Skip to main content

Categorie: informatiebeveiliging (nieuws)

Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen

Op basis van een zorgvuldige afweging is op 13 oktober 2026 besloten het Nationaal Cyber Security Centrum (NCSC) definitief aan te wijzen als sectorale CSIRT voor het verlenen van CSIRT-diensten aan gemeenten en gemeenschappelijke regelingen. De aanwijzing van het NCSC heeft tot gevolg dat de Informatiebeveiligingsdienst (IBD) een andere rol krijgt. De IBD is inmiddels aangewezen als schakelorganisatie en daarmee aangemerkt als relevante partij onder de Cbw.

Lees verder

Van der Burg: ‘Te weinig capaciteit om IT-contracten overheid inzichtelijk te maken’

‘Inkoop is een van de krachtigste instrumenten die we als overheid hebben,’ zei D66-Kamerlid El Boujdaini bij de opening van het debat over de digitaliserende overheid en toezicht. Over dat laatste ging het voor de verandering niet of nauwelijks, wél over de Nederlandse Digitaliseringsstrategie (NDS), de Digitale Dienst en dus inkoopcontracten met bijvoorbeeld Microsoft. ‘De overheid is een enorme klant en waar we ons geld aan uitgeven, bepaalt dus ook van wie we afhankelijk zijn’

Lees verder

De Cy­ber­be­vei­li­gings­wet en NEN7510: waarom ke­ten­ver­ant­woor­de­lijk­heid straks niet meer vrij­blij­vend is

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse vertaling van de Europese NIS2-richtlijn. Voor de zorgsector betekent dat een flinke aanscherping: cyberbeveiliging is voor het eerst een keiharde wettelijke plicht, met meldtermijnen, bestuurdersaansprakelijkheid en ketenverantwoordelijkheid. NEN7510 speelt daarin een sleutelrol. De norm was al geschreven voor iedereen die gezondheidsgegevens verwerkt, dus niet alleen zorgaanbieders, maar ook hun IT-leveranciers, hostingpartijen en EPD-leveranciers. Tot nu toe werd naleving vooral afgedwongen via contracten en toezicht van de Inspectie Gezondheidszorg en Jeugd. Dat verandert nu.

Lees verder

De basis van cybersecurity ligt in email security

We praten binnen cybersecurity graag over innovatie, soevereiniteit en slim gebruik van AI in datasets, tooling en onze diensten. Die slimmigheden voegen echter alleen wat toe aan je risicoprofiel wanneer de basis op orde is. Onderzoek wijst uit dat de meeste gevallen van ransomware in Nederland nog steeds ontstaan uit het misbruik van gebruikersaccounts of actieve kwetsbaarheden. De makkelijkste manier om toegang te verkrijgen? Via malafide mails die gebruikers overtuigen hun gegevens te delen of op een foute link te klikken.

Lees verder