Verschillende instituten van de Europese Unie, waaronder de Europese Commissie, hebben vorige week te maken gehad met een “significante cyberaanval”. Een woordvoerder van de commissie zegt tegen Bloomberg dat de zaak wordt onderzocht, maar dat het te vroeg is om conclusies te trekken.
ISIDOOR is een grootschalige cyberoefening georganiseerd door het NCSC in samenwerking met de NCTV. Tijdens ISIDOOR worden afspraken, structuren en processen uit het Nationaal Crisisplan Digitaal (NCP-Digitaal) geoefend. Hierbij oefent onder andere de Rijksoverheid met organisaties in de vitale infrastructuur aan de hand van een crisisscenario. Ook nemen aan ISIDOOR een aantal veiligheidsregio’s en spelers uit het Landelijk Dekkend Stelsel deel. Door te oefenen kan tijdens een echte digitale crisis sneller en adequater gehandeld worden. Dit jaar vindt de oefening voor de derde keer plaats, na eerdere edities in 2015 en 2017.
Dorinie Edelaar is CISO van de gemeente Helmond en ENSIA-coördinator. Als zodanig neemt ze ook deel aan het Gebruikersoverleg ENSIA. Dat is dé plek waar de ENSIA-coördinatoren, of hun vertegenwoordigers, hun stem kunnen laten horen. En niet zonder succes.
Ondernemingen in de Benelux zeggen hun ict-infrastructuur beter te beveiligen dan vergelijkbare bedrijven elders in Europa. Toch betalen ze relatief vaak voor ransomware en duurt het lang voordat ze zijn hersteld van een cyberaanval. Blijkbaar lukt het niet om de beveiliging snel aan te passen aan steeds complexere (cloud)omgevingen. Inzicht in de risico’s verbetert de cyberweerbaarheid.
Overheid en bedrijfsleven zijn met elkaar in gesprek over een bredere inzet van meerfactorauthenticatie (MFA) bij het inloggen op accounts. Eerder stelde de Autoriteit Persoonsgegevens dat door het gebruik van MFA veel datalekken kunnen worden voorkomen. “Meerfactorauthenticatie is in beginsel veiliger dan toegangscontrole waarbij een enkele factor voor authenticatie wordt gebruikt”, laat demissionair minister Dekker voor Rechtsbescherming weten.
De Britse overheid noemt end-to-end encryptie een onacceptabel risico voor de veiligheid van mensen en de samenleving in geheel en stelt dat het de aanpak van illegale content hindert. De reactie is afkomstig van een woordvoerder van het Britse ministerie van Binnenlandse Zaken.
Gartner adviseert security- en risk management-leiders dit jaar rekening te houden met een achttal trends. Deze duiken op nu COVID-19 digitale business transformaties versnelt en traditionele securitymethoden onder druk zet.
Volgens Cisco’s nieuwe Accelerating Digital Agility Research zijn CIO’s en IT-beslissers (ITDM’s) op zoek naar het maximaliseren van hun investeringen en het aanjagen van innovatie. Dit na een moeilijk jaar waarin veel aandacht was gericht op de rol van het IT-management bij het aansturen van cruciale werkplekinnovatie.
SANS Security Awareness, wereldwijde leider op het gebied van security awareness-trainingen, heeft in het 2021 Security Awareness Report: Managing Your Human Cyber Risk de gegevens van meer dan 1.500 security awareness-professionals wereldwijd geanalyseerd. In de benchmark wordt met name gekeken hoe organisaties met human risk omgaan. Tevens biedt het rapport op data gebaseerde actiepunten om bewustmakingsprogramma’s rondom security volwassener te maken.
Demissionair staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties Raymond Knops vindt dat er in de toekomst nog meer geoefend moet worden met cybersecurity-incidenten. Alleen zo is de maatschappij in staat om cyberaanvallen te herkennen en de gevolgen ervan te beperken. Doordat technologie en de cyberdreigingen die daarmee gepaard gaan zich zo snel ontwikkelen, kunnen we het ons niet permitteren om niets te doen.
ABN Amro gaat zogenoemde self-healing security software van TNO inzetten om de bank beter te beveiligen tegen cyberaanvallen. Naar eigen zeggen is het de eerste organisatie die de beveiligingssoftware inzet. Het gaat om een toepassing binnen containerbeheerplatform Kubernetes. De software is gebaseerd op het menselijk immuunsysteem.
Digitalisering brengt ons vele voordelen, maar het maakt de samenleving ook kwetsbaar door het risico op cybercriminaliteit. Hackers kunnen onze vitale infrastructuur immobiliseren en overnemen, stellen onderzoekers van de Universiteit Twente in opdracht van het Ministerie van Justitie en Veiligheid (2019). Dat blijft niet bij een hypothetische situatie. In 2010 saboteerde een cyberwapen het nucleaire programma van Iran en in 2015 werd de controle van een elektriciteitscentrale in Oekraïne overgenomen. Hoe reëel zijn die risico’s in Nederland? En welke stappen moeten worden genomen om onze onmisbare infrastructuur beter te beschermen tegen hacks?