Het is voor bestuurders en experts niet altijd duidelijk wat er moet gebeuren bij een digitale crisis. Juist nu de fysieke wereld onlosmakelijk verbonden is met de digitale wereld is dit wel nodig, volgens een Trendanalyse die op de site van de VNG te vinden is.
Buitenstaanders kunnen op het gemeentehuis van Cranendonck te gemakkelijk aan gevoelige informatie komen. Er moeten op het gebied van informatiebeveiliging snel verbeteringen worden doorgevoerd.
VWS wil in februari 2021 een eerste schets gereed hebben van een verbeterplan om IT-risico’s op het gebied van testen en traceren aan te pakken. Dat schrijft minister Hugo de Jonge van VWS in de nieuwste kamerbrief over Covid-19 ontwikkelingen. De verbetering is mede naar aanleiding van een aantal storingen in IT-systemen, als gevolg waarvan meermaals onvolledige cijfers over het aantal coronabesmettingen werden aangeleverd. Dit belemmerde ook het zicht op de actuele ontwikkeling van het coronavirus als basis voor te nemen (lockdown)-maatregelen.
Door de snelle digitale ontwikkelingen bij gemeenten kunnen inwoners steeds meer diensten digitaal afnemen. De afgelopen maanden wordt er door de Covid-19-uitbraak, daarnaast steeds meer gebruik gemaakt van beeldbellen. Om de identiteit van de aanvrager vast te stellen, wordt de inwoner meestal gevraagd om met zijn DigiD in te loggen bij het invullen van formulieren. Dit is een veilige manier om de identiteit vast te stellen. Nu een toenemend aantal gemeenten beeldbellen inzet, dringt de vraag zich op; hoe weet u nu of de inwoner ook daadwerkelijk is wie hij/zij zegt te zijn? En heeft de aanvrager wel voldoende garantie dat hij/zij met een betrouwbare partij zaken aan het doen is?
Regelmatig komen kwetsbaarheden aan het licht in omgevingen van leveranciers die al jaren ISO 27001-gecertificeerd zijn. Vaak tot verbazing van opdrachtgevers, lees de (potentiële) klanten van deze leveranciers. In hun beleving ging het om ‘gerenommeerde’ leveranciers die specifiek waren geselecteerd omdat ze dergelijke certificering voeren. En dan mag je toch verwachten dat de beveiliging op orde is? Nee, natuurlijk niet.
De persoonsgegevens van een onbekend aantal ANWB-leden liggen mogelijk op straat door een datalek bij een incassobureau. Dat meldde Nu.nl onlangs. Het gaat om mensen die in contact zijn geweest met Trust Krediet Beheer (TKB), dat namens de ANWB betalingen incasseert bij wanbetalers. Het datalek betreft gijzelsoftware (ransomware) dat gegevens van TKB ontoegankelijk had gemaakt. De ANWB informeerde meteen haar leden, wat heel netjes is maar wel vragen opriep: hoezo is dit nu een datalek onder de AVG?
Internetcriminelen werken ook thuis. Met deze 5 tips leert XS4ALL u phishing, nepberichten van malafide partijen, herkenen. De kans dat u wordt beetgenomen is zo een stuk kleiner. Helaas is geen methode waterdicht, blijf dus altijd alert!
De eindstreep voor Rutte-III is in zicht. Hoe heeft de Tweede Kamer de kabinetsinspanningen op ICT-gebied beleefd? Is een ‘tweede Elias’ voorkomen? Is de Kamer zelf ook beter beslagen ten ijs gekomen? Zes ICT-woordvoerders blikken terug.
Bij de wereldwijde supply-chain-aanval via de software van SolarWinds zijn mogelijk zwakke wachtwoorden gebruikt om binnen te dringen. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft dit recentelijk bekendgemaakt.
Het CISA stelde al eerder dat de criminelen behalve via geïnfecteerde SolarWinds-updates ook andere aanvalsmethodes hebben toegepast.
Een onderzoeker die gegevens van het Regionaal Archief Zuid-Utrecht in Wijk bij Duurstede raadpleegde, heeft de privacyregels geschonden. Het archief en de gemeente spreken van een datalek, omdat de man 69 dozen met gekopieerde documenten bij het oud papier heeft gezet. Zeven dozen, waarin onder meer persoonsgegevens te vinden zijn, zijn nog steeds zoek.
Bij het hanteren van de BIO kunnen praktische handreikingen hulp bieden. In deze matrix staan bij een groot aantal BIO-controls verwijzingen naar practices of onderdelen van practices, die behulpzaam kunnen zijn bij het treffen van maatregelen bij de specifieke controls, of bij groepen van controls.
Toen ik onlangs met een ciso sprak, vroeg ik hem wat hem ‘s nachts wakker hield. ‘Een datalek’, zei hij. Hij ziet datalekken ontstaan bij organisaties van elke omvang en het lijkt een onmogelijke uitdaging om deze te voorkomen.
We hebben allemaal gehoord over de grote hacks die duizenden of miljoenen records blootleggen met gevoelige persoonlijk identificeerbare informatie (pii), handelsgeheimen, privécommunicatie of ander intellectueel eigendom.