Infoblox Inc., leider in Secure Cloud-Managed Network Services, presenteert vandaag een nieuw onderzoek naar de gevolgen van COVID-19 lockdowns voor de financiële dienstverlening. Meer dan een jaar na het begin van de pandemie merken banken, verzekeraars en andere financiële instellingen hoe hun huidige databescherming tekortschiet tegen cloudgebaseerde aanvallen en netwerkstoringen.
Veel gemeenten zijn niet voorbereid op aanvallen van cybercriminelen. Laat staan dat er draaiboeken klaarliggen waarin staat wat gedaan moet worden bij een hack. In sommige gevallen hebben gemeenten niet eens tweestapsverificatie ingesteld voor hun medewerkers, blijkt uit een rondgang van vakbladen AG Connect en Binnenlands Bestuur.
Wat maakt het werken als securitymanager op een kerncentrale nou zo bijzonder? John de Nooijer is de securitymanager van de kerncentrale Borssele van energiemaatschappij EPZ, de enige kerncentrale van ons land, met internationale best practices op het gebied van nucleaire security. De Nooijer: Het is het neusje van de zalm op het gebied van beveiliging, met name waar het gaat om de detectiemiddelen. Je kunt het zo gek niet bedenken of wij hebben het.
De politiek moet burgers veel beter beschermen tegen de uitdijende datahonger van overheid en bedrijven. Dit stelt de Raad voor het Openbaar Bestuur (ROB) vandaag in zijn advies Sturen of gestuurd worden. Er is te weinig kennis bij politici, waardoor de democratische controle tekortschiet. De ROB pleit daarom voor een minister voor Digitale Zaken.
Stichting FERM heeft vanuit het partnerschap met het Nationaal Cyber Security Centrum (NCSC) de OKTT-status toegewezen gekregen. Het NCSC kan vanuit zijn wettelijke grondslag alleen informatie over dreigingen en incidenten delen met een samenwerkingsverband dat objectief kenbaar tot taak (OKTT) heeft andere organisaties of het publiek te informeren. Dankzij de toekenning van de OKTT-status kan FERM voorzien in tijdige, actuele en relevante dreigingsinformatie in het nieuwe IT-portal voor participanten, waarin informatiedeling centraal staat. De vernauwde samenwerking die FERM aangaat met zowel het NCSC als de NCTV is een belangrijke nieuwe stap in de cyberweerbaarheid van de aangesloten organisaties in de haven.
Het komt zelden voor dat het NCSC vertelt over zijn betrokkenheid bij een specifiek incident. Bij hoge uitzondering en met toestemming van de Veiligheidsregio Noord- en Oost-Gelderland (VNOG) kunnen we ditmaal wel een kijkje geven in onze incident response.
Basisbeveiliging voor beheersen cyberrisico’s ontbreekt bij veel organisaties. Dat blijkt uit het Risicorapport Cyberveiligheid 2021: Risico’s en kansen in balans brengen met betere beslissingen van Aon, Voor dit onderzoek analyseerde Aon data van 996 organisaties wereldwijd uit verschillende sectoren.
Cybersecuritybedrijf Fox-IT heeft forensisch onderzoek gedaan naar de datadiefstal bij RDC. Het onderzoek toont niet aan hoe de daders toegang hebben verkregen tot de data. Wel hebben de onderzoekers verschillende aanbevelingen geformuleerd om de digitale omgeving van RDC beter te beveiligen.
In 2020 zijn er bij ministeries en de Hoge Colleges van Staat verschillende incidenten geweest op het gebied van informatiebeveiliging. WhatsApp-accounts van zowel Eerste als Tweede Kamerleden en ambtenaren van ministeries zijn door criminelen overgenomen, bij het Ministerie van Buitenlandse Zaken was sprake van een mogelijk datalek en het veilig gebruik van applicaties voor videovergaderingen was onvoldoende gegarandeerd.
Kunstmatige intelligentie heeft ook binnen cybersecurity zijn intrede gedaan. Alleen is AI populairder bij de criminelen dan vele organisaties, vertelt Eric van Sommeren, Regional Director voor Noord-Europa van SentinelOne. Daar moet verandering in komen. ‘AI in cybersecurity zet de doorgewinterde securityspecialist in zijn kracht. De traditioneel ingestelde IT-organisaties zetten met AI juist grote stappen in hun digitale weerbaarheid.’
Steeds meer organisaties houden rekening met een cyberincident. Maar bent u in staat om, net als bij een ingegooide ruit, te achterhalen wat er precies is gebeurd, welke schade er is aangericht en wat de gevolgen zijn voor uw organisatie? Net als bij een ingegooide ruit zult u bij een cyberincident aanwijzingen en bewijsmateriaal moeten vinden waarover u forensisch onderzoek uitvoert om antwoorden te krijgen op de bovenstaande vragen. De kunst is om vervolgens met minimale kosten gedegen forensisch onderzoek uit te voeren. In deze blog hoop ik meer duidelijkheid te geven door u mee te nemen naar de eerste fase van de Incident Response (IR) levenscyclus en waarom deze fase van forensic readiness zo belangrijk is.
In ‘Cyberellende was nog nooit zo leuk’ laat auteur en internetsocioloog Chris van ‘t Hof de ‘mooie’ kant van cyber zien, een open wereld waarin steeds meer kennis wordt gedeeld. Zijn boodschap is dat een community is ontstaan die we moeten koesteren; een open wereld waarin kennis en expertise vrijelijk wordt uitgewisseld.