AI gaat komend jaar voor meer uitdagingen zorgen in het CISO landschap. Ook versnelt generatieve AI veranderingen in de manier waarop we cybersecurity inzetten. Dit zijn enkele voorspellingen die Palo Alto Networks, speler op het gebied van cybersecurity, deelt voor 2024.
Meer dan de helft, 54 procent, van de organisaties kreeg afgelopen jaar te maken met een cyberaanval of incident waardoor data niet meer toegankelijk was. Dit blijkt uit de Dell Technologies Global Data Protection Index 2023, een enquete onder 1.000 IT beslissers en 500 IT security beslissers.
Cloudflare heeft het API Security and Management Report gepubliceerd. Dit rapport onthult dat API s meer dan ooit worden ingezet, waardoor bedrijven de deur wijd openzetten voor meer online bedreigingen dan we eerder hebben meegemaakt. Het rapport maakt inzichtelijk dat er een kloof bestaat tussen het gebruik van API s door bedrijven en hun vermogen om de data te beveiligen die door die API s wordt gebruikt.
Meerdere Finse organisaties zijn vorig jaar slachtoffer geworden van de Akira ransomware, waarbij back ups aanwezig op NAS servers en tapes werden gewist. Dat laat het National Cyber Security Centre Finland weten. De organisaties raakten besmet via een kwetsbaarheid in de remote access VPN feature van Cisco Adaptive Security Appliance, ASA, en Cisco Firepower Threat Defense, FTD.
De digitale wereld is volop in beweging. Bijblijven met technologische ontwikkelingen is van groot belang voor ondernemers, anders kan het maar zo dat je achter het net vist. Ben jij op de hoogte van de digitale trends voor ondernemers anno 2024? Lees het hier!
Ok, toegegeven: regelmatig lees ik met enige verbazing dat iemand, of zelfs een hele organisatie, weer slachtoffer is geworden van een of andere obscure phishing poging. Die ene website bleek toch nep te zijn, die e mail was toch niet afkomstig van wie men dacht, een data lek omdat iemand, onbewust of bewust informatie heeft gedeeld met foute personen, die public wifi was toch niet zo veilig.
En zo kunnen we nog wel even doorgaan.
Het gevaar van cybersecurity komt niet altijd van buiten. Onschuldige en kwaadwillende medewerkers creeren risico s voor organisaties. Gelukkig passen organisaties maatregelen toe om het risico te verminderen. En het belangrijkste daarbij? Meten, bijvoorbeeld om een training aan te sluiten op de risicoscore van een medewerker. Dat is noodzakelijk, want niet iedereen leert even snel, aldus Sander Heinhuis, Security and Compliance Director bij PQR.
Regelmatig wordt mij gevraagd hoe ik aankijk tegen het afsluiten van een cyberverzekering. De dooddoener dat het nut van een cyberverzekering in sterke mate afhankelijk is van de omstandigheden is uiteraard waar, maar niet erg behulpzaam. Daar zijn de vragenstellers doorgaans niet mee geholpen. Wat vaak wel helpt is om even een stapje terug te zetten en het verzekeringsvraagstuk te benaderen vanuit een risicomanagement perspectief.
De snelle opkomst en toepassing van, generatieve, artificiele intelligentie, AI, leidde tot de nodige aandacht voor de risico s van AI in brede zin. AI toepassingen kunnen ook het cybersecuritylandschap sterk veranderen. De Cyber Security Raad, hierna de raad, is van mening dat die implicaties nog te weinig worden onderkend en begrepen. Om meer helderheid te scheppen over de kansen en risico s van, generatieve, AI in de context van cybersecurity, stuurde de raad onlangs een brief naar de staatssecretaris Koninkrijksrelaties en Digitalisering. Tijdens het bezoek van de staatssecretaris aan de raad in juni 2023 kwam een aantal van deze onderwerpen ook aan de orde.
In het snel evoluerende cybersecuritylandschap kijken we vooruit naar 2024, waarin opkomende uitdagingen en trends worden onderzocht. Terwijl technologie zich blijft ontwikkelen, groeit ook de complexiteit van dreigingen waarmee organisaties wereldwijd worden geconfronteerd. In deze vooruitblik duik ik dieper in de toekomst van cybersecurity, waarbij ik de meest veelbelovende ontwikkelingen en potentiele risico s voor 2024 onder de loep neem. Van opkomende technologieen tot veranderende aanvalsmethoden.
De combinatie van gebruikersnaam en wachtwoord is nog steeds een van de meest gebruikte manieren om in te loggen. In voorgaande blogposts hebben we stilgestaan bij wat een wachtwoord sterk maakt. En hoe u die sterke wachtwoorden in de praktijk gebruikt. Maar welke functie hebben wachtwoorden eigenlijk precies in het proces van inloggen? En zijn er alternatieven?
De Europese Unie heeft een voorlopige deal afgesloten over de regulering van artificiele intelligentie, AI, de zogenaamde AI act. De EU werkt al een tijdje aan regelgeving voor AI, en nu is er voor het eerst een concreet voorstel. Er wordt onder andere streng toegekeken op copyright.