Artificial intelligence, ai, heeft de potentie om binnen vijf jaar het cybersecuritylandschap op zijn kop te zetten. Als cyberbeveiligers niet snel stappen zetten, is de kans groot dat de digitale infrastructuur tussen nu en 2028 onvoldoende valt te beschermen.
Het computernetwerk van het in Den Haag gevestigde Internationaal Strafhof, ICC, is gehackt. Dat nieuws heeft de organisatie naar buiten gebracht. Het ICC stelt dat het tegenmaatregelen getroffen heeft. Er zijn geen details bekend gemaakt over het soort cyberaanval en de gevolgen.
Steeds meer bedrijven investeren in een sterke basis qua cyber security, maar het blijft een aandachtspunt. Zeker nu AI en veranderende regelgeving zoals de NIS2 voor nieuwe uitdagingen zorgt. Dit en meer blijkt uit het Cybersecurity Dreigingsbeeld en Adviesrapport 2023 van de Nederlandse cybersecurityspecialist Pinewood. Dit jaarlijkse rapport biedt diepgaande inzichten in de meest urgente trends en ontwikkelingen binnen het dynamische landschap van cybersecurity.
Het kabinet trekt flink wat geld uit voor het toezicht op cybersecurity en de nieuwe wetten en regels op digitaal gebied, waaronder de herziene netwerk en informatiebeveiligingsrichtlijn NIS2. Het Nationaal Cyber Security Centrum, NCSC, krijgt liefst 34 miljoen euro te besteden, terwijl ook het Digital Trust Center, DTC, meer armslag krijgt. De integratie van beide organisaties moet eind volgend jaar zijn gerealiseerd.
Het kan iedereen overkomen, zelfs de gemeente, reageert wethouder van Financien, Christian Schouten, op het nieuws dat de gemeente Alkmaar slachtoffer is geworden van internetfraude. Medewerkers ontvingen een spoedfactuur van de directeur van een organisatie, die keurig werd betaald. Achteraf bleek de factuur vals te zijn.
Cisco VPN s zonder multifactorauthenticatie, MFA, zijn het doelwit van ransomware aanvallen. Het gaat om aanvallen door criminelen achter de Akira ransomware, de voorziene organisaties hebben geen MFA voor hun VPN gebruikers ingeschakeld. Het NCSC wil graag berichtgeving rondom Akira ransomware aanvallen gericht op Cisco VPNs zonder multifactorauthenticatie, MFA, extra onder de aandacht brengen.
Zijn logistieke bedrijven opgewassen tegen hackers? Lees hier de visie van Frank Breedijk, chief information security officer bij IT consultant Schuberg Philis.
Een samenwerkingsverband van internationale politiediensten, waar ook Nederland aan deelnam, heeft een groot botnet offline gehaald. Qakbot, of Qbot, was een van s werelds grootste botnets en had 700.000 computers geinfecteerd om er ransomware en andere malware op uit te voeren.
De beruchte cybercrimebende Trickbot, die werkt vanuit Rusland, wordt vanuit het buitenland harder aangepakt. Arrestaties zijn in wezen uitgesloten, maar inbeslagname en blokkeren van zakelijke belangen kan wel. De VS en het VK noemen nu elf individuen, die als beheerders, managers en ontwikkelaars hebben bijgedragen aan de cybercriminele activiteiten van Trickbot.
Waar staan schoolbesturen in het funderend onderwijs op het gebied van informatiebeveiliging? Zijn zij goed voorbereid op een mogelijke cyberaanval? Of moet er nog een tandje bij? In een onafhankelijk en representatief onderzoek onder 15 schoolbesturen, met samen 80.000 leerlingen, is gekeken waar zij staan ten opzichte van het Normenkader Informatiebeveiliging en Privacy Funderend Onderwijs. Uit de resultaten blijkt dat, ondanks de verschillen tussen de besturen, nog geen enkel schoolbestuur volledig voldoet aan de normen en de verantwoordelijkheid voor digitaal veilig onderwijs. Besturen moeten daarom aan de slag om een digitaal weerbare en veilige schoolorganisatie te worden. Om hierbij te ondersteunen biedt het programma Digitaal Veilig Onderwijs handvatten en leidraden.
De Zuid Hollandse gemeenten Hillegom, Lisse en Teylingen hebben het gebruik van de populaire Chinese webwinkel AliExpress op werkapparatuur van ambtenaren verboden. Het gaat zowel om de app als website. Alle risicovolle applicaties op basis van officiele adviezen van onze rijksoverheidspartners, zijnde de AIVD, het Nationaal Cyber Security Centrum, NCSC, en de Informatiebeveiligingsdienst, IBD, worden geweerd in onze omgeving, zo staat in een raadsmemo van de gemeente Teylingen, pdf.
Voor het vierde jaar op rij is er onvoldoende opvolging van diverse regels met betrekking tot de hackbevoegdheid van de politie. Dat constateert de Inspectie Justitie en Veiligheid. Men wil daarom meer duidelijkheid over de wet die het hacken door de politie regelt.