Categorie: informatiebeveiliging (nieuws)

Georganiseerde, ondermijnende criminaliteit bestaat in vele soorten en maten. Hierbij schuwen criminelen het niet om legale partijen, zoals ambtenaren, te beinvloeden of te betrekken bij hun criminele activiteiten. De Rijksrecherche, de autoriteit voor opsporing van omkoping, maakt zich ernstige zorgen over de opkomst van criminele tussenpersonen die steeds actiever zoeken naar ambtelijk personeel voor het uitvoeren van criminele activiteiten.

De krijgsmacht moet operationele data snel binnenkrijgen en verwerken tot relevante informatie. Dit is een belangrijk onderdeel van het informatiegestuurd optreden. Dat is nodig om voorbereid te zijn op dreigingen en erop te reageren. De Defensiestrategie Data Science en AI 2023 tot en met 2027 heeft als doel ambities op datagebied te realiseren. Minister Kajsa Ollongren en staatssecretaris Christophe van der Maat stuurden het stuk gisteren naar de Kamer.

Minister Bruins Slot, BZK, en staatssecretaris Van Huffelen, Koninkrijksrelaties en Digitalisering, stuurden onlangs de Jaarrapportage Bedrijfsvoering Rijk 2022 naar de Tweede Kamer. In de rapportage wordt onder andere ingegaan op thema s zoals Digitale Weerbaarheid, het ICT landschap en Data en Algoritmen.

Dertien Zeeuwse gemeenten, het waterschap en de provincie willen samen een front vormen om het criminelen zo moeilijk mogelijk te maken in Zeeland hun slag te slaan. In maart 2022 werd daarom de Intentieverklaring Zeeuwse norm weerbare overheid ondertekend, die onder meer uit informatiebeveiliging bestaat. In april vond daarom de eerste Zeeuwse CISO dag plaats.

Digitaal sterke provincies en gemeenten zijn essentieel. Jan Markink roept op om Gedeputeerden digitalisering te benoemen.

Enkele jaren geleden was er volop aandacht voor de invoering van de AVG, een richtlijn vanuit Europa om de online privacy beter te beschermen. In oktober 2024 gaat de NIS2 richtlijn in, bedoeld om netwerk en informatieb­eveiliging te verbeteren. Deze is minstens zo belangrijk en zal een grote impact hebben op betrokken bedrijven en de markt als geheel.

Per 25 mei 2023 is internetstandaard security.txt toegevoegd aan de Pas toe of leg uit lijst van Forum Standaardisatie. Dit betekent dat Nederlandse gemeenten, provincies, rijk, waterschappen en alle uitvoeringsorganisaties verplicht zijn om deze open standaard toe te passen. Voor alle andere organisaties in de publieke sector geldt een dringend advies om security.txt toe te passen.

Ethische hackers en beveiligingsonderzoekers scannen het internet op zoek naar kwetsbaarheden en onveilige configuraties. Hun meldingen doen ze bij het Nederlands Security Meldpunt, NSM. De Informatiebeveiligingsdienst, IBD, van de Vereniging van Nederlandse gemeenten, VNG, sluit zich bij het meldpunt aan. Dat betekent dat meldingen van kwetsbaarheden voortaan veel sneller op de juiste plek terechtkomen.

Met de publicatie van het Studierapport Ransomware in Control wil NOREA organisaties helpen om ransomware aanvallen te kunnen identificeren en tegengaan. In het rapport worden de meest relevante controls voor organisaties benoemd om hun weerbaarheid tegen ransomware aanvallen te vergroten. Het framework dat hiervoor is opgesteld maakt gebruik van de Center for Internet Security, CIS, Versie 8, een van de meest gedetailleerde cybersecurity frameworks van dit moment en is tot stand gekomen na interviews met de meest vooraanstaande cybersecurity experts en IT professionals op dit vakgebied.