Naarmate het cybersecuritylandschap steeds complexer wordt, krijgen kleine en middelgrote productiebedrijven te maken met verschillende uitdagingen. Kwetsbaarheden liggen overal op de loer, zeker wanneer middelen ontbreken en nieuwe technologieën worden gemeden. En daar kunnen cybercriminelen van profiteren.
Nieuw risicomanagementbeleid voor digitale weerbaarheid bij samenwerking tussen departementen is goedgekeurd. Dit beleid helpt departementen om risico’s in ketens te beheersen, zoals cyberdreigingen, menselijke fouten en zwakke plekken in informatiesystemen. Hierdoor wordt het behalen van doelen zekerder. Bij het beleid horen ook een implementatiekader en een praktische handreiking voor ondersteuning.
Het besluit van het ministerie van Buitenlandse Zaken (BZ) om per direct de ICT-dienstverlening van Shared Service Center ICT (SSC-ICT) te verlaten, is te risicovol en moet worden heroverwogen. Dit stelt het Adviescollege ICT (AcICT) in een nieuw rapport dat vandaag is gepubliceerd. Het College adviseert de transitie onmiddellijk stop te zetten en zich te richten op het dringend verbeteren van de huidige ICT-beveiliging en -besturing.
Technologie, data, AI en datagedreven oplossingen worden steeds belangrijker voor het functioneren van onze samenleving. Helaas brengt dit ook risico’s met zich mee, omdat cyberaanvallen steeds geavanceerder worden. Security monitoring en detectie (SM&D), waarbij netwerkverkeer en data worden geanalyseerd om verdachte patronen te identificeren, biedt organisaties kansen om hun cyberbeveiliging te verbeteren.
Uit onderzoek blijkt dat één op de vijf Nederlandse bedrijven in 2024 schade ondervond als gevolg van een cyberaanval. De totale schade in Nederland betrof 10 miljard euro. Omgerekend komt dit neer op 300k per incident. De sector Transport en logistiek blijkt hierbij een verhoogd risico te hebben. Met name kleinere bedrijven lopen een risico, omdat veel van hen hun cybersecurity nog niet op orde hebben. Toch lijken veel bedrijven nog niet (genoeg) voorbereid te zijn op een mogelijke aanval.
Het nieuwe Cbw (NIS2) Control Framework helpt toetsen hoe organisaties invulling geven aan de NIS2-richtlijn.
Wat moeten we doen om de cyberveiligheid in Nederland te vergroten? Welke cyberdreigingen staan ons nog te wachten? Bij TNO werken we samen met organisaties aan cybersecurity uitdagingen die vandaag de dag spelen én, misschien nog wel belangrijker, uitdagingen en innovaties die er in de (nabije) toekomst aankomen. Wil je weten welke uitdagingen wij zoal zien?
De politie, het NCSC, de AIVD, de MIVD, de NCTV en meerdere bedrijven gaan structureel dreigingsinformatie via het samenwerkingsplatform Cyclotron delen. Daarvoor hebben de partijen vandaag een convenant ondertekend. Cyclotron biedt drie functies: een doordeelfunctie om snel informatie en kennis uit te wisselen over cyberdreigingen- en incidenten, een analyse en weerbaarheidsfunctie voor het uitvoeren van gezamenlijke analyses en een distributiefunctie om informatie en adviezen op grond van deze analyses verder te delen met belanghebbende organisaties.
Citrix-systemen van enkele rijksorganisaties zijn recentelijk gehackt, zo heeft demissionair minister Foort van Oosten van Justitie en Veiligheid vandaag laten weten. Om welke organisaties het precies gaat en welke kwetsbaarheden precies werden gebruikt is niet bekendgemaakt. Vorige maand meldde het Nationaal Cyber Security Centrum (NCSC) dat de Citrix-systemen van meerdere vitale Nederlandse organisaties waren gecompromitteerd. Ook het NCSC gaf geen namen vrij.
Dit kader helpt gemeenten om AI en algoritmen op een ethische, veilige en transparante manier in te kopen, te ontwikkelen, beheren en implementeren. Hierdoor worden risico’s, zoals privacy schending, discriminatie en kansenongelijkheid, geminimaliseerd. Dit draagt bij aan het vertrouwen van in deze digitale middelen van bijvoorbeeld de gemeenteraad, medewerkers, regelgevers en inwoners.
Berichten die zijn uitgewisseld met Copilot zijn niet anders dan mails, appjes, brieven of nota s.
Een meerderheid in de Tweede Kamer wil dat de Nederlandse Digitaliseringsstrategie (NDS) wordt aangevuld met een investeringsagenda, een plan voor handhaving en toezicht en een duidelijke tijdlijn. De partijen vragen het demissionaire kabinet om onverminderd door te gaan met de NDS en een aantal harde aanbevelingen over te nemen.