De gemeente Utrecht werkt met verouderde software die geen beveiligingsupdates meer ontvangt. Dat vormt een groot risico voor de informatieveiligheid. Ook spreken medewerkers elkaar nog steeds te weinig aan op risicovol gedrag. Dat staat in een recent verschenen rapport van de Rekenkamer Utrecht.
Rondslingerende wachtwoordbriefjes op een werkplek en patienten die hun DigiD uitlenen aan mantelzorgers voor toegang tot hun portaal. Met de transitie naar digitale toegang in de zorg worden deze situaties steeds meer ondenkbaar, stelt Bob van Os, programmamanager digitale toegang in de zorg bij Nictiz. Iedereen in de zorg moet er namelijk zeker van kunnen zijn dat alleen de juiste personen bij de juiste medische informatie kunnen.
Cybersecuritybedrijven zoals Kaspersky en Trend Micro verwachten dat hackers AI in 2025 gaan inzetten om meer en geavanceerdere cyberaanvallen uit te voeren op organisaties. Cybercriminelen kunnen deepfakes gebruiken om organisaties op te lichten, waar hackers die banden onderhouden met overheden AI kunnen gebruiken om complexere aanvallen te creeren.
Nieuwe Europese wetgeving voor cyberveiligheid is aangenomen of aanstaande. Een van die wetten is NIS2, de Network Information Security 2 richtlijn. Wat houdt die in en wat zijn de verplichtingen voor bestuurders?
Met de nieuwe NIS2 regelgeving heb je de verantwoordelijkheid dat jouw leveranciers digitaal veilig werken. Het is verleidelijk om hen veel vragen over hun beveiliging te stellen. Toch biedt dit niet altijd hulp. Een enkele vragenlijst geeft slechts een momentopname, terwijl NIS2 vraagt om een continue zorgplicht.
Deepfaketechnologie zet de betrouwbaarheid van authenticatieprocessen onder druk, doordat AI gegenereerde vervalsing van gezichten en stemmen nieuwe hoogtes bereikt. Hackaanvallen met biometrische vervalsingen nemen sterk toe, meldt Gartner. Het techonderzoeksbureau voorspelt dat tegen 2026 bijna een derde van de ondernemingen geen vertrouwen meer heeft in identiteitsverificatie en authenticatieoplossingen als die in isolatie werken.
Uit onderzoek van Kaspersky blijkt dat bijna 95 procent van de industriele organisaties te maken hebben gehad met een cybersecurity incident in de afgelopen twaalf maanden. Het onderzoek onder 203 Nederlandse C level besluitvormers belicht de cybersecurityuitdagingen waarmee de industriele sector te maken heeft en hoe directieleden en managers ze waarnemen. Kritieke sectoren zoals energie, productie en olie en gas maken meer gebruik van verbonden en geautomatiseerde technologieen waardoor ze kwetsbaarder worden voor cyberaanvallen.
Gegevens van honderdduizend inwoners van gemeente Amersfoort zijn gestolen bij een externe softwareleverancier. Uit een brief van het College blijkt dat de data al jaren geleden verwijderd hadden moeten worden.
Logius, de IT dienstverlener van de rijksoverheid, waarschuwt gemeenten en waterschappen om tijdig over te stappen op de nieuwe generatie PKIoverheidcertificaten. Per 2028 moeten alle organisaties op de nieuwe certificaten zijn overgestapt.
Verschillende Engelse ziekenhuizen hebben wegens een cyberincident systemen uitgeschakeld en zijn teruggevallen op pen en papier. Dat laat het Wirral University Teaching Hospital NHS Trust in een verklaring op de eigen website en Facebook weten. De zorgorganisatie beheert verschillende ziekenhuizen in het Noordwesten van Engeland. Om wat voor soort incident het precies gaat is niet bekendgemaakt.
Dagelijks worden cybersecurity analisten geconfronteerd met een overweldigend aantal waarschuwingen. Hierdoor ontstaat al snel alert fatigue. Deze waarschuwingsmoeheid treedt op wanneer detectiesystemen talloze waarschuwingen genereren, waarvan er veel false positive blijken te zijn.
Cyberaanvallen en datalekken zijn de dagelijkse realiteit van onze moderne samenleving. Voor bedrijven, consumenten en overheden is digitale weerbaarheid dan ook cruciaal geworden. De Europese Unie heeft de afgelopen jaren stevige maatregelen genomen om deze weerbaarheid te verbeteren.