De afgelopen weken heeft het NCSC een aantal berichten uitgebracht over een multi party disclosure traject. In dit blog zal ik uitleggen wat het verschil is tussen gewoon coordinated vulnerability disclosure en multi party disclosure processen. Sta ik stil bij wat de verschillende rollen zijn binnen zo n disclosure traject en welke rol het NCSC daar dan in vervult. Ik sluit af met de moeilijkheden die in zo n traject naar boven komen.
Hello, need data back? Contact us fast. Die boodschap ontving de systeembeheerder van de gemeente Hof van Twente op 1 december 2020. De tekst ligt op meerdere printers. Een combinatie van beveiligingsfouten maakten dat hackers lange tijd ongestoord hun gang konden gaan. Uit onderzoek van RTV Oost blijkt dat de meeste gemeenten in Overijssel lessen hebben getrokken naar aanleiding van de hack op de gemeente Hof van Twente.
Bedrijven worden nog vaak geviseerd door cybercriminelen om phishingmails naar te sturen. Voor de criminelen is de phishingpraktijk dan ook een manier om veel geld op een snelle manier te verdienen.
Vanuit overheid en bedrijfsleven werken twintig ontwikkelaars aan een Kwetsbaarheden Analyse Tool. Deze tool, kortweg KAT genoemd, brengt programma s samen die scannen op kwetsbaarheden in software.
We hebben dagelijks te maken met digitalisering. We werken in een digitale omgeving, doen online-boodschappen en bezoeken de huisarts via een e-consult. Wij als individuen vertrouwen op digitalisatie om ons leven, nu en in de toekomst, makkelijker te maken. Om te kunnen vertrouwen op digitalisering moet je als individu maar zeker ook als organisatie een goede cybersecurity hebben. Wanneer je je goed beschermt tegen cybercriminaliteit en je online-weerbaarheid verbetert, groeit namelijk het vertrouwen in digitalisering, een ontwikkeling die in Nederland en wereldwijd de kans heeft ons leven razendsnel te veranderen.
Demissionair minister van Justitie Ferd Grapperhaus is het niet eens met kritiek dat de overheid en cybersecurity-orgaan NCSC de urgentie en tempo van cybersecurity onderschatten. Hij juicht initiatieven in en vanuit het bedrijfsleven toe zoals het opzetten van een eigen alarmsysteem tegen hackers. Ondertussen begint overheidsorgaan Digital Trust Center (DTC) deze maand aan een pilot voor breder delen van dreigingsinformatie. Daarna moet duidelijk worden of en hoe deze nieuwe dienst kan worden opgeschaald, aldus Grapperhaus.
Bereid je voor op de quantumcomputer! Het duurt wel nog een aantal jaren voordat de quantumcomputer het laboratorium uit is, maar de gevolgen worden enorm. Dit komt door hun geweldige rekenkracht. Het IMF heeft hierover recent een artikel gepubliceerd: Quantum Computing s Possibilities and Perils. Het IMF schetst zowel kansen als risico s van Quantumcomputers, maar de nadruk ligt op de risico s en hoe die tegemoet te treden.
Hackers bemachtigden met een phishingmail de inloggegevens van een medewerker van de gemeente Ede en konden vervolgens grote hoeveelheden nieuwe phishingmails naar willekeurige emailadressen verzenden, zowel binnen als buiten de gemeente. Mails met ede.nl als domeinnaam.
Europa moet de komende maanden een flinke inhaalslag maken met zijn beveiliging tegen cybercriminaliteit. Banken, ziekenhuizen, nutsbedrijven en ook gewone bedrijven van een bepaalde omvang moeten zich straks in heel Europa verplicht beveiligen tegen cyberinbraken. Zo niet, dan riskeren ze een boete van 2 procent van hun jaaromzet.
Het jaar 2021 kende een grote toename van het aantal cyberaanvallen, met wekelijks 446 getroffen bedrijven in Nederland, een stijging van maar liefst 86 procent ten opzichte van vorig jaar. Volgens het Cyber Security Predictions rapport van Check Point zet deze trend ook in 2022 door.
IT-beslissers zijn bereid om beveiliging op te offeren om andere bedrijfsdoelstellingen, bijvoorbeeld productiviteitsverhoging of verdere digitale transformatie, beter te behalen. Bovendien geeft de grote meerderheid aan onder druk gezet te zijn om de risico s van digitale dreigingen te minimaliseren bij het bestuur.
In een gloednieuw Experience Center dompelt het securitybedrijf Orange Cyberdefense directiecomites onder in de ervaring van een cyberaanval. Uw bedrijf heeft al voor 5 miljoen euro schade opgelopen.