Een cyberincident kan een zorgorganisatie binnen enkele uren ontwrichten: patiëntgegevens zijn niet toegankelijk en/of buitgemaakt door hackers, afspraken moeten worden afgezegd en zorgprocessen komen stil te liggen. Digitale verstoringen raken daarmee direct de continuïteit en kwaliteit van de zorg.
De Auditdienst Rijk (ADR) introduceert een vernieuwd IT General Controls (ITGC)-kader, als basisraamwerk voor IT-onderzoeken. Het kader wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer.
Staatssecretaris Van der Burg stelt na Kamervragen over Chinese laadpalen bij rijksgebouwen dat de beveiligingseisen cyberrisico’s afdekken en een verbod op Chinese laadpalen juridisch niet zomaar mogelijk is.
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese NIS2-richtlijn, treedt naar verwachting in het tweede kwartaal van 2026 in werking. Dat is niet over een jaar. Dat is over enkele weken. Toch zijn veel organisaties er nog niet klaar voor. Wie nu actie onderneemt, kan de belangrijkste gaten nog dichten voordat de wet van kracht wordt.
De meeste IT-dienstverleners die ik spreek over NIS2, beginnen over tooling. MFA, SIEM, vulnerability scanning — het rijtje ken je. Logisch ook, want dat is het terrein waar MSP’s zich thuis voelen. Maar NIS2 gaat daar niet primair over. De richtlijn draait om governance, ketenverantwoordelijkheid en bewijsvoering. En juist op die punten zijn veel channel-partijen nog niet klaar, zo schrijft Niels Maas (foto), eigenaar van MaasISO, in deze blog.
De inbraak vorige week donderdag bij de gemeente Epe is gedaan door professionals en gestart via een vorm van phishing: ClickFix. Er is ruim 800 gigabyte aan data gelekt. Dit zijn ongeveer 600.000 bestanden van verschillende grootte. Dit meldt de gemeente in een update.
Russische staatshackers proberen wereldwijd toegang te krijgen tot accounts van hoogwaardigheidsbekleders, militairen en ambtenaren op de berichtendiensten WhatsApp en Signal. Nederland vormt daarop geen uitzondering, waarschuwen de inlichtingendiensten AIVD en MIVD. De hackers hebben met deze campagne waarschijnlijk al gevoelige informatie in handen gekregen.
In maart 2026 wordt de website desinformatieinjegemeente.nl gelanceerd. De website is bedoeld om (kandidaat-)raadsleden en wethouders weerbaarder te maken tegen de gevolgen van mis- en desinformatie. Dat valt te lezen in de verzamelbrief over verkiezingen van de minister van Binnenlandse Zaken en Koninkrijksrelaties Pieter Heerma.
Maatwerksoftware nodig? Dan kiest een gemeente er voortaan standaard voor om deze open source beschikbaar te stellen, tenzij er een goede reden is om daarvan af te wijken. Dat blijkt uit de nieuwe leidraad van de Vereniging Nederlandse Gemeenten (VNG).
Een ISO 27001-certificering is allesbehalve eenvoudig. Toch lokken securitystandaarden een schijnveiligheid uit. Meer standaarden en protocollen helpen, maar de realiteit blijft dat er niet zoiets bestaat als gegarandeerde veiligheid.
Elke dag worden wereldwijd meer dan 450.000 nieuwe malwarevarianten gedetecteerd en deze digitale dreigingen groeien sneller dan ooit. Bedrijven, overheden en particulieren staan onder constante druk met traditionele beveiligingssystemen die dit tempo nauwelijks bij kunnen houden. Hier komt AI-gestuurde cyberbeveiliging in beeld.
We bevinden ons halverwege de zogenoemde Digital Decade, het decennium dat door de Europese Unie is uitgeroepen tot omslagpunt naar een zo digitaal mogelijke wereld. En dat hebben we wel gemerkt. Met de Data Act, de NIS2-richtlijn, de AI Act, de Data Governance Act en veel eerder de AVG, timmert de Europese Commissie stevig aan de interne vrije markt, met name het vrij verkeer van data.