Het Nationaal Cyber Security Centrum, NCSC, werkt aan een digitaal veiliger Nederland. Hiertoe coordineert dit onderdeel van het ministerie van Justitie en Veiligheid de activiteiten die nodig zijn om de vitale infrastructuur te beschermen tegen cyberaanvallen en andere incidenten.
2022 was het grootste jaar ooit voor cryptohacks. Er werd namelijk 3,8 miljard dollar gestolen van cryptocurrencybedrijven, tegenover 3,3 miljard dollar in 2021. Dit verschil is nog groter in vergelijking met 2019 en 2020 toen dit bedrag beide jaren op 0,5 miljard dollar stond.
Aan de oorlog in Oekraine gerelateerde digitale aanvallen hebben vooralsnog niet gezorgd tot grote verstoringen in Nederland. Aanvallen die zijn uitgevoerd hebben een tijdelijk en lokaal effect gehad. Dat blijkt uit de analyse van het Nationaal Cyber Security Centrum, NCSC. Samen met nationale en internationale partners detecteert en analyseert het NCSC 24 7 cyberdreigingen die mogelijkerwijs verband houden met de oorlog in Oekraine. Op basis van die inzichten trekt het NCSC samen met cybersecuritypartners vanuit de Nederlandse overheid vier belangrijke cybersecuritylessen voor bedrijven en organisaties in Nederland.
Hackers hebben gegevens van dokters, fysiotherapeuten en verpleegkundigen van Attent Zorg en Behandeling, een instelling voor ouderenzorg in Gelderland, gelekt. Dat bevestigt Attent na berichtgeving hierover van RTL Nieuws.
Er bestaat geen volledig ondoordringbare omgeving, hoe goed deze ook wordt beveiligd. Het is daarom zinloos om gebruikers of het securityteam te beschuldigen dat ze laks werken, laat staan om ze te straffen na een cyberaanval. Het risico dat bedrijven het doelwit worden van een cyberaanval is de afgelopen jaren sterk toegenomen. Wie is er verantwoordelijk wanneer een organisatie met succes het doelwit van aanvallers is geworden? Dat moet eigenlijk niet de vraag zijn.
Meer ondernemers krijgen te maken met strengere regels over ict beveiliging. Het toepassingsgebied van de eerdere NIS wordt uitgebreid, zodat niet alleen kritieke infrastructuur beter wordt beveiligd en ondersteund, maar ook bedrijven die diensten leveren voor essentiele sectoren.
Voor veel accountants is cyber security een ver van hun bedshow. Binnenkort kan dat niet meer. De nieuwe cybersecuritywet, NIS2, dwingt ondernemers om de risico s van cybercrime in beeld te brengen en af te dekken. Accountants moeten hier vanuit hun zorgplicht hun klanten actief op gaan bevragen. Bij Vermetten Accountants en Adviseurs zijn ze al helemaal klaar voor de NIS2.
Het lekken van data uit interne systemen veroorzaakt door werknemers, 28 procent, of cyberaanvallen, 22 procent, zijn het meest zorgwekkende securityprobleem waarmee het mkb en ondernemingen worden geconfronteerd. Dat blijkt uit het Kaspersky IT Security Economics onderzoek. Toch is 1 op de 3 Nederlandse executives niet bereid te investeren in het transparantiebeleid van hun leveranciers, ondanks de toegenomen bezorgdheid over databescherming wereldwijd.
VVD, Volt, D66, CDA en ChristenUnie roepen het kabinet op om af te zien van Amerikaanse Cloudaanbieders. De partijen willen dat er wordt gekozen voor een Europees alternatief. Ze zijn bang dat Nederlandse overheidsdata en persoonsgegevens aan partijen buiten de Europese Economische ruimte worden doorgegeven.
EPD s, bewakingssystemen, geautomatiseerde incheckbalies en zorg op afstand zijn slechts enkele praktijkvoorbeelden van ICT toepassingen in medische instellingen. Terwijl deze toepassingen betere en efficientere zorg mogelijk maken, vormen zij ook extra risico s en uitdagingen. Cybercriminelen vinden namelijk steeds vaker een weg naar binnen bij medische instellingen via deze ICT toepassingen. Omdat medische instellingen altijd zorg moeten kunnen bieden, moeten ze als kritieke infrastructuur gaan voldoen aan de nieuwe Europese richtlijn, NIS2, die de regelgeving op het gebied van cybersecurity aanscherpt.
Pentesting is een verkorte vorm van Pentesting Vulnerability Testing. Het is een techniek die door IT professionals wordt gebruikt om de veiligheid van software en computernetwerken te controleren. In deze blogpost behandelen we alles wat je moet weten over pentesting en hoe je ermee kunt beginnen. Als je nieuw bent in de wereld van informatietechnologie en beveiligingstesten, zal deze blogpost je helpen om sneller aan de slag te gaan. Ook is het uitvoeren van een pentest belangrijk voor een organisatie.
Bij veel organisaties zijn apparaten van medewerkers en wifi toegangspunten een zwakke plek op het gebied van cyber security. Bij succesvolle cyberaanvallen maken criminelen in 29 procent van de gevallen gebruik van een apparaat van een werknemer om zichzelf toegang te verschaffen. Via wifi accesspoints gaat het zelfs om 32 procent.