Als de Europese NIS2 ook in Nederland in wetgeving is omgezet, moeten meer bedrijven aan strenge security eisen voldoen. Zo ook diverse industriele en chemische bedrijven. Maar juist daar is security vaak nog een uitdaging, ziet Rob Verseijden, cybersecurityspecialist bij Batenburg Magion in Den Haag.
Meerdere ministeries plus voertuigenautoriteit RDW, inlichtingendienst AIVD en privacytoezichthouder AP voeren een onderzoek uit naar Chinese elektrische auto s in verband met de nationale veiligheid. Deze analyse voor cybersecurity wordt gedaan nadat de Tweede Kamer daar in april om heeft verzocht. De eerste resultaten van het brede, interdepartementale onderzoek moeten voor het einde van dit jaar komen.
Het Australische cyberagentschap ACSC waarschuwt voor malware die wachtwoorden en andere inloggegevens steelt, waarmee vervolgens bedrijfsnetwerken en systemen kunnen worden gecompromitteerd. Ook wordt de opslag van zakelijke inloggegevens in een persoonlijke wachtwoordmanager afgeraden. Volgens de overheidsdienst zijn organisaties wereldwijd, waaronder ook in Australie, het doelwit van infostealer malware en moet er extra scherp worden gelet op medewerkers, contractors, managed serviceproviders en andere leveranciers die remote inloggen.
Het Ministerie van Economische Zaken, EZ, geeft via het Digital Trust Center, DTC, opnieuw een cyberweerbaarheidssubsidie van 1 miljoen euro. De subsidie is bestemd voor kleinere bedrijven om hun, nog vaak nog tegenvallende, cyberweerbaarheid te verbeteren.
De Deense regering komt met een ministerie voor staatsveiligheid en noodbeheer. Daarmee hoopt Kopenhagen beter om te kunnen gaan met cyberaanvallen, spionage en andere crises. Het nieuwe ministerie maakt deel uit van een kabinetsreorganisatie van premier Mette Frederiksen.
Als ergens brand uitbreekt of een rivier overstroomt, is bij overheidsorganisaties meestal wel duidelijk wie welke rol pakt en op welke wijze de hulpdiensten gecoordineerd worden. Maar is dat ook duidelijk als het om digitale incidenten gaat? Speciaal voor adviseurs crisisbeheersing van gemeenten ontwikkelde VNG een handreiking, voorbereiding op, digitale ontwrichting.
Wen er maar aan, zei minister Van Weel van Justitie en Veiligheid in reactie op de netwerkstoring afgelopen week bij Defensie. Het zijn bijna dystopische woorden als je bedenkt wat het effect is van zo n storing, zowel maatschappelijk als economisch. Lichtpuntje is de timing, waardoor de storing een niet te missen pleidooi is voor extra aandacht voor ICT en digitalisering in het regeerprogramma waar nu aan gewerkt wordt.
De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patientenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78 procent van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie. Want verouderde technologie maakt het moeilijk voor zorgverleners om hun werk efficient uit te voeren. Onderzoek toont aan dat zorgverleners op globaal niveau gemiddeld 3,9 uur per week verliezen aan efficientie door technische storingen, dit in vergelijking met 3,4 uur vorig jaar. Bijna een derde van de Nederlandse werknemers geeft aan meer dan 5 uur per week te verliezen. Dit heeft serieuze gevolgen voor de kwaliteit van zorgverlening.
Een softwareupdate van CrowdStrike legde enkele weken geleden miljoenen Windows apparaten wereldwijd plat. In de uren en dagen daarna werkten grote en kleine bedrijven en instellingen hard om de problemen in hun IT omgevingen op te lossen, sommigen wisten niet waar ze moesten beginnen. Kyndryl zet vijf acties uiteen die bedrijven kunnen nemen om het risico te verkleinen dat zij slachtoffer worden van een cyberincident en hun hersteltijd kunnen versnellen.
Nederland is niet alleen erg laat met een eigen wetsvoorstel voor de nieuwe cyberbeveiligingsrichtlijn NIS2, ook ziet Louise de Gier dat het hoofdstuk over governance nog aangepast moet worden. Zij betwijfelt of met dit governance artikel wel het basisniveau wordt gehaald waar NIS2 van uitgaat.
Het belang van cybersecurity in het bedrijfsleven groeit. Helaas is het niet meer de vraag of je als bedrijf wordt aangevallen, maar wanneer. De ontwikkelingen in wet en regelgeving en recente veiligheidsincidenten zetten cybersecurity hoger op de agenda. Hoog tijd dat bedrijven in actie komen. Maar waar moet je beginnen om je bedrijf zo weerbaar mogelijk te maken?
Onderzoek van NetApp onder Nederlandse IT beslissers laat zien dat het toepassen van sterke authenticatie de grootste prioriteit heeft, gehad, bij de implementatie van de NIS2 richtlijn. Dat terwijl het volgen van hardening gidsen, een meer gecompliceerde maatregel, door slechts een kleine meerderheid is toegepast.