Categorie: informatiebeveiliging (nieuws)

Op 21 maart 2023 is de Wet Digitale Overheid, Wdo, ook door de Eerste Kamer gekomen en definitief aangenomen. De Wdo geeft duidelijkheid over de eisen die er gesteld worden aan inlogmiddelen die gebruikt worden bij semi overheidsinstanties en bij aangewezen organisaties zoals de zorgsector. Het programmateam Toekomstbestendig maken UZI middelen is blij dat de Wdo is aangenomen. We weten nu dankzij de Wdo welke eisen er aan inlogmiddelen gesteld worden om straks toegelaten te worden.

Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiele entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico s en uitbestedingsrisico s. Ook IT contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiele entiteiten als IT bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.

Maar liefst 72 organisaties en in totaal zo n 2.000 mensen in het onderwijs en onderzoek hebben op 23 en 24 maart meegedaan aan de tweejaarlijkse cybercrisisoefening OZON van SURF. Gedurende anderhalve dag werden verschillende cyberaanvallen gesimuleerd, zodat de instellingen konden oefenen met hun eigen procedures, maar ook op landelijke samenwerking en het goed in beeld krijgen van de situatie.

Wie denkt dat hackers zich alleen richten op grote, internationale ondernemingen, heeft het goed mis. Ondernemers uit het midden en kleinbedrijf zijn eveneens een interessant doelwit voor hackers. Daarom is het belangrijk dat zij cybersecurity en informatiebeveiliging serieus nemen.

QR codes worden steeds vaker gebruikt voor phishing aanvallen. Dat blijkt uit onderzoek van HP Wolf Security. Uit cijfers blijkt dat er meer dan 25 miljard keer op misleidende e mails, webpagina s en gedownloade bestanden is geklikt zonder dat er beveiligingslekken zijn gemeld.

De meerderheid van alle verkiesbare politieke partijen voor de waterschapsverkiezingen, 60 procent, schenken in hun verkiezingsprogramma geen aandacht aan cybersecurity. Positieve uitzonderingen zijn Waternatuurlijk, BBB, VVD, AWP, JA21, De Groenen Piratenpartij en de Vrijelijst. Opvallend is dat het CDA slechts bij drie van de twintig waterschappen cyberveiligheid heeft opgenomen in het verkiezingsprogramma. Dit blijkt uit onderzoek van Legian, een advies en consultancybureau voor informatiebeveiliging, cloud en ict infrastructuur.

De combinatie van een toenemende hoeveelheid aan cyberdreigingen en een steeds nijpender tekort aan cybersecurity talent, dwingt bedrijven om te kijken naar nieuwe manieren om hun cybersecurity te verbeteren. Het NCSC, Nationaal Cyber Security Centrum, bevestigde kort geleden nog dat bedrijven steeds vaker te maken krijgen met cybersecurity incidenten.

Het Digital Trust Center, onderdeel van het ministerie van Economische Zaken en Klimaat, EZK, werkt aan een cyberoefening voor niet vitale bedrijven. De training moet die bedrijven weerbaarder maken tegen cyberaanvallen. Binnen de zogenoemde vitale sectoren als de overheid en de zorg bestaan al gemeenschappelijke cyberoefeningen.

Zijn zakenrelaties kregen een wake upcall van jewelste toen Gert Visch vertelde dat criminelen zijn bedrijf plat hadden gelegd. Pas na betaling van 20.000 euro losgeld kreeg hij de gegijzelde bestanden terug. Om anderen hiervoor te behoeden, doet de directeur van het Apeldoornse Vika zijn verhaal.

Het Nationaal Cyber Security Centrum, NCSC, is met een document gekomen waarin het organisaties van de Rijksoverheid hulp biedt voor het implementeren van security.txt. Die standaard voor een meldpunt waar onderzoekers securitykwesties kunnen melden, wordt niet alleen uitgelegd door het NCSC maar ook gefaciliteerd.

Ticketcounter kwam bijna precies twee jaar geleden groot in het nieuws: het bedrijf werd het slachtoffer van een datadiefstal die leidde tot een datalek. Persoonlijke gegevens van 1,5 miljoen mensen vielen in verkeerde handen, waarna CEO Sjoerd Bakker door de criminelen werd afgeperst. Hij besloot niet te betalen en direct openheid van zaken te geven. Nu zijn drie verdachten gearresteerd en deelt hij zijn verhaal en de lessen die hij leerde.