Categorie: informatiebeveiliging (nieuws)

Het kabinet kijkt uit naar de Roadmap over encryptie waar de Europese Commissie later dit jaar mee komt en stelt dat het belangrijk is dat er een kader voor een bewaarplicht komt. Dat laat minister Veldkamp van Buitenlandse Zaken weten. Vorige maand presenteerde Brussel de nieuwe Europese interne veiligheidsstrategie. Als onderdeel van de strategie wordt gesproken over een “Roadmap voor rechtmatige en effectieve toegang tot data voor opsporingsdiensten”.

De nieuwe Cyberbeveiligingswet (Cbw) versterkt de digitale veiligheid van gemeenten en beschermt beter tegen cyberdreigingen. De Vereniging van Nederlandse Gemeenten (VNG) helpt bestuurders bij het invoeren van deze belangrijke wet.

Gemeenten besteden nog te weinig aandacht aan Operationele Technologie, OT, terwijl deze systemen cruciaal zijn voor de continuïteit van hun dienstverlening en soms zelfs voor de veiligheid van inwoners. Dat blijkt uit een recente standpuntbepaling van de Informatiebeveiligingsdienst, IBD, voor gemeenten.

De cyberaanval die begin dit jaar plaatsvond op het ict-netwerk van de Technische Universiteit Eindhoven (TU/e) is mogelijk het gevolg van het ontbreken van multifactor-authenticatie, mfa, op de vpn-verbinding. Hierdoor konden aanvallers eenvoudig toegang krijgen tot het interne netwerk, vermoedelijk met gestolen inloggegevens. De universiteit heeft naar aanleiding van de aanval een nieuwe vpn-verbinding met multifactor-authenticatie geïnstalleerd.

Toezicht op de digitale weerbaarheid is essentieel voor Nederland vanwege onze gedigitaliseerde economie en toenemende geopolitieke dreigingen. De toezichthouders op deze digitale weerbaarheid hebben besloten tot een meer intensieve vorm van samenwerken voor effectief en efficiënt toezicht. 

Meerdere overheidsinstanties hebben geen exitstrategie voor het gebruik van Amerikaanse clouddiensten. Dat meldt BNR op basis van eigen onderzoek. De radiozender keek naar het cloudgebruik van zeventien grote overheidsorganisaties, waaronder de Nederlandse Zorgautoriteit (NZa), De Nederlandsche Bank (DNB), UWV en het RIVM. Deze instanties blijken allemaal van Amerikaanse clouddiensten gebruik te maken en hebben ook nog geen concrete stappen gezet het gebruik af te bouwen.

De cyberaanval op de Technische Universiteit Eindhoven (TU/e) in januari laat zien hoe kwetsbaar de organisatie was voor digitale dreigingen. Het incident maakt duidelijk dat kleine tekortkomingen kunnen leiden tot een grote ontwrichting.

De database maakt de EU minder afhankelijk van de VS, maar spraakverwarring ligt op de loer. Sinds kort heeft de Europese Unie een eigen kwetsbaarhedendatabase. Frank Breedijk van het Dutch Institute for Vulnerability Disclosure, DIVD, is blij dat Europa zich minder afhankelijk maakt van de Verenigde Staten, maar vreest voor spraakverwarring.

Een aan China gelinkte, niet nader genoemde dreigingsactor met de codenaam Chaya\_004 is waargenomen bij het misbruiken van een recent bekendgemaakte beveiligingsfout in SAP NetWeaver.

Het kabinet wil programmatuur voor verkiezingsuitslagen centraal ontsluiten, maar behoudt tot zorg van de Raad van State de decentrale optie. Wanneer er voor een decentrale opzet van de uitslagprogrammatuur voor verkiezingen wordt gekozen, heeft de Kiesraad niet de mogelijkheid om de betrouwbare werking en beveiliging van de uitslagprogrammatuur op afstand te monitoren en in te grijpen als dat nodig is. Bovendien zijn er dan geen werkbare terugvalopties als er problemen zijn met de programmatuur. De handmatige terugvaloptie is eerder als onwenselijk beoordeeld.