de hulpverlening aan verwarde personen tekortschiet. De Europese privacywetgeving bevat voldoende grondslagen om gegevens tussen hulpdiensten uit te wisselen. Er zijn echter wel voorwaarden opgenomen om te voorkomen dat persoonsgegevens lichtvaardig worden gedeeld.
Microsoft: Rusland bereidt cyberoffensief voor tegen Oekraine deze winter
Er is een voorbereiding bezig van een Russisch cyberoffensief tegen Oekraine deze winter. Dit meldt Clint Watts, algemeen directeur, Digital Threat Analysis Center bij Microsoft. Zoals we hieronder uitgebreider rapporteren, heeft Moskou in de nasleep van Russische verliezen op het slagveld voor Oekraine dit najaar zijn meervoudige hybride technologie aanpak geintensiveerd om druk uit te oefenen op de bronnen van Kiev s militaire en politieke steun, zowel binnenlands als buitenlands. Deze aanpak omvatte destructieve raketten en cyberaanvallen op civiele infrastructuur in Oekraine, cyberaanvallen op Oekraiense en nu buitenlandse toeleveringsketens, en cyber ondersteunde beinvloedingsoperaties bedoeld om de politieke steun van de VS, de EU en de NAVO voor Oekraine te ondermijnen, en om het vertrouwen en de vastberadenheid van de Oekraiense burgers aan het wankelen te brengen.
Enschede mocht kentekens gewoon fotograferen: we hebben er wel veel van geleerd, dat gaan we anders doen
De gemeente heeft een weeklang op de singels alle kentekens gefotografeerd. Na een bezwaar over de privacy is dat stilgelegd. Ten onrechte blijkt nu: Enschede mag dat gewoon doen.
D66 wil bijzondere eisen voor ledenadministratie politieke partijen
Politieke partijen verzamelen bijzondere persoonsgegevens van haar leden. Het is daarom van groot belang dat deze informatie goed wordt beveiligd. D66 wil daarom dat de overheid strenge eisen stelt aan politieke partijen, zoals de installatie van een secretaris die verantwoordelijk is voor de ledenadministratie.
Weer kritieke gaten in Citrix systemen, met actief misbruik
Er zijn kritieke kwetsbaarheden ontdekt en geopenbaard voor Citrix producten Citrix Gateway en ADC, Application Delivery Controller. De ICT leverancier heeft er patches voor. Het Nationaal Cyber Security Centrum, NCSC, waarschuwt dat er al op beperkte schaal actief misbruik wordt gemaakt van deze beveiligingsgaten.
Europese Commissie zet belangrijke stap richting vervanging Privacy Shield
De Europese Commissie heeft een volgende stap gezet in het vervangen van het geklapte Privacy Shield. Met Privacy Shield werd de doorgifte van data van persoonsgegevens vanuit de Europese Unie naar de VS geregeld, maar in juli 2020 zette een rechter een streep door het akkoord. Een nieuw gepubliceerd concept adequaatheidsbesluit vormt de basis van de oplossing.
EU verbiedt gepersonaliseerde advertenties zonder toestemming
Het European Data Protection Board, EDPB, heeft besloten dat Meta geen gepersonaliseerde advertenties meer mag versturen zonder toestemming van gebruikers. Dat vernam Reuters van een ingewijde bron. Het verbod heeft gevolgen voor elke organisatie die aan gepersonaliseerde advertenties verdient, waaronder Google, Snap en Pinterest.
Log4Shell een jaar later: lessen voor de volgende code rood
Op 14 december 2021 publiceerden Fox IT en NCC Group een blogpost over Log4Shell, code CVE-2021-44228. Het is nu een jaar later, een geschikt moment om terug te kijken. Wat hebben we goed gedaan en wat kunnen we de volgende keer beter doen?
Het nieuwe privacybeleid van tiktok: nieuwe privacy issues op de loer
TikTok is een inmiddels welbekende van origine Chinese social media app waarop korte filmpjes kunnen worden opgenomen en gedeeld. Sinds de app in 2017 werd uitgebracht, heeft de populariteit van TikTok een enorme vlucht genomen. Inmiddels zijn er meer dan een miljard gebruikers wereldwijd. Hoewel TikTok officieel een leeftijdsgrens van 13 jaar hanteert, zijn veel gebruikers jonger dan 13 jaar.