Minister Bruins van Onderwijs heeft besloten om de Cyberbeveiligingswet, Cbw, ook voor het hoger onderwijs te laten gelden. Dit zou de cyberweerbaarheid van onderwijsinstellingen moeten vergroten. De Cbw is de Nederlandse implementatie van de Europese Network and Information Security, NIS2, richtlijn. Op het moment dat de Cbw wordt aangenomen, vervangt deze de huidige Wet beveiliging netwerk- en informatiesystemen, Wbni.
Het Nationaal Cyber Security Centrum, NCSC, en het Digital Trust Center, DTC, introduceren een vernieuwde, gezamenlijke set basisprincipes om de digitale weerbaarheid van Nederlandse bedrijven en organisaties te versterken. Met de komst van deze uniforme en breed afgestemde set basisprincipes is er nu één leidraad die toepasbaar is voor alle bedrijven en organisaties in Nederland.
Verzekeraars kunnen de toename in cyberrisicos niet bijbenen. Ze betalen slechts een klein deel van de schade, ongeveer tien tot vijftien procent. Die financiële schade groeit bovendien enorm. In 2023 bleef wereldwijd 190 miljard dollar aan schade onverzekerd. Tegen 2030 kan dat oplopen tot wel 1.100 miljard dollar.
Bijna 70 procent van de organisaties werd het afgelopen jaar getroffen door een ransomware-aanval, en meer dan de helft kon minder dan 50 procent van hun data herstellen. Hoewel het aantal getroffen organisaties licht is gedaald van 75 procent naar 69 procent, blijft ransomware een grote uitdaging. Deze daling is te danken aan betere voorbereiding, meer samenwerking tussen IT en beveiliging, en verbeterde herstelstrategieën. Cybercriminelen, zowel georganiseerde groepen als individuen, blijven echter hun technieken verfijnen.
Digitale incidenten kunnen de zorg ernstig verstoren, met niet alleen risico s voor patienten maar ook voor de financiele gezondheid van de organisatie. Een goed crisismanagementplan kan de impact van een digitale crisis beperken.
De meldplicht die is vastgelegd in de NIS2-richtlijn zal een enorme impact hebben op de manier waarop organisaties hun cybersecurity beheren. De richtlijn stelt dat cyberincidenten binnen 24 uur na ontdekking gemeld moeten worden, wat aanzienlijke gevolgen heeft voor de interne processen en de technische maatregelen die organisaties moeten treffen t.b.v. incident monitoring en afhandeling. Waarom een 24/7 monitoring en incidentresponse-oplossing cruciaal is voor het naleven van deze regels?
De Kamer debatteert met minister Van Weel, Justitie en Veiligheid, over een rapport over de omgang met vertrouwelijke en staatsgeheime informatie door de politie en de NCTV. De politie en de Nationaal Coördinator Terrorismebestrijding en Veiligheid, NCTV, hadden hun informatiebeveiliging niet op orde.
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce-systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it-beveiligingsbedrijf Computest Security.
De duistere wereld van 007 lijkt ver weg voor de gemiddelde HR-adviseur, maar toch is spionage is een realiteit waar we tegenwoordig rekening mee moeten houden. Om Nederland weerbaarder te maken, zijn nieuwe vormen van spionage strafbaar geworden, waaronder ook het wegsluizen van bedrijfsgeheimen naar vijandige actoren. Wat betekent dit voor bedrijven, hun bedrijfsvoering en HR-beleid?
Industrie 4.0 biedt ongekende kansen voor innovatie en economische groei. Industriële systemen zijn steeds slimmer en helpen processen verregaand te automatiseren. Tegelijkertijd kleven aan innovatie nieuwe risico s en uitdagingen. Bedrijven in de maak en procesindustrie zien een toename van het aantal cyberincidenten.
Meerdere WhatsApp-gebruikers in Nederland zijn in 2019 met de Pegasus-spyware besmet geraakt, zo heeft Security.NL ontdekt in documenten die zijn vrijgegeven in de rechtszaak tussen WhatsApp en Pegasus-ontwikkelaar NSO Group. WhatsApp besloot NSO Group in 2019 aan te klagen nadat volgens de chatapp veertienhonderd WhatsApp-gebruikers met de Pegasus spyware besmet waren geraakt. Het ging onder andere om journalisten, mensenrechtenactivisten en overheidsfunctionarissen wereldwijd.
De druk op compliance afdelingen in Nederland neemt toe door de groeiende hoeveelheid wet- en regelgeving, waarbij meer focus ligt op dataprivacy en gegevensveiligheid. Technologie speelt een steeds grotere rol in complianceprocessen, bijvoorbeeld voor het uitvoeren van risicobeoordelingen. Dit blijkt uit de CCO Survey van KPMG, een onderzoek onder 105 chief compliance officers (cco s) van de grootste bedrijven in Nederland.