Verzekeraars kunnen de toename in cyberrisicos niet bijbenen. Ze betalen slechts een klein deel van de schade, ongeveer tien tot vijftien procent. Die financiële schade groeit bovendien enorm. In 2023 bleef wereldwijd 190 miljard dollar aan schade onverzekerd. Tegen 2030 kan dat oplopen tot wel 1.100 miljard dollar.
Digitale incidenten kunnen de zorg ernstig verstoren, met niet alleen risico s voor patienten maar ook voor de financiele gezondheid van de organisatie. Een goed crisismanagementplan kan de impact van een digitale crisis beperken.
De meldplicht die is vastgelegd in de NIS2-richtlijn zal een enorme impact hebben op de manier waarop organisaties hun cybersecurity beheren. De richtlijn stelt dat cyberincidenten binnen 24 uur na ontdekking gemeld moeten worden, wat aanzienlijke gevolgen heeft voor de interne processen en de technische maatregelen die organisaties moeten treffen t.b.v. incident monitoring en afhandeling. Waarom een 24/7 monitoring en incidentresponse-oplossing cruciaal is voor het naleven van deze regels?
Een datalek kan iedereen overkomen. Bedrijven, overheden, instanties, personen. Zij kunnen allemaal dader en slachtoffer zijn van een datalek. Doordat ze data lekken of dus voorkomen in data die uitlekt. Waarbij een datalekkende partij eigenlijk ook lijdend voorwerp is. En terwijl we moeten niet doen aan victim blaming kan misschien een beetje naming & shaming als er AP-boetes zijn opgelegd geen kwaad?
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce-systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it-beveiligingsbedrijf Computest Security.
De druk op compliance afdelingen in Nederland neemt toe door de groeiende hoeveelheid wet- en regelgeving, waarbij meer focus ligt op dataprivacy en gegevensveiligheid. Technologie speelt een steeds grotere rol in complianceprocessen, bijvoorbeeld voor het uitvoeren van risicobeoordelingen. Dit blijkt uit de CCO Survey van KPMG, een onderzoek onder 105 chief compliance officers (cco s) van de grootste bedrijven in Nederland.
Afgelopen tijd ben ik verscheidende keren door mensen van buiten de politie best wel activistisch genoemd. Dat was, voor zover ik weet, complimenteus bedoeld, maar toch baal ik ervan. Deze ervaring is niet uniek, zo hoor ik van meerdere Functionarissen Gegevensbescherming, FG s, terug. Noemt u de FG ook weleens activistisch? Lees dan vooral even verder.
Het Amerikaanse netwerkbeveiligingsbedrijf Barracuda meldt dat het in de eerste twee maanden van dit jaar alleen al ruim een miljoen phishing as a service aanvallen, PhaaS, zag.
Steeds vaker maken verpleeghuizen gebruik van gezichtsherkenningstechnologie voor oudere bewoners met dementie. Voor bewoners die niet naar buiten mogen, blijven de deuren gesloten. Zo geven verpleeghuizen vorm aan het opendeurenbeleid. Polsbandjes en sloffen met een sensor blijken veel minder effectief. Dit meldt NOS.
De grootste website op het gebied van pornografische deepfakes, MrDeepFakes, is na zeven jaar niet langer te bezoeken voor Nederlandse gebruikers. Cyberdeskundigen spreken van een doorbraak in de strijd tegen online seksueel misbruik. Zeker twintig Kamerleden en BN ers, onder wie Olcay Gulsen en Helene Hendriks, deden in 2024 aangifte tegen het platform, nadat ze door het AD waren geinformeerd over de seksueel getinte beelden.
Een relatief laag salaris, weinig waardering, veel stress en mogelijk grote gevolgen voor de cyberveiligheid als er niets veranderd. De werkomstandigheden en salarissen van ciso s, chief information security officers, moeten beter, stelt Orange Cyberdefense. Het bedrijf krijgt bijval van Dimitri van Zantvliet, voorzitter van Ciso platform Nederland.
Met de razendsnelle ontwikkeling van kunstmatige intelligentie, AI, grijpen steeds meer HR afdelingen naar AI systemen voor recruitment, personeelsbeoordelingen en procesoptimalisatie. Maar niet alles wat technologisch mogelijk is, is ook toegestaan. De AI verordening, AI act, die sinds 1 augustus 2024 geldt, stelt strikte eisen aan het gebruik van AI binnen arbeidsrelaties. Werkgevers moeten zich hier goed op letten, want de gevolgen van kunnen groot zijn als zij de regels overtreden.