Categorie: informatiebeveiliging (nieuws)

It-verantwoordelijken in de Benelux scoren opvallend slecht als het gaat om het melden van beveiligingsincidenten. Maar liefst 28 procent geeft toe phishing-kliks niet te rapporteren, het slechtste percentage van alle onderzochte landen. Dit blijkt uit de Human Risk Behavior Snapshot van Arctic Wolf, waarvoor wereldwijd meer dan 1.700 it-leiders en eindgebruikers werden ondervraagd, waaronder 150 uit de Nederland en België.

Een coalitie van privacyorganisaties en burgerrechtenbewegingen hebben landen wereldwijd opgeroepen om het VN-verdrag tegen cybercrime niet te ondertekenen, omdat het grensoverschrijdende mensenrechtenschendingen zou faciliteren en tegen klokkenluiders en onderzoeksjournalisten kan worden gebruikt. Dat stellen Access Now, Human Rights Watch, de Electronic Frontier Foundation (EFF), Privacy International en andere organisaties en stichtingen. De ondertekening van het verdrag vond gisteren plaats in de Vietnamese hoofdstad Hanoi. 72 landen hebben het fel bekritiseerde verdrag ondertekend. Deze landen moeten het verdrag nog in nationale wetgeving uitwerken.

Nederlandse bedrijven overschatten hun vermogen om te reageren op supply chain cyberaanvallen en hun inzicht in toeleveranciers. Uit het ‘State of Supply Chain Security’-rapport van NCC Group, het moederbedrijf van Fox-IT, blijkt dat 94% van de Nederlandse organisaties er vertrouwen in heeft een aanval op de supply chain het hoofd te kunnen bieden. Dit ondanks het feit dat ruim de helft van de Nederlandse bedrijven (53%) in de afgelopen 12 maanden te maken had met een cyberinbraak – het hoogste percentage van alle onderzochte landen. Voor het onderzoek zijn 1.010 cybersecurity-eindbeslissers ondervraagd, onder wie 200 uit Nederland.

Zwolle – Op maandag 10 november gaat de gemeenteraad vanaf 19.30 uur in debat over het Rekenkamerrapport Informatieveiligheid. Gelijktijdig is er een rondetafelgesprek over culturele broedplaatsen in Zwolle. Daarna houdt de raad een themadebat Onderwijs en Jeugd(zorg). Lees meer over de onderwerpen, tijdstippen en zalen.

Organisaties worden overspoeld met data, terwijl hackers juist diezelfde informatie in het vizier hebben. Van klantgegevens en e-mails tot logbestanden, video’s en sensordata, de hoeveelheid data binnen organisaties stapelt zich in hoog tempo op. Tegelijkertijd neemt de dreiging van ransomware sterk toe. Aanvallers richten zich steeds vaker op back-ups, omdat dit vaak de laatste verdedigingslinie is. Het risico is dat organisaties niet alleen hun data verliezen of veel losgeld moeten betalen, maar ook dagenlang of zelfs wekenlang stilvallen.

Het Nederlandse Nationaal Cyber Security Centrum verwacht op korte termijn aanvallen op DNS‑software BIND 9. Die veelgebruikte opensourcesoftware voor het vertalen van domeinnamen naar IP-adressen bevat drie kritieke kwetsbaarheden. Patches en poc-code zijn al verschenen.

Op dinsdag 18 november van 11 tot 12 uur leer je alles over de aankomende Cyberbeveiligingswet in het webinar georganiseerd door het NCSC, de NCTV en RDI. Speciaal voor organisaties die nog niet zo bekend zijn met de wet en de impact ervan.