Meer dan duizend organisaties over de hele wereld zijn slachtoffer geworden van de Conti ransomware. Dat stellen de FBI, de Amerikaanse geheime dienst NSA, het Cybersecurity and Infrastructure Security Agency (CISA) en de United States Secret Service.
Cyberaanvallen kunnen voor de maatschappij ontwrichtend zijn en grote economische schade veroorzaken. Aanvallen kunnen zo verstorend zijn dat ze langdurig impact hebben op burgers, organisaties en ketens. Rotterdam schenkt daarom veel aandacht aan het weerbaarder maken van de regio tegen toekomstige cyberaanvallen.
Mag ik bij jullie een digitale ambassade inrichten, vroeg de CIO van Estland aan onze CIO Rijk toen hij hoorde van het initiatief in Nederland over te gaan tot consolidatie van overheids datacenters. Als Poetin mijn land digitaal binnenvalt kan ik in ieder geval terugvallen op de informatie die we nodig hebben om ons land administratief weer op orde te krijgen. Een valide vraag gecombineerd met een adequate oplossing.
Duitsland doet het gebruik van antivirussoftware van Kaspersky in de ban. Het Federaal Bureau voor Informatiebeveiliging (BSI) raadt met klem aan deze oplossingen te vervangen door alternatieve producten. Deze oproep komt nadat Italie en Frankrijk eerder hadden gewaarschuwd voor het gebruik van de software van de Russische fabrikant. BSI vreest een scenario waarin Kaspersky door het Kremlin wordt gedwongen tegen zijn wil klanten aan te vallen.
Een groep experts heeft verschillende spiekbriefjes ontwikkeld met informatie over cybersecurity voor Kamerleden. Op deze manier kunnen politici op toegankelijke informatie terugvallen wanneer ze de betreffende kennis niet paraat hebben. Het gaat dan bijvoorbeeld om zaken als end to end encryptie, domain name system (DNS) en tweefactorauthenticatie.
Bedrijven en personen die gegevens met het CBS uitwisselen, gebruiken hiervoor beveiligde kanalen. Denk hierbij aan SFTP en FTPS verbindingen of het upload en downloadkanaal op https://antwoord.cbs.nl en vragenlijsten hierop. Voor de beveiliging van alle verbindingen ten behoeve van gegevensuitwisseling, heeft het CBS continu aandacht.
Bijna twee derde van de IT architecten en managers (62 procent) vindt dat hun organisatie over te weinig securitykennis beschikt. Bij kleinere bedrijven is dat zelfs 74 procent. De effectiviteit van het securitybeleid komt hierdoor onder druk te staan.
Het Nederlandse Security Meldpunt is vanaf vandaag beschikbaar om kwetsbaarheden te melden en dreigingsinformatie te ontvangen.
Het kabinet deelt de zorgen van cybersecurityexperts dat Nederlandse ziekenhuizen steeds vaker het doelwit zijn van cyberaanvallen. Tegelijkertijd is het onmogelijk om digitale aanvallen helemaal te voorkomen. De beveiliging en beschikbaarheid van ICT middelen in de zorgsector heeft dan ook blijvende aandacht nodig.
Cyberspionnen van de Russische militaire inlichtingendienst GRU hebben het afgelopen jaar Nederlandse routers gehackt van particulieren en het midden en kleinbedrijf. Dit blijkt uit onderzoek van de Militaire Inlichtingen en Veiligheidsdienst (MIVD).
Om organisaties in staat te stellen zich tegen ransomware aanvallen te wapenen, zijn door het Agentschap van de Europese Unie voor cyberbeveiliging (Enisa) en het Computer Emergency Response Team voor Europese instanties (Cert EU) in februari een aantal minimale best practices vastgesteld.
De ontwikkelingen rond de oorlog in Oekraine volgen elkaar snel op, ook op het gebied van digitale dreigingen. Het NCSC heeft tot nu toe geen concrete aanwijzingen dat digitale aanvallen in relatie tot de oorlog in Oekraine op dit moment impact hebben op Nederland, maar sluit eventuele gevolgen en aanvallen in Nederland in de toekomst niet uit.