Categorie: informatiebeveiliging (nieuws)

Zoals in iedere relatie brengt afhankelijkheid risico s met zich mee. Als het gaat om informatiebeveiliging bij je leveranciers kan dit echter grote gevolgen hebben. Sterker nog: het is zelfs een van de grootste security problemen van dit moment: kwetsbaarheden bij leveranciers waar jouw bedrijf het slachtoffer van wordt. Hackers proberen binnen te dringen bij een leverancier uit de keten om vervolgens de grotere partij die ze op het oog hebben te hacken. Een sterk voorbeeld hiervan is de reeks aanvallen via Solarwinds die eind 2020 plaatsvonden. Hoe zorg je nu dat je meer controle krijgt over security in de keten en welke afspraken moet je maken voordat je met een leverancier in zee gaat? Security expert Daan Keuper geeft hulp en uitleg in deze blog.

Veel gemeenten nemen maatregelen om de informatiebeveiliging te verbeteren, maar de dreiging neemt sneller toe. De Informatiebeveiligingsdienst, IBD, erkent in het Dreigingsbeeld informatiebeveiliging dat men somber zou kunnen worden van de situatie. Als de weerbaarheid niet aanzienlijk verbetert, zullen er steeds meer incidenten komen. Een neerwaartse spiraal.

Met het verplichten van de Baseline Informatiebeveiliging Overheid, BIO, wil staatssecretaris Van Huffelen informatieveiligheid bij de overheid een wettelijke basis geven. Dat schrijft zij in een brief aan de Tweede Kamer.

De ministers van EZK en JenV hebben samen met de staatssecretaris van Digitalisering de nieuwe Nederlandse cybersecuritystrategie 2022-2028 gepresenteerd, inclusief een plan met concrete acties voor een digitaal veilige samenleving. Bestaande cybersecurity organisaties worden samengevoegd tot een nationale cybersecurity autoriteit.

De bescherming van persoonsgegevens in Arnhem is nog altijd niet op orde, blijkt uit onderzoek. De gemeente deelt dezelfde uitvoeringsorganisatie met Rheden en Renkum. Uitgangspunten zouden niet helder zijn, er ontbreekt een goed systeem om te checken hoe het er voor staat en echt beleid ontbreekt. Het bewustzijn binnen de gemeentelijke organisatie is bovendien laag en er zijn veel te weinig mensen in dienst om goed uitvoering te geven aan privacybeleid.

Op donderdag 10 november vindt de vijfde editie van het online symposium Opstap naar weerbaarheid plaats. Deskundigen van binnen en buiten Agentschap Telecom gaan tijdens het gratis symposium in op het herstelvermogen na een digitaal incident.

De op Prinsjesdag ontvouwde plannen en budgetten voor de cybersecurity van Nederland zijn gespannen afgewacht en met argusogen bekeken. Nederlandse security experts reageren blij, behoedzaam, bezorgd en hoopvol. Het lijkt wel of de overheid uit de puberteit is.

Gemeenten waren in 2021 per inwoner meer geld kwijt aan ict dan in de jaren ervoor. De kostenstijging is vooral te wijten aan uitgaven aan software, en dan met name die voor de Omgevingswet, informatiebeveiliging en dure saas toepassingen. Dit blijkt uit de ICT Benchmark Gemeenten 2022 van adviesbureau M and I Partners.

Er zijn geen gevallen bekend waarbij de veiligheid van politieagenten in het geding was doordat het tapsysteem van de politie haperde. Storingen in het systeem hebben evenmin gezorgd voor schade bij opsporingsonderzoeken. De hard en software van het huidige systeem, dat dateert uit 2011, zijn daarentegen wel verouderd.