Categorie: informatiebeveiliging (nieuws)

De krijgsmacht moet operationele data snel binnenkrijgen en verwerken tot relevante informatie. Dit is een belangrijk onderdeel van het informatiegestuurd optreden. Dat is nodig om voorbereid te zijn op dreigingen en erop te reageren. De Defensiestrategie Data Science en AI 2023 tot en met 2027 heeft als doel ambities op datagebied te realiseren. Minister Kajsa Ollongren en staatssecretaris Christophe van der Maat stuurden het stuk gisteren naar de Kamer.

Minister Bruins Slot, BZK, en staatssecretaris Van Huffelen, Koninkrijksrelaties en Digitalisering, stuurden onlangs de Jaarrapportage Bedrijfsvoering Rijk 2022 naar de Tweede Kamer. In de rapportage wordt onder andere ingegaan op thema s zoals Digitale Weerbaarheid, het ICT landschap en Data en Algoritmen.

Dertien Zeeuwse gemeenten, het waterschap en de provincie willen samen een front vormen om het criminelen zo moeilijk mogelijk te maken in Zeeland hun slag te slaan. In maart 2022 werd daarom de Intentieverklaring Zeeuwse norm weerbare overheid ondertekend, die onder meer uit informatiebeveiliging bestaat. In april vond daarom de eerste Zeeuwse CISO dag plaats.

Digitaal sterke provincies en gemeenten zijn essentieel. Jan Markink roept op om Gedeputeerden digitalisering te benoemen.

Enkele jaren geleden was er volop aandacht voor de invoering van de AVG, een richtlijn vanuit Europa om de online privacy beter te beschermen. In oktober 2024 gaat de NIS2 richtlijn in, bedoeld om netwerk en informatieb­eveiliging te verbeteren. Deze is minstens zo belangrijk en zal een grote impact hebben op betrokken bedrijven en de markt als geheel.

Per 25 mei 2023 is internetstandaard security.txt toegevoegd aan de Pas toe of leg uit lijst van Forum Standaardisatie. Dit betekent dat Nederlandse gemeenten, provincies, rijk, waterschappen en alle uitvoeringsorganisaties verplicht zijn om deze open standaard toe te passen. Voor alle andere organisaties in de publieke sector geldt een dringend advies om security.txt toe te passen.

Ethische hackers en beveiligingsonderzoekers scannen het internet op zoek naar kwetsbaarheden en onveilige configuraties. Hun meldingen doen ze bij het Nederlands Security Meldpunt, NSM. De Informatiebeveiligingsdienst, IBD, van de Vereniging van Nederlandse gemeenten, VNG, sluit zich bij het meldpunt aan. Dat betekent dat meldingen van kwetsbaarheden voortaan veel sneller op de juiste plek terechtkomen.

Met de publicatie van het Studierapport Ransomware in Control wil NOREA organisaties helpen om ransomware aanvallen te kunnen identificeren en tegengaan. In het rapport worden de meest relevante controls voor organisaties benoemd om hun weerbaarheid tegen ransomware aanvallen te vergroten. Het framework dat hiervoor is opgesteld maakt gebruik van de Center for Internet Security, CIS, Versie 8, een van de meest gedetailleerde cybersecurity frameworks van dit moment en is tot stand gekomen na interviews met de meest vooraanstaande cybersecurity experts en IT professionals op dit vakgebied.

De Vereniging van Nederlandse Gemeenten, VNG, ontraadt gemeenten om apps te gebruiken die afkomstig zijn van bedrijven uit landen met een offensief cyberprogramma tegen Nederland en, of, Nederlandse belangen. Het gaat dan om landen als Rusland en China. Daarmee sluit VNG aan op de lijn van het Rijk en de AIVD rondom het gebruik van apps.

Marcel de Boer, financieel directeur van Hoppenbrouwers Techniek, wil cyberschaamte de wereld uit helpen. Daarom doet hij zijn verhaal over de gebeurtenissen die hij vanaf 2 juli 2021 meemaakte en er werd zelfs een boek over geschreven. Het taboe moet eraf. We moeten op dit vlak veel meer leren van elkaar.

De gemeente Hof van Twente, op 1 december 2020 slachtoffer van een hack die de it systemen lamlegde, eiste vier miljoen schadevergoeding van partner Switch IT Solutions wegens wanpresteren. De rechtbank in Almelo oordeelt echter dat de it dienstverlener uit Enschede, onderdeel van het Zweedse Dustin, geen blaam treft. Hof van Twente is zelf verantwoordelijk voor het incident door een lakse houding.