Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.
De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.
Gemeenten krijgen na het inwerkingtreden van de Wet open overheid per 1 mei 2022 te maken met belangrijke nieuwe verplichtingen. Om hen hierbij te ondersteunen, heeft de VNG in samenwerking met advocatenkantoor Pels Rijcken de handreiking Van Wob naar Woo geactualiseerd.
Een lange tijd onontdekte fout in een bouwsteen van het internet kan ernstige gevolgen hebben voor de cyberveiligheid wereldwijd. Log4J is als suiker. Het zit overal in.
Om te voorkomen dat de maatschappij wordt ontwricht door cyberaanvallen, zijn er fundamentele ingrepen nodig. Essentieel is dat overheden, fabrikanten en organisaties samen een effectieve aanpak bedenken om Nederland weerbaarder te maken. Alle potentiele slachtoffers van cyberaanvallen moeten voortaan op tijd worden gewaarschuwd en niet slechts een deel, staat in een rapport van de Onderzoeksraad voor Veiligheid.
Burgers, bedrijven en overheden werken steeds vaker samen via de publieke cloud. De Rijksoverheid is overtuigd van de kracht van cloud technologie en ministeries overwegen nu ook om kernapplicaties ernaartoe te migreren. Onze clouddiensten zijn voorbereid om vertrouwelijke departementale data te beschermen. De Rijksoverheid draagt vervolgens zelf de zorg voor het gedegen inrichten en het veilig in gebruik nemen van deze nieuwe technologie. Het is hiermee een gezamenlijke verantwoordelijkheid waarin we elkaar moeten ondersteunen.
Niet behaalde doelen voor het gebruik van informatieveiligheidsstandaarden geven risico s. Dat blijkt uit halfjaarlijks onderzoek door Forum Standaardisatie. De verplichte veiligheidsstandaarden voor overheden zorgen voor een betere beveiliging van websites en e mail.
Adviesbureau Verdonck, Klooster en Associates heeft in opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties een onderzoek uitgevoerd naar de impact van de komende ISO 27002 op de huidige Baseline Informatieveiligheid Overheid (BIO).
Het aantal sectoren dat verplicht wordt om passende maatregelen te nemen om hun netwerk en informatiesystemen te beveiligen en ernstige cyberincidenten moet melden, wordt uitgebreid. Het gaat bijvoorbeeld om grotere partijen die actief zijn in de voedselproductie en distributie, maakindustrie en post en koeriersdiensten. De verantwoordelijke EU bewindspersonen, waaronder minister Stef Blok (Economische Zaken en Klimaat), hebben vandaag in Brussel tijdens de Telecomraad een akkoord bereikt over dit voorstel.
Op woensdag 15 december organiseert de Cybersecurity Alliantie haar jaarevent. Tijdens deze middag nemen we een moment om stil te staan bij onze opgeleverde producten en willen we u graag inspireren met verschillende presentaties. Voeg toe aan agenda.
Het bestuur is onvoldoende betrokken, tijdens penetratietesten blijkt Eindhoven kwetsbaar en de gemeente begint met risicovolle gegevensverwerkingen zonder dat de impact goed is beoordeeld. De Eindhovense rekenkamercommissie deed onderzoek naar de informatiebeveiliging van de gemeente en is op verschillende fronten kritisch.
Er moeten meerjarige actieplannen komen voor de aanpak van ondermijning en cybercriminaliteit. Dat zeggen VNO NCW en MKB Nederland met het oog op de behandeling van de begroting van Justitie en Veiligheid deze week in de Tweede Kamer. Ook moet er een schuldeisersregeling komen gericht op corona.