Gemeenten krijgen mogelijk te maken met steviger toezicht op het naleven van wettelijk verplichte standaarden voor cybersecurity. Demissionair staatssecretaris voor Digitale Zaken Alexandra van Huffelen schrijft in antwoord op Kamervragen dat ze verkent hoe dit kan worden ingericht.
De verantwoordelijkheid voor cybersecurity moet op bestuursniveau komen te liggen. Dat vinden de toezichthouders op de Wet beveiliging netwerk en informatiesystemen, Wbni. Hierin is nog een wereld te winnen, schrijven ze in het Samenhangend Inspectiebeeld cybersecurity vitale processen 2024, dat de minister van Justitie en Veiligheid vorige week heeft aangeboden aan de Tweede Kamer. In dit Inspectiebeeld beschrijven de samenwerkende toezichthouders jaarlijks de stand van zaken met betrekking tot de cybersecurity van vitale processen en aanbieders.
De Topsector Energie organiseert een open call Cyberweerbaarheid voor kritische ketens en systemen in Energie, Gezondheid en Zorg, en Tuinbouw en Uitgangsmaterialen. Er is 2,5 miljoen euro subsidie beschikbaar.
De Cyber Security Raad, CSR, maant de overheid met spoed de cyberweerbaarheid van het midden en kleinbedrijf, mkb, te versterken. Vooral veel kleinere bedrijven hebben de beveiliging niet goed geregeld.
Met de publicatie van het koninklijk besluit is de NIS2 wetgeving een feit in Belgie. Organisaties kunnen er hun voorbereidingen treffen. De wet treedt in werking op 18 oktober 2024. Met dit traject ligt Belgie voor op andere Europese landen, waaronder Nederland.
Organisaties worden nog steeds geplaagd door een gebrek aan vaardigheden op het gebied van cyberbeveiliging, cloud en softwareontwikkeling, zo blijkt uit onderzoek van Pluralsight. Kritieke hiaten zetten druk op bestaand IT personeel, dat uiteindelijk de lasten draagt. Naast toenemende werkdruk leidt dit ook tot het schrappen van projecten.
Interne ICT veiligheidsincidenten bij energie, water en afvalbedrijven nemen toe, terwijl ze bij andere sectoren afnemen.
Het gemiddelde jaarbudget voor SOC s, Security Operations Centers, staat nu op 14,6 miljoen dollar, maar CISO s verwachten in de komende twee jaar flinke groei, tot wel 20 procent. Dit komt naar voren uit een cybersecurity onderzoek door accountancy en consultancy KPMG.
Opnieuw hebben enkele gemeenten en organisaties ontdekt dat gegevens van inwoners en klanten zijn gestolen na een digitale aanval. Cybercriminelen maakten de persoonlijke informatie buit bij een inbraak in de systemen van softwareleverancier AddComm.
Uit een recent onderzoek van Kaspersky blijkt dat de meeste geografisch gedistribueerde bedrijven, 62 procent, een ongelijkheid ervaren op alle locaties als het gaat om het niveau van cybersecurity. Kaspersky experts waarschuwen bedrijven met meerdere vestigingen dat een dergelijke ongelijkheid de hele organisatie in gevaar kan brengen.
De eerste editie van het tweejaarlijkse Cybercrimebeeld Nederland geeft inzicht in het cybercrimelandschap vanuit het opsporingsperspectief. OM en politie zien een aantal belangrijke ontwikkelingen. Zo is er de opkomst van datadiefstal en handel, het zorgwekkend aandeel van jonge cybercrimeverdachten en de vermenging met traditionele criminaliteit. Verder wordt de impact van cybercrime op slachtoffers onderschat.
De provincie Zuid Holland moet een actieplan opstellen om de cybersecurity te verbeteren. De leden van Provinciale Staten hebben dit verzoek unaniem neergelegd bij het college van Gedeputeerde Staten. Vorig jaar werd een datalek in een intern informatiesysteem van de provincie ontdekt. Naar aanleiding daarvan staat Zuid Holland onder verscherpt toezicht bij de Autoriteit Persoonsgegevens, AP.