De Vereniging van Nederlandse Gemeenten, VNG, ontraadt gemeenten om apps te gebruiken die afkomstig zijn van bedrijven uit landen met een offensief cyberprogramma tegen Nederland en, of, Nederlandse belangen. Het gaat dan om landen als Rusland en China. Daarmee sluit VNG aan op de lijn van het Rijk en de AIVD rondom het gebruik van apps.
Marcel de Boer, financieel directeur van Hoppenbrouwers Techniek, wil cyberschaamte de wereld uit helpen. Daarom doet hij zijn verhaal over de gebeurtenissen die hij vanaf 2 juli 2021 meemaakte en er werd zelfs een boek over geschreven. Het taboe moet eraf. We moeten op dit vlak veel meer leren van elkaar.
De gemeente Hof van Twente, op 1 december 2020 slachtoffer van een hack die de it systemen lamlegde, eiste vier miljoen schadevergoeding van partner Switch IT Solutions wegens wanpresteren. De rechtbank in Almelo oordeelt echter dat de it dienstverlener uit Enschede, onderdeel van het Zweedse Dustin, geen blaam treft. Hof van Twente is zelf verantwoordelijk voor het incident door een lakse houding.
Hoewel het bewustzijn rondom het vooraanstaande belang van cyber security de afgelopen jaren is toegenomen in het bedrijfsleven, zorgen nieuwe technologische ontwikkelingen voor een escalerend gevaar. Met name door de snelle opkomst van AI worden criminelen nog geraffineerder en neemt specifiek zakelijke identiteitsfraude sterk toe. Met het treffen van een aantal, basis, maatregelen en een goede onderlinge samenwerking kunnen veel incidenten voorkomen worden.
Het flinke aantal accounts en de diverse, krachtige wachtwoorden daarvoor zitten eindgebruikers dwars. Consumenten voelen zich overweldigd en vertrouwen sterk op de functie wachtwoord opnieuw instellen. Bijna een kwart van de Nederlandse gebruikers stelt dat zij hun wachtwoorden voortdurend opnieuw instellen. Dit is een van de conclusies in het Customer Identity Trends Report 2023 van Okta, aanbieder van identiteits en toegangsbeheer.
Met bijna ieder huishouden dat beschikt over een internetverbinding, wordt Nederland beschouwd als een van de meest verbonden landen ter wereld. Helaas maakt deze alomtegenwoordige connectiviteit ons land ook een groter doelwit voor kwaadaardige cyberactiviteiten.
Cybercriminelen richten hun pijlen dit jaar vooral op het midden en kleinbedrijf, mkb. Vorig jaar was vooral het grootbedrijf het doelwit, maar dit jaar zijn de verschillen tussen de twee nog marginaal. Waar de risicoperceptie van het grootbedrijf sterk steeg, blijft die van kleinere ondernemingen echter gelijk.
Het Ministerie van Buitenlandse Zaken doet te weinig om de beveiliging op orde te brengen van de informatiesystemen die onder meer gebruikt worden voor diplomatenpost en documentenverkeer met de Europese Unie en de NAVO. Voor de Algemene Rekenkamer is de ernst en de hardnekkigheid van dit probleem reden om dit als een ernstige onvolkomenheid aan te merken.
De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.
Er wordt in het kader van de nieuwe wet Wegiz hard gewerkt aan nieuwe NEN normen met betrekking tot elektronische gegevensuitwisseling. Een deel van die normen staat al en een ander deel wordt gedurende 2023 ontwikkeld. Dit gebeurt door het NEN in samenwerking met speciale werkgroepen. Gedurende 2023 worden bijvoorbeeld een aantal nieuwe generieke NEN normen ontwikkeld: NEN 7517, toestemming, NEN 7518, identificatie en autenticatie, en NEN 7519, lokalisatie, in ontwikkeling.
De gemeente Asten is het slachtoffer geworden van een digitale inbraak. In eerste instantie leek het te gaan om factuurfraude. Later werd duidelijk dat er ongeoorloofd toegang is geweest tot ongeveer 23.000 persoonlijke gegevens en andere bestanden. Dat gebeurde eind vorig jaar. Wie er achter de hack zaten, is nog onduidelijk.
Deze maatregelen kunnen u helpen bij het voorkomen van incidenten. Om deze maatregelen effectief in uw organisatie in te zetten, is het nodig dat u de organisatorische kant van cybersecurity goed geregeld hebt. Het is van belang dat u bewustzijn creeert voor de risico s van cybersecurity op alle niveaus in de organisatie, inclusief gebruikers. Beleg daarnaast verantwoordelijkheden juist.