De Cyberbeveiligingswet, Cbw, die in het vierde kwartaal van 2025 van kracht gaat, brengt aanzienlijke veranderingen met zich mee voor gemeenten. In een ledenbrief informeren we wat gemeenten te wachten staat en hoe ze zich hier al op kunnen voorbereiden. Ook worden bestuurders uitgenodigd voor een webinar op 15 mei.
Het Amerikaanse netwerkbeveiligingsbedrijf Barracuda meldt dat het in de eerste twee maanden van dit jaar alleen al ruim een miljoen phishing as a service aanvallen, PhaaS, zag.
De Universiteit Maastricht ontvangt het losgeld terug dat vijf jaar geleden aan cybercriminelen werd betaald na een hack, plus een extra bedrag van 350.000 euro. De waarde van de cryptomunten in kwestie is namelijk in de tussentijd flink gestegen, waardoor de universiteit meer terugkrijgt dan het oorspronkelijk had betaald.
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it beveiligingsbedrijf Computest Security.
De complexiteit van IT en beveiligingsinfrastructuur is het grootste obstakel voor cyberveerkracht, volgens nieuw onderzoek van Zscaler. 43 Procent van de 1.700 ondervraagde IT en beveiligingsleiders ziet deze uitdaging als een obstakel voor het verbeteren van het vermogen om te herstellen van ernstige cyberincidenten. De resultaten van dit onderzoek benadrukken de noodzaak voor organisaties om hun beveiligingsaanpak te evalueren en over te schakelen op Resilience by Design.
Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end to end encryptie op. Experts waarschuwen voor de risico s, en wijzen erop dat iedere backdoor die wordt gecreeerd ook door onder meer cybercriminelen of autoritaire regimes kan worden gebruikt.
Een relatief laag salaris, weinig waardering, veel stress en mogelijk grote gevolgen voor de cyberveiligheid als er niets veranderd. De werkomstandigheden en salarissen van ciso s, chief information security officers, moeten beter, stelt Orange Cyberdefense. Het bedrijf krijgt bijval van Dimitri van Zantvliet, voorzitter van Ciso platform Nederland.
Organisaties die DigiD gebruiken moeten jaarlijks een ICT beveiligingsassessment laten doen. Met deze assessments houdt Logius toezicht op de DigiD aansluitingen, zodat het een veilig en betrouwbaar inlogmiddel blijft voor alle mensen die online zakendoen met publieke organisaties. In totaal worden 3435 diensten met DigiD ontsloten. In 2023 moesten 758 diensten verbeteringen treffen, 14 deden dat niet of niet tijdig en zijn, tijdelijk, afgesloten.
Nederland heeft zijn positie op het gebied van bedreigingsdetectie het afgelopen jaar aanzienlijk verbeterd, stelt toegangsmanagementbedrijf Okta. Ons land staat met een detectiescore van 5,8 procent nu op een derde plek wereldwijd, na de Verenigde Staten, 6,4 procent, en Duitsland, 6,2 procent.
Wanneer bedrijven moeten voldoen aan de wet en regelgeving die in ieder land anders is, zien we vaak twee reacties. Geen van deze benaderingen is optimaal.
De Fraudehelpdesk heeft vorig jaar meer meldingen van fraude via Booking.com ontvangen dan het jaar daarvoor. In 2023 deden dertig mensen melding, in 2024 waren dat er 101. Ook het schadebedrag nam vorig jaar toe, van gemiddeld 484 euro per slachtoffer in 2023 naar 854 euro in 2024, zo laat de Fraudehelpdesk aan het AD weten. Slachtoffers ontvangen via Booking.com berichten die afkomstig zijn van de gecompromitteerde accounts van hotels en andere verblijven.
SoSafe s Cybercrime Trends 2025 rapport laat een zorgwekkende toename zien in cyberaanvallen waarbij gebruik wordt gemaakt van AI. In het afgelopen jaar werden 4 van de 5 cybersecurity experts in de Benelux geconfronteerd met een AI gedreven cyberaanval.