Categorie: informatiebeveiliging (nieuws)

Bij ISO 27001 wordt al snel gedacht aan beleid, risicoanalyses, audits en technische beveiligingsmaatregelen. Toch wordt informatie iedere dag vooral door mensen gebruikt. Medewerkers openen bestanden, verwerken klantgegevens, gebruiken bedrijfsapplicaties, ontvangen e-mails en delen informatie met collega’s en externe partijen. Hun dagelijkse gedrag heeft daardoor rechtstreeks invloed op de informatiebeveiliging van een organisatie. Maar wat betekent werken volgens ISO 27001 eigenlijk voor medewerkers? Moeten zij allerlei regels uit hun hoofd leren of specialistische kennis hebben? In de praktijk draait het vooral om bewustwording, duidelijke afspraken en veilig gedrag dat past bij de werkzaamheden.

Wanneer we vandaag over cyberbeveiliging spreken, denken veel organisaties nog altijd in termen van een netwerkperimeter. Wat bevindt zich binnen onze organisatie? Welke systemen staan achter de firewall? En hoe houden we aanvallers buiten?

Het ministerie trekt voor 2027 231 miljoen euro extra uit voor veiligheid. Vanaf 2030 loopt dat bedrag op tot 462 miljoen euro. Meer wijkagenten is een belangrijk speerpunt, zo blijkt uit de Miljoenennota.

Sinds 12 september 2025 is de Europese Data Act van kracht. De verordening raakt elke organisatie die cloudinfrastructuur afneemt, van kleine SaaS-bedrijven tot grote ondernemingen. Toch lijkt het besef over de concrete gevolgen bij veel Nederlandse bedrijven nog niet volledig doorgedrongen.

Het Nationaal Cyber Security Centrum (NCSC) heeft meerdere organisaties ingelicht dat wachtwoorden van hun firewalls of vpn-gebruikers op internet zijn gelekt. Afgelopen woensdag werd bekend dat criminelen de inloggegevens van zo’n 74.000 Fortinet-firewalls en vpn-gateways in handen hebben. De lijst met inloggegevens wordt op internet aangeboden.

Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Als onderdeel daarvan krijgen onder meer overheidsorganisaties wettelijke verplichtingen, zoals een registratie-, meld- en zorgplicht, en ondersteuning van een Computer Security Incident Response Team (CSIRT) bij incidenten. Voor gemeenten en gemeenschappelijke regelingen wordt op dit moment nog gewerkt aan besluitvorming over de aanwijzing van het CSIRT en noodzakelijke waarborgen die hiervoor nodig zijn.