Categorie: informatiebeveiliging (nieuws)

De cyberaanval die Defensie op 16 december te verwerken kreeg, blijkt veel ernstiger dan gedacht. Dat schrijft Het Belang van Limburg. Pas bijna vier weken na de aanval, werd het mailverkeer met de buitenwereld hersteld.

Ernstige risico s, zoals een aanval met gijzelsoftware, maken het nodig dat ziekenhuizen de informatiebeveiliging op orde krijgen. De Inspectie Gezondheidszorg en Jeugd (IGJ) roept hen op dit te regelen. Ze ziet verder dat de digitale zorg in ziekenhuizen toe is aan een volgende professionaliseringsslag. Daarvoor hebben ziekenhuizen goede handvatten nodig. Een norm voor IT governance, die beschrijft hoe je de organisatie inricht voor de strategische beheersing van e health, kan daarbij helpen.

Scheidend demissionair defensieminister Henk Kamp en collega Kajsa Ollongren van Binnenlandse Zaken werken aan een tijdelijke aanpassing van de Wet op de inlichtingen en veiligheidsdiensten, Wiv, ook bekend als de sleepwet. Die wijziging moet ervoor zorgen dat Nederland zich beter kan verdedigen tegen cyberaanvallen, zegt Kamp in een interview in NRC.

Nederland krijgt er dit jaar nog een overheidsorgaan bij voor cybersecurity. Het nieuwe National Coordination Centre, NCC, komt bij een reeks organisaties waaronder het Nationaal Cyber Security Centrum, NCSC, het Digital Trust Center, DTC en het Landelijk Dekkend Stelsel, LDS. Het verantwoordelijke ministerie van EZK vertelt AG Connect dat het NCC moet vanuit de EU.

Volgens cybersecuritydeskundigen had een op de 10 incidenten die in bedrijven worden verijdeld, kunnen leiden tot een ernstige inbreuk op de beveiliging. Uit een recent onderzoek van Kaspersky blijkt echter dat 23 procent van de zakelijke besluitvormers in Europa zegt dat hun bedrijf niet genoeg investeert om cybersecurity-incidenten te voorkomen. Aangezien meer dan drie op de vier (79 procent) al eens het slachtoffer is geweest van cybercriminaliteit – waarbij de meeste incidenten (31 procent) werden veroorzaakt door slechts een e-mailaanval – moeten zakelijke besluitvormers nu actie ondernemen en gebruikmaken van geavanceerde technologieen om bedrijfsmiddelen te beschermen en kosten als gevolg van inbreuken te besparen.

Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.