Categorie: informatiebeveiliging (nieuws)

Pas toe of leg uit slaat op de norm in een standaard, niet op het toepassen van de wet.

Een oud werknemer van chipmachinefabrikant ASML en chipmaker NXP die al maanden vastzit op verdenking van het stelen van bedrijfsgeheimen, stond in contact met de Russische inlichtingendienst SVR. Dat staat in een ambtsbericht van de Algemene Inlichtingen en Veiligheidsdienst, AIVD, aan het Openbaar Ministerie.

Het lukt Nederland tot dusver niet om de NIS2 richtlijn door te voeren, maar het land is daarin zeker niet de enige, zegt minister Van Weel. Ook andere EU landen lopen vertraging op. Landen die wel op tijd zijn, worden ervan verdacht dat dit vooral op papier zo is, maar niet in de werkelijkheid.

De Autoriteit Consument en Markt constateert dat de ict markt in de zorg slecht werkt, er is sprake van economische machtsmisbruik en vendor lock in. Daarom adviseert de Mededingingsautoriteit aan VWS om openheid van zorginformatiesystemen te verplichten.

Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten, EUCS, zit in een impasse. Ondanks pogingen van het Poolse EU voorzitterschap om in de eerste helft van 2025 tot een akkoord te komen, lijkt vooruitgang op korte termijn onwaarschijnlijk.

Netwerkbeveiligingsincidenten waren afgelopen jaar de meest voorkomende dreiging voor bedrijven. 88 procent van de bedrijven kreeg te maken pogingen van kwaadwillenden om hun netwerk binnen te dringen. Meer dan 60 procent meldt incidenten waarbij criminelen kwaadaardige code uitvoeren of proberen controle te krijgen over gecompromitteerde systemen.

Chief Information Security Officers, CISO s, krijgen steeds meer invloed binnen organisaties. Momenteel rapporteert 82 procent van de CISO s direct aan de CEO, een sterke toename ten opzichte van 2023. Ook nemen 83 procent van de CISO s vaak deel aan bestuursvergaderingen, hoewel slechts 29 procent van de besturen een lid met cybersecurity expertise heeft.

Ziekenhuizen en zorginstellingen in de Europese Unie moeten beter voorbereid zijn op cyberaanvallen. Dat staat in een actieplan van de Europese Commissie over de cyberveiligheid van zorginstellingen. Het actieplan moet de zorg in Europa beter beschermen tegen digitale dreigingen.

In 2025 wordt het cyberbeveiligingslandschap nog complexer en nog lastiger. Met meer dan een miljard gestolen bestanden in 2024 en ransomware die diverse sleutelsectoren lamlegt, nemen de bedreigingen waarmee we te maken hebben almaar verder toe. Experts waarschuwen dat we een tijdperk van ongekende uitdagingen tegemoet gaan en bedrijven die zich niet voorbereiden, riskeren catastrofale gevolgen. Wytze Rijkmans van Tanium doet daarom tien gedurfde voorspellingen.