De digitale beveiliging van Rijkswaterstaat kreeg in 2019 forse kritiek in het rapport Digitale Dijkverzwaring van de Algemene Rekenkamer. Sindsdien zijn er grote stappen gezet en geldt de organisatie zelfs als voorbeeld voor andere overheidsorganisaties. Hoe pakte Rijkswaterstaat dat aan? AG Connect sprak erover met betrokkenen.
Cybercriminelen zijn allang niet meer studenten op een zolderkamer. Het zijn criminele organisaties geworden die een professionele strategie hanteren. Daarnaast versnelt de digitale transformatie enorm en kent het geen landgrenzen.
De digitale recherche van de politie krijgt dit jaar er honderden cyberspecialisten bij, maar alle politieagenten moeten digitaler worden, zo heeft minister Yesilgoz van Justitie en Veiligheid laten weten tijdens een debat van de vaste commissie voor Justitie en Veiligheid dat deze week plaatsvond. De minister stelt dat cyberspecialisten bij de politie van belang zijn en in de toekomst mogelijk nog belangrijker gaan worden.
Via het dark web kan je goedkoop tools voor hackers aankopen. Wat dacht je van 250 euro per jaar voor een compleet pakket of 470 euro voor een ransomwarepakket?
De gemeente Den Helder heeft ook dit jaar te horen gekregen dat ze moeten werken aan de informatiebeveiliging, zo valt te lezen in een brief die het college aan de gemeenteraad heeft gestuurd. Net als vorig jaar zijn er tekortkomingen bij de implementatie van DigiD en Suwinet.
Niemand kijkt meer op van nieuws over gegijzelde bedrijfssystemen of cyberaanvallen uit het buitenland. Kwaadwillende hackers vormen een steeds grotere bedreiging voor de veiligheid van landen, bedrijven en burgers. Welke digitale gevaren liggen er op de loer voor Nederland en hoe wapenen we ons daartegen?
Het Nationaal Cyber Security Centrum, NCSC, mag in afwachting van een nieuwe wet in noodsituaties dreigingsinformatie met niet vitale bedrijven en organisaties delen, zo heeft minister Yesilgoz van Justitie en Veiligheid in een brief aan de Tweede Kamer laten weten. Vorige maand stuurde de minister een wetsvoorstel naar de Tweede Kamer dat het mogelijk maakt voor het NCSC om niet alleen vitale bedrijven, maar ook niet vitale ondernemingen gericht te informeren en te adviseren over kwetsbaarheden, dreigingen en incidenten.
Van het totale ict budget dat organisaties in de Benelux jaarlijks beschikbaar stellen, gaat zowat 17 procent naar security. Dit blijkt uit onderzoek van Computable dat hiervoor opdracht gaf aan Enigma Research. Waar gaat dat security geld dan precies naartoe?
De Europese Unie beschuldigt Rusland ervan kwaadaardige cyberactiviteiten tegen Oekraine te hebben uitgevoerd. Een specifieke aanval, die tegen het satellietnetwerk KA SAT, wordt scherp veroordeeld. De lidstaten beraden zich om verdere stappen te nemen om Rusland een halt toe te roepen.
Echte security draait om mensen. Als het behoorlijk fout loopt, dan kan de mens het verschil maken, met technologie als partner. De menselijke factor is tegelijk de zwakste als de sterkste schakel bij de aanpak van cyberdreigingen. Immers, de menselijke intuitie is onmisbaar.
Het Britse National Cyber Security Centre, NCSC, heeft vorig jaar 33 miljoen waarschuwingen verstuurd naar bedrijven en organisaties dat er gebruik werd gemaakt van kwetsbare software, er poorten open stonden of dat er malware op het netwerk actief was. In Nederland wordt een dergelijke waarschuwingsdienst van het ministerie van Economische Zaken onder tientallen bedrijven getest.
We zijn ons in Nederland onvoldoende bewust van de continue cyberdreiging waaraan overheden, instellingen, bedrijven en burgers bloot staan. We moeten daarom zorgen dat onze verdediging veel beter wordt. Dat is de boodschap van Erik Akerboom, directeur generaal van de Algemene Inlichtingen en Veiligheidsdienst, AIVD. Het regent incidenten.