Z CERT heeft eind 2021 samen met het Antoni van Leeuwenhoek ziekenhuis de eerste red teaming oefening gehouden. Daarbij werd een raamwerk uitgetest voor red teaming in de zorg onder de naam ZORRO, ZOrg Redteaming Resilience Oefeningen. Doel van het samen met zorginstellingen ontwikkelde raamwerk is om de weerbaarheid van de deelnemende instellingen en de zorgsector als geheel structureel te verhogen. Vanaf dit jaar wordt ZORRO breder ingezet.
Ransomwareaanvallen gebeuren steeds meer en zijn steeds ernstiger. Dat zorgt bij gemeenten voor meer focus op de bedrijfscontinuiteit.
De organisatie Let s Encrypt laat weten een groot aantal uitgegeven certificaten te moeten intrekken vanwege een fout in de validatie van domeinnamen. Het gaat hier alleen om certificaten van domeinen die gevalideerd zijn via de TLS-ALPN-01-methode. Het intrekken van deze certificaten zal op 28 januari 2022 om 17.00 uur Nederlandse tijd plaatsvinden. Het gevolg hiervan is dat domeinen die deze certificaten gebruiken niet meer vertrouwd zullen worden door bijvoorbeeld de webbrowsers Chrome, Safari, Edge en Firefox. Let s Encrypt heeft gebruikers die deze certificaten gebruiken geinformeerd via het emailadres dat is opgegeven tijdens de registratie bij Let s Encrypt.
Ketens, ze zijn overal. Ook gemeenten werken samen in vele ketens. Binnen de gemeente zelf, tussen gemeenten onderling en met de landelijke overheid. Ketens zijn er in vele vormen. Zo zijn er productieketens, maar er zijn ook informatieketens. Ook die informatieketens kennen verstoringen waardoor een product of dienst niet meer geleverd kan worden.
Recent onderzoek van de Onderzoekraad voor Veiligheid (OVV) had een duidelijke conclusie: Nederland is kwetsbaar voor cyberaanvallen. De grote hacks die het afgelopen jaar de krantenkoppen domineerden, hebben dat allang blootgelegd. De oplossing? Als het aan de OVV ligt moet de aanpak hier snel fundamenteel veranderen.
Voldoen aan het pas toe of leg uit beleid is de verantwoordelijkheid van de opdrachtgever of budgethouder onder wiens mandaat een ICT aanschaf plaatsvindt. Het ligt echter op de weg van de inkoopadviseur om de opdrachtgever zo nodig te wijzen op het bestaan van het pas toe of leg uit beleid en het gesprek hierover te beginnen zodra sprake is van een ICT aanbesteding van 50.000 Euro of meer.
Het onderwerp informatiebeveiliging staat binnen organisaties steeds hoger op de bestuurlijke agenda. Maar hoe zorg je ervoor dat de informatiebeveiliging naar behoren functioneert? Experts van Arlande leggen uit welke stappen je kan nemen om de basis op orde te brengen.
Ruim de helft van de deelnemers binnen het onderzoek van Fortinet is niet in staat om de zero trust visie te vertalen in oplossingen die ze in de praktijk toepassen.
Na deze training heb je in je rol als applicatiebeheerder een volwaardig inzicht in wat de Baseline Informatiebeveiliging inhoudt, en wat deze kan betekenen bij het uitvoeren van je taken en verantwoordelijkheden.
Onderzoek van Kaspersky toont aan dat meer dan de helft moeite heeft om verbeteringen op het gebied van cybersecurity binnen hun bedrijf te financieren.
Het grote publiek is zich in de afgelopen jaren veel meer bewust geworden van het feit dat er op grote schaal cyberaanvallen plaatsvinden. Toch bestaat, zeker buiten de IT industrie, nog steeds de perceptie dat een cyberaanval eigenlijk gewoon iets is dat op het internet plaatsvindt. Het is moeilijk om de impact van cybercriminaliteit op de slachtoffers te relateren en met elkaar te vergelijken, of het nu gaat om iemand die slachtoffer is geworden van een online zwendel of een bedrijf dat is gedwongen om losgeld te betalen om zijn systemen te herstellen. Mede hierdoor lijkt het er niet altijd op dat cybercriminaliteit wordt gezien of behandeld als een echt misdrijf.
Van 24 tot en met 28 januari 2022 is het de Week van de Digitale Ethiek. Deze week gaat over het beschermen van uw persoonlijke gegevens op internet. Er zijn workshops, debatten, kennisgesprekken en stadswandelingen. Wilt u meer weten over digitale ethiek, of wilt u hierover meepraten? Meld u dan aan voor een activiteit.