Categorie: informatiebeveiliging (nieuws)

Nog voor de zomer neemt een veertigtal Nederlandse gemeenten een eigen soevereine cloudomgeving in gebruik. Het initiatief, voortkomend uit het Open Webconcept, markeert een grote stap naar de digitale onafhankelijkheid van lagere overheden. Holger Peters, informatieadviseur bij de gemeente Buren en een van de drijvende krachten achter het project, benadrukt dat gemeenten met deze cloudomgeving volledige regie over hun data en digitale infrastructuur krijgen, zonder afhankelijk te zijn van grote techbedrijven.

Cybersecurity is niet langer een puur technische aangelegenheid, maar een strategische pijler voor bedrijfscontinuïteit en groei. De chief information security officer, ciso, speelt hierin een cruciale rol. Maar om impact te maken, is een nauwe samenwerking met het bestuur noodzakelijk. Hoewel de ciso steeds vaker onderdeel uitmaakt van de C suite en rechtstreeks met de ceo samenwerkt, laat onderzoek zien dat er nog aanzienlijke uitdagingen zijn in de afstemming tussen securityteams en de bestuurskamer.

Group IB, een toonaangevende ontwikkelaar van cyber beveiligingstechnologieën voor het onderzoeken, voorkomen en bestrijden van digitale misdaad, heeft vorige week zijn jaarlijkse High Tech Crime Trends Report 2025 uitgebracht. Het rapport is gebaseerd op eigen onderzoek, real world cybercriminaliteitsonderzoeken en informatie uit Group IB s wereldwijde netwerk van Digital Crime Resistance Centers, DCRC s. Het rapport biedt een uitgebreide analyse van het globale en regionale dreigingslandschap en de impact ervan op organisaties en individuen.

Het Britse Nationaal Cyber Security Centre, NCSC, publiceert een tijdspad voor de migratie naar post quantum cryptografie, PQC. De migratie moet in 2035 zijn afgerond. Quantumcomputing maakt het mogelijk aanzienlijk complexere berekeningen te maken dan met huidige technologie mogelijk is. Dit is ook van invloed op encryptie, met behulp van een quantumcomputer kan de tijd die nodig is om encryptie te kraken fors worden verlaagd. Ook complexe cryptiegrafie is hierdoor relatief eenvoudig kraakbaar.

De retailsector is een steeds gewilder doelwit voor cybercriminelen. Het Global Retail Report 2025 van KnowBe4 toont een alarmerende toename van cyberaanvallen in deze sector. Zo steeg de aanvalsfrequentie in 2023 al met 56 procent ten opzichte van het jaar daarvoor. Dit plaatst detailhandel in de top vijf sectoren die het doelwit zijn van cybercriminelen.

Gezondheidszorginstellingen integreren steeds vaker digitale oplossingen zoals telezorg, telemonitoring, elektronische clientendossiers, ECD, en cloud gebaseerde IT infrastructuur. Dit biedt nieuwe mogelijkheden voor efficientere en flexibelere zorg, maar brengt ook aanzienlijke cybersecurity uitdagingen met zich mee. Deze ontwikkelingen, samen met AI innovaties en strengere regelgeving, vereisen een herziening van cybersecuritystrategieen. IT specialist Conscia identificeert de belangrijkste digitale veiligheidsrisico s waarmee ggz instellingen te maken krijgen.

De Cyberbeveiligingswet, Cbw, die in het vierde kwartaal van 2025 van kracht gaat, brengt aanzienlijke veranderingen met zich mee voor gemeenten. In een ledenbrief informeren we wat gemeenten te wachten staat en hoe ze zich hier al op kunnen voorbereiden. Ook worden bestuurders uitgenodigd voor een webinar op 15 mei.

De Universiteit Maastricht ontvangt het losgeld terug dat vijf jaar geleden aan cybercriminelen werd betaald na een hack, plus een extra bedrag van 350.000 euro. De waarde van de cryptomunten in kwestie is namelijk in de tussentijd flink gestegen, waardoor de universiteit meer terugkrijgt dan het oorspronkelijk had betaald.

Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it beveiligingsbedrijf Computest Security.

De complexiteit van IT en beveiligingsinfrastructuur is het grootste obstakel voor cyberveerkracht, volgens nieuw onderzoek van Zscaler. 43 Procent van de 1.700 ondervraagde IT en beveiligingsleiders ziet deze uitdaging als een obstakel voor het verbeteren van het vermogen om te herstellen van ernstige cyberincidenten. De resultaten van dit onderzoek benadrukken de noodzaak voor organisaties om hun beveiligingsaanpak te evalueren en over te schakelen op Resilience by Design.

Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end to end encryptie op. Experts waarschuwen voor de risico s, en wijzen erop dat iedere backdoor die wordt gecreeerd ook door onder meer cybercriminelen of autoritaire regimes kan worden gebruikt.