De beruchte cybercrimebende Trickbot, die werkt vanuit Rusland, wordt vanuit het buitenland harder aangepakt. Arrestaties zijn in wezen uitgesloten, maar inbeslagname en blokkeren van zakelijke belangen kan wel. De VS en het VK noemen nu elf individuen, die als beheerders, managers en ontwikkelaars hebben bijgedragen aan de cybercriminele activiteiten van Trickbot.
Waar staan schoolbesturen in het funderend onderwijs op het gebied van informatiebeveiliging? Zijn zij goed voorbereid op een mogelijke cyberaanval? Of moet er nog een tandje bij? In een onafhankelijk en representatief onderzoek onder 15 schoolbesturen, met samen 80.000 leerlingen, is gekeken waar zij staan ten opzichte van het Normenkader Informatiebeveiliging en Privacy Funderend Onderwijs. Uit de resultaten blijkt dat, ondanks de verschillen tussen de besturen, nog geen enkel schoolbestuur volledig voldoet aan de normen en de verantwoordelijkheid voor digitaal veilig onderwijs. Besturen moeten daarom aan de slag om een digitaal weerbare en veilige schoolorganisatie te worden. Om hierbij te ondersteunen biedt het programma Digitaal Veilig Onderwijs handvatten en leidraden.
De Zuid Hollandse gemeenten Hillegom, Lisse en Teylingen hebben het gebruik van de populaire Chinese webwinkel AliExpress op werkapparatuur van ambtenaren verboden. Het gaat zowel om de app als website. Alle risicovolle applicaties op basis van officiele adviezen van onze rijksoverheidspartners, zijnde de AIVD, het Nationaal Cyber Security Centrum, NCSC, en de Informatiebeveiligingsdienst, IBD, worden geweerd in onze omgeving, zo staat in een raadsmemo van de gemeente Teylingen, pdf.
Voor het vierde jaar op rij is er onvoldoende opvolging van diverse regels met betrekking tot de hackbevoegdheid van de politie. Dat constateert de Inspectie Justitie en Veiligheid. Men wil daarom meer duidelijkheid over de wet die het hacken door de politie regelt.
De gedigitaliseerde wereld biedt bedrijven voordelen, van verbeterde connectiviteit tot grotere zakelijke flexibiliteit. Tegelijkertijd maakt het hen ook veel kwetsbaarder. De Europese Commissie wil de beveiliging van kritieke infrastructuren veerkrachtiger maken met de nieuwe NIS2 richtlijn. De NIS2 richtlijn is gebaseerd op geaccepteerde best practices voor cybersecurity, zegt Bas van Hoek, manager channel Netherlands van Fortinet.
Met securitytesten kun je een aanvaller naspelen waardoor je beter voorbereid bent, mocht het echt gebeuren. Het helpt om gericht kwetsbaarheden van organisaties te onderzoeken en de weerbaarheid te verhogen.
Drie departementen vormen samen het motorblok voor het cybersecuritybeleid, onder de vlag van de Nederlandse Cybersecuritystrategie, NLCS. Coordinerend beleidsadviseurs Pieter van den Berg, JenV, Nelly Ghaoui, EZK, en Suzie Kewal, BZK, werken steeds intensiever samen, ook met andere partijen: We hebben samen een enorme opgave. Belangrijk uitgangspunt daarbij: de overheid heeft een voorbeeldrol.
Dagelijks worden nieuwe gaten ontdekt in software, maar cybercriminelen hebben die lang niet altijd nodig. Beveiligingsbedrijf Qualys stelde een lijst op met de twintig meest misbruikte kwetsbaarheden. En die zijn allemaal jaren geleden al ontdekt en gedicht.
Hackers en cybercriminelen maken steeds vaker misbruik van niet eerder ontdekte kwetsbaarheden in software om systemen aan te vallen. Iets aan deze toenemende dreiging doen en het algemeen belang beschermen, vraagt om een gezamenlijke inspanning. Het is cruciaal dat organisaties hun basisbeveiliging versterken en periodiek screenen op kwetsbaarheden. Deze maatregelen beschermen niet alleen de organisatie zelf, maar hebben ook invloed op de binnenlandse en internationale veiligheid.
Je kunt je eigen systemen nog zo goed beveiligen, als je toeleverancier dat niet doet, bestaat er nog steeds een kans dat klanten van bedrijven of inwoners van gemeenten en provincies slachtoffer worden van een datalek. Hoe bescherm je die derden tegen de gevolgen van een cyberaanval elders in de keten? Het NCSC brengt een handreiking met good practices uit.
Onderzoeksbureau Gartner ziet vijf vaardigheden die bepalen of een chief information security officer, ciso, goed presteert. Mocht je ciso zijn en jezelf langs de meetlat willen leggen van de marktvorser, hier zijn ze.
Nu steeds meer organisaties zich bewust zijn van de gevaren van malware en daar dus ook meer aandacht voor hebben, verleggen cybercriminelen hun focus steeds vaker naar legitieme tools. Criminele activiteiten zijn veel geavanceerder geworden, stelt Zeki Turedi, CTO van CrowdStrike Europe. Aan organisaties de taak om ze een stap voor te blijven.