Categorie: informatiebeveiliging (nieuws)

Terwijl het aantal en de ernst van cyberaanvallen op organisaties alleen maar groeien, is de weerbaarheid van veel organisaties nog steeds zeer zwak. Door middel van regelgeving trachten Europese en nationale overheden een betere beveiliging bij organisaties af te dwingen. Opdrachtgevers van deze organisaties op hun beurt verwachten steeds vaker dat hun leveranciers een goede cybersecurityverzekering hebben. Verzekeraars op hun beurt stellen steeds hogere eisen aan de beveiliging van hun klanten, ziet Louise de Gier. 

De helft van alle Chief Information Security Officers, CISO s, gaat een mensgericht ontwerp toepassen om operationele wrijving op het gebied van cyberbeveiliging te verminderen. Grote organisaties richten zich op het implementeren van zero trustprogramma s. De helft van de leiders op het gebied van cyberbeveiliging zal tevergeefs hebben geprobeerd om kwantificering van cyberrisico s te gebruiken om besluitvorming te stimuleren.

De afgelopen jaren zien we dat diverse ontwikkelingen in toenemende mate de veiligheid van onze maatschappij en economie onder druk zetten. Denk daarbij aan COVID 19, de oorlog in Oekraine, en cyberdreigingen. In het licht van deze ontwikkelingen is er sinds 2020 vanuit de Europese Unie gewerkt aan de Network and Information Security, NIS2, directive. Deze richtlijn is gericht op een verbetering van de digitale en economische weerbaarheid van Europese lidstaten.

Met de Gereedschapskist red teaming kan je vanaf nu aan de slag met het testen van de digitale weerbaarheid van je organisatie. Je vindt de gereedschapskist in het dossier Cybersecurity.

Het debat over een nieuwe wet voor de AIVD en MIVD is losgebarsten. De twee zeggen niet zonder ruimere bevoegdheden te kunnen, maar de toezichthouder waarschuwt. Er staan veel rechten op het spel.

Bijna iedereen is bekend met de termen hardware en software, maar er is nog een tussencategorie: firmware. Firmware bevat net als software code. Firmware is echter noodzakelijk om de hardware te laten functioneren. Daardoor kun je het ook niet zelf verwijderen of opnieuw installeren. Omdat jouw apparaten niet zonder firmware kunnen, is het echter wel belangrijk om te weten wat het is, hoe je het updatet en welke risico s het met zich meebrengt.

In de meeste verkiezingsprogramma s voor de waterschapsverkiezingen komen termen rondom cyberveiligheid niet voor.

Op 21 maart 2023 is de Wet Digitale Overheid, Wdo, ook door de Eerste Kamer gekomen en definitief aangenomen. De Wdo geeft duidelijkheid over de eisen die er gesteld worden aan inlogmiddelen die gebruikt worden bij semi overheidsinstanties en bij aangewezen organisaties zoals de zorgsector. Het programmateam Toekomstbestendig maken UZI middelen is blij dat de Wdo is aangenomen. We weten nu dankzij de Wdo welke eisen er aan inlogmiddelen gesteld worden om straks toegelaten te worden.

Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiele entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico s en uitbestedingsrisico s. Ook IT contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiele entiteiten als IT bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.