In Oost Nederland melden zich dagelijks zo n 23 slachtoffers van digitale criminaliteit bij de politie. Maar dat is slechts het topje van de ijsberg, want naar schatting doet maar twee op de tien slachtoffers aangifte. Tijd voor actie, vinden de politie en het bedrijfsleven.
Meer dan 70 procent van de bedrijven wereldwijd betaalt jaarlijks ruim 92.000 euro, 100.000 dollar, voor aanvullende training om de vaardigheden van hun cybersecuritymedewerkers up to date te houden, zo blijkt uit een recent onderzoek van Kaspersky. De ondervraagde bedrijven benadrukten echter ook dat er een gebrek is aan relevante cursussen die nieuwe uitdagende gebieden in de onderwijsmarkt behandelen, en verklaarden dat training niet altijd het verwachte resultaat oplevert.
Het cybersecuritylandschap geraakt steeds meer gedecentraliseerd door telewerk, third party providers en machines. Gartner adviseert om beveiliging rond identiteitsbeheer te baseren.
Volgens Cisco s 2024 Cybersecurity Readiness Index heeft slechts drie procent van de Nederlandse organisaties het niveau bereikt dat nodig is om effectief om te gaan met moderne cyberbeveiligingsrisico s. Dit is een daling ten opzichte van het voorbije jaar, toen 8 procent van de bedrijven als volwassen werd beschouwd.
In een tijd waarin digitale transformatie niet meer weg te denken is uit onze maatschappij, neemt ook het belang van cybersecurity exponentieel toe. Het recente rapport van de Europese Unie Agentschap voor Cybersecurity, ENISA, getiteld Foresight Cybersecurity Threats for 2030, Update, werpt een cruciaal licht op wat de toekomst mogelijk in petto heeft op het gebied van digitale bedreigingen.
De Europese Commissie wil het voor cloudbedrijven van buiten de EU minder lastig maken om diensten te leveren aan Europese klanten dan eerst bedacht. In een nieuwe conceptversie van het zogeheten cybersecurity certification scheme, EUCS, worden niet EU cloud aanbieders niet meer verplicht om samen te werken met een Europees bedrijf en hun data in de EU te bewaren en verwerken. Dit meldt nieuwsdienst Reuters.
Omdat cyberaanvallen in aantal, snelheid en vernuft toenemen, is het steeds moeilijker ze vroegtijdig waar te nemen, te analyseren en af te slaan. Hiervoor is automatisering van cyber security operaties nodig. TNO lanceert daarom een open source tool die bedrijven en organisaties in staat stelt te experimenteren met geavanceerde technologie voor automatische beveiliging tegen en herstel na cyberaanvallen. De tool speelt ook een grote rol in twee Europese projecten, waarin TNO samen met partners onderzoek doet om zo snel en gefundeerd mogelijk op cyberdreigingen en cyberaanvallen te reageren.
Gemeenten verwerken steeds meer gevoelige data en moeten kunnen verantwoorden of gegevens bij hen in veilige handen zijn. ENSIA speelt hierbij een cruciale rol. In een interview geeft Sandra Paulusma, ENSIA coordinator bij de gemeente Zoetermeer, tekst en uitleg over het nut en de noodzaak van ENSIA.
De Tweede Kamer heeft ingestemd met een wetsvoorstel waarmee het voor overheden mogelijk wordt om informatie over digitale kwetsbaarheden en dreigingen te delen met niet vitale bedrijven. Alleen BBB, SP en PvdD stemden tegen.
Generatieve AI zal de vaardighedenkloof op het vlak van cybersecurity dichten, waardoor werknemers minder incidenten zullen veroorzaken. Dat voorspelt Gartner. Ook waarschuwt de marktvorser dat de strijd tegen desinformatie bedrijven meer dan vijfhonderd miljard dollar zal kosten.
Er komt nieuwe wetgeving aan die de cyberweerbaarheid van financiele instellingen in de Europese Unie, EU, verder moet versterken: de Digital Operational Resilience Act, oftewel DORA. Deze wetgeving is samen met initiatieven zoals de Cyber Resilience Act, CRA, en de Network and Information Security Directive, NIS2, erop gericht om organisaties te dwingen meer aantoonbare controle op het gebied van cybersecurity uit te oefenen. DORA treedt op 17 januari 2025 in werking en bedrijven die hieronder vallen, spoiler: niet alleen financiele instellingen, doen er verstandig aan om nu al actie te ondernemen.
Uit een gepubliceerd onderzoek van Cisco blijkt dat slechts 3 procent van de organisaties wereldwijd over het volwassen niveau van paraatheid beschikt dat nodig is om veerkrachtig te zijn tegen de hedendaagse cyberbeveiligingsrisico s.