De gemeenten storen zich aan het onsamenhangende beleid van de rijksoverheid op gebied van de informatiebeveiliging. Elk ministerie stelt zijn eigen eisen op voor het inkopen van producten of diensten uit landen met een agressieve cyberstrategie en waar het risico op spionage bestaat.
De zorgsector staat onder constante druk om gevoelige patientinformatie te beschermen tegen cyberdreigingen en datalekken. Daarom zijn er nieuwe normen voor informatiebeveiliging in de zorg.
Ransomware is een van de grootste cyberdreigingen waarmee elke organisatie tegenwoordig wordt geconfronteerd. Ransomware richt zich op organisaties in alle sectoren, waaronder de gezondheidszorg, de financiele sector, het onderwijs en kritieke infrastructuur. Ransomware aanvallen kunnen financieel verwoestend zijn en de bedrijfsvoering ernstig verstoren.
Als organisatie wil je grip houden op het wachtwoordmanagement van je medewerkers, en daarmee op mogelijke toegangswegen tot je bedrijfsdata. Het blijft een lastig dilemma. Medewerkers zoeken altijd naar manieren om zo makkelijk mogelijk wachtwoorden te onthouden en oude wachtwoorden te hergebruiken.
Vanuit de Tweede Kamer en de techbranche klonken er na het sluiten van het Hoofdlijnenakkoord in mei nog zorgen over een gebrek aan aandacht voor digitalisering bij Kabinet Schoof. In het Regeerakkoord zijn daar maar weinig zaken aan toegevoegd. Wel is er nu meer duidelijkheid over hoe gemaakte beloftes gerealiseerd moeten worden.
Een op de zes cyberdreigingen zal in 2027 generatieve ai betreffen, voorspelt Gartner. De marktvorser ziet criminelen tools samen met grote taalmodellen gebruiken om grootschalige social engineering aanvallen uit te voeren.
Op 17 oktober treedt nieuwe wetgeving over netwerk en informatiebeveiliging in werking. Het gaat om de Europese richtlijn NIS2 die vanaf die datum wordt omgezet in Nederlandse wetgeving. Is uw organisatie er klaar voor? Kom voor het antwoord naar Cybersec Netherlands op 6 en 7 november.
Het aantal cyberaanvallen op kritieke infrastructuur is in een jaar tijd met 30 procent toegenomen. De energie, transport en telecomsectoren zijn de primaire doelwitten. Wereldwijd is het gemiddelde aantal wekelijkse cyberaanvallen gericht op nutsbedrijven sinds 2020 verviervoudigd, met een verdubbeling in 2023.
Hoe goed is jouw organisatie voorbereid om zich te verdedigen tegen cyberaanvallen? Het aantal cyberdreigingen is enorm gegroeid. Vorig jaar werd alleen al 66 procent van de bedrijven getroffen door ransomware incidenten. Deze toename in het aantal aanvallen, gedreven door aanvallers die gebruikmaken van zero day exploits en advanced persistent threats, APT s, vormt een steeds grotere dreiging voor de integriteit van gegevens en de operationele continuiteit. De geavanceerde aanvalsmethoden leiden vaak tot langdurige downtime, beschadiging en, of, verlies van gegevens en aanzienlijke financiele verliezen. Bovendien zorgen defecten in de infrastructuur zoals hardwarestoringen en uitval voor meer risico s, waardoor bedrijfsactiviteiten mogelijk stil komen te liggen.
De mate waarin organisaties zijn voorbereid op een cybercrisis, verschilt sterk, bleek tijdens de nationale cyberoefening ISIDOOR IV. In sommige sectoren is het bijvoorbeeld nog niet vanzelfsprekend om informatie te delen op het moment dat er een grote cybercrisis plaatsvindt. Dat concludeert het COT Instituut voor Veiligheids en Crisismanagement, COT, in een evaluatierapport dat onlangs naar de Tweede Kamer werd verstuurd.
Met zorgen van militairen over de regie op de lappendeken die het ICT netwerk van het ministerie van Defensie zou zijn, wordt weinig gedaan, schrijft Follow the Money. Ook het Adviescollege ICT toetsing uitte herhaaldelijk kritiek op de afhankelijkheid van marktpartijen.
Ict aanbieders en digitale dienstverleners weten niet welke verplichte maatregelen ze moeten nemen om cyberincidenten te voorkomen. Ook is voor veel organisaties niet duidelijk wat hun rol en verantwoordelijkheid zijn bij een nationale cyberramp. Bovendien is er een groot verschil in de mate waarin bedrijven zijn voorbereid op een digitale noodsituatie en loopt het kennisniveau van digitale weerbaarheid sterk uiteen.