Informatiemanager Joël de Bruijn heeft samen met de FG van zijn organisatie gewerkt aan het beleid voor Identificatie, Authenticatie en Autorisatie (IAA). Het bleek dat ze best nauwkeurig mensen rechten geven binnen applicaties, maar zonder een onderlegger voor de functioneel beheerders en zonder breed afgesproken standpunten. In deze blogreeks gaat hij verder in op dit onderwerp.
Het afgelopen jaar steeg het aantal politie-aangiftes van cybercrime met 66%, kregen ondernemers en kennisinstellingen te maken met gijzelsoftware en liep de economische schade hierdoor navenant op. Desondanks vinden Nederlanders zelf dat zij goed op de hoogte zijn van hun digitale veiligheid en schatten de kans dat zij schade ondervinden van online risico’s laag (10%) in.
Bronhouders zijn zelf verantwoordelijk voor de uitvoering van de Wetten BAG, BGT en BRO. Om deze reden bestaat de ENSIA-zelfcontrole voor geobasisregistraties. De resultaten worden per registratie gepubliceerd in de vorm van enkele overzichtskaarten en de score op de ENSIA-vragenlijst.
Wachtwoorden zijn nog altijd de zwakste schakel in internetbeveiliging. Want het valt niet mee je aan alle richtlijnen te houden, een wachtwoordkluis te beheren en het onderscheid tussen privé en zakelijk gebruik te bewaken. Zeker niet bij de gedachte dat de gemiddelde gebruiker zo´n veertig online accounts heeft. Kortom, het wordt tijd voor het einde van het wachtwoordtijdperk. Maar wat dan?
De European Cybersecurity Month is de jaarlijkse cybersecurity bewustwordingscampagne van de EU, in Nederland noemen we die maand Alert Online. Het doel is het bewustzijn rond informatiebeveiliging te vergroten en online veiligheid te bevorderen.
Dit magazine is gemaakt in de aanloop naar de Overheidsbrede Cyberoefening en Webinars in oktober in opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties.
Omdat er veel behoefte is aan uitleg over de BIO heeft de Domeingroep Privacy & Beveiliging van BKWI een guidance opgesteld voor de toepassing van de BIO bij het gebruik van Suwinet.
Deze goed gewaardeerde workshop Risicomanagement van het CIP is nu in digitale vorm beschikbaar, met als spreker Hugo Leisink van het NCS.
Het kost ongeveer tien minuten om een ddos-aanval voor te bereiden. Tien minuten, twee zoektermen, je creditcardgegevens invullen, een paar vinkjes selecteren en je bent een druk op een knop verwijderd van je eigen distributed denial of service-aanval op een website, server of webdienst. Of je ddos succes heeft, is niet zeker, maar het is in elk geval kinderlijk eenvoudig om storende aanvallen in te zetten.
Op de personeelslijst van de gemeente Helmond staat een team DSPO’s: decentrale security en privacy officers, een rol die geen enkele andere gemeente kent. Het DSPO-team heeft een cruciale rol in het versleutelen van informatiebeveiliging en privacy in het DNA van de gemeentelijke organisatie.
De digitale transitie van de maatschappij zit in een stroomversnelling. 5G, Internet of Things en Artifical Intelligence verandert hoe we als organisaties met elkaar omgaan en hoe we processen vormgeven en beveiligen.
De gemiddelde ICT-kosten per inwoner stijgen in 2019 naar 86 euro. Een stijging van 2 euro per inwoner vergeleken met het jaar daarvoor. Niet niks, maar gecorrigeerd voor inflatie ook niet noemenswaardig. Zeker niet als we de kosten(stijging) afzetten tegen het sterk toegenomen belang en potentieel van ICT. Van digitale transformatie is in gemeenteland dan ook nog te weinig sprake, zo concludeert M&I/Partners. Wellicht dat Covid-19 daar verandering in brengt.