Ransomware aanvallen gelden als ernstigste bedreiging voor bedrijven. Sinds 2019 is het aantal aanvallen met 150 procent toegenomen. Het mondiale bereik van supply chains en de voortdurende behoefte om de technology stacks te moderniseren, levert problemen op voor de risicomanagementstrategieen.
Het is het hoog tijd dat we onze online autonomie heroveren. Dat vindt hoogleraar cybersecurity Bart Jacobs. Daarom bedacht hij een nieuw, privacyvriendelijk identiteitsplatform.
Een kwart van de Nederlandse IT professionals (23 procent) geeft aan dat het huidige budget voor cybersecurity tekortschiet. Daarnaast is er bij 31 procent van de organisaties geen protocol aanwezig in het geval van een cyberaanval of datalek. Dit blijkt uit onderzoek van NTT DATA, wereldwijde IT en zakelijke dienstverlener, onder 518 Nederlandse IT professionals.
De CTIVD heeft onderzoek verricht naar automated OSINT door de Algemene Inlichtingen en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen en Veiligheidsdienst (MIVD). Automated OSINT betreft het geautomatiseerd verzamelen van gegevens uit voor een ieder toegankelijke informatiebronnen met behulp van specialistische software of webapplicaties (tools). Deze tools bevatten zoekfuncties en netwerkanalysefuncties, waarbij een grote diversiteit aan bronnen op een gebruikersvriendelijke manier kan worden geraadpleegd. Het uit het onderzoek voortvloeiende toezichtsrapport nr. 74 is gepubliceerd op 8 februari 2022. Bij het rapport is een persbericht opgesteld.
Bijna twee derde van de IT architecten en IT managers (62 procent) is van mening dat de organisatie over te weinig securitykennis beschikt. De effectiviteit van het securitybeleid komt hierdoor onder druk te staan. Bij kleinere bedrijven ervaren veel meer IT professionals een gebrek aan dit soort kennis (74 procent). Dit blijkt uit onderzoek van Telindus, in samenwerking met Cisco en Conscia, gehouden onder 108 IT architecten en IT managers. Uit het onderzoek blijkt verder dat slechts 56 procent van de IT architecten en IT managers cybersecurity als technische en organisatorische uitdaging ziet. Opvallend, aangezien de implementatie van een technische oplossing niet los kan worden gezien van het vergroten van bewustzijn bij medewerkers.
Zero trust is al een tijdje een begrip in cybersecurity en is anno 2022 uitgegroeid tot een essentiele strategie voor CIO s. Maar hoe implementeer je een zero trust strategie effectief? Jesper Bork Olsen, Chief Security Officer bij Palo Alto Networks, deelt drie pijlers voor een succesvolle implementatie.
De cyberaanval op de Duitse tak van Shell, moet een waarschuwing zijn voor Nederlandse bedrijven in de vitale sector. We mogen niet denken dat we in ons land alles voor elkaar hebben op het gebied van cybersecurity. Nederlandse bedrijven die actief zijn in de essentiele sector moeten weerbaarder worden gemaakt tegen digitale dreigingen.
Organisaties zijn in de eerste plaats zelf verantwoordelijk voor hun eigen cybersecurity en softwarefabrikanten zijn vooral verantwoordelijk voor hun producten en diensten. Dat schrijft minister Yesilgoz (Justitie en Veiligheid, VVD). Ook zij benadrukt het belang om hier op Europees niveau afspraken over te maken.
Recente incidenten laten zien dat de digitale veiligheid van uw gemeente altijd aandacht nodig heeft. De impact kan heel groot zijn: bij een doelgerichte hack kan een gemeente geen uitkeringen, paspoorten en vergunningen verstrekken. Jaren werk gaat verloren: gegevens verdwijnen, worden gemanipuleerd of komen op straat te liggen.
De afgelopen weken is er veel te doen geweest rondom de kwetsbaarheden in Log4j. Doordat deze vrij eenvoudig, veelal op afstand, te misbruiken zijn en de impact van succesvol misbruik groot kan zijn, brengen de kwetsbaarheden een hoog risico met zich mee. Daarnaast zit Log4j in heel veel verschillende software en systemen en zijn kwetsbare Log4j versies vaak moeilijk te ontdekken. Het NCSC heeft organisaties daarom op verschillende manieren bijgestaan om kwetsbare systemen te kunnen opsporen en de kwetsbaarheden te verhelpen.
Olieterminals in Europese havensteden, waaronder Amsterdam en Terneuzen, zijn getroffen door een grote cyberaanval. Het gaat om zeventien opslagplaatsen in Nederland, Belgie en Duitsland.
Raadsleden kunnen hun invloed aanwenden om desinformatie te ontkrachten, om budget beschikbaar te stellen voor informatiebeveiliging om gemeenten weerbaar te houden tegen digitale dreigingen. Het zijn de taken en bevoegdheden van raadsleden om de digitale veiligheid te waarborgen.