Wat kunnen hackers met medische gegevens van bijna een half miljoen Nederlanders? Volgens een cybercrime-expert moeten mensen van wie gegevens op straat liggen in ieder geval levenslang alert zijn. Onder meer medische gegevens van patiënten van het Amphia Ziekenhuis werden gestolen door hackersgroep Nova.
Om misbruik van persoonsgegevens tegen te gaan, zijn er strikte regels voor informatiebeveiliging waar zorgorganisaties zich aan moeten houden. Hoe zit die regelgeving precies in elkaar?
Het lijkt een overwinning: de gevreesde Cyber Extortion-groepen, CyX, LockBit en Everest zijn gehackt. Dit lijkt een overwinning, maar vormt juist een nieuwe uitdaging voor IT-security. Volgens Orange Cyberdefense leidt de implosie van deze CyX-netwerken tot een chaotisch en onvoorspelbaar dreigingslandschap.
De opkomst van AI verandert het HR-landschap fundamenteel. Van het automatisch opstellen van vacatureteksten tot het analyseren van personeelsdata: kunstmatige intelligentie biedt heel veel mogelijkheden. Maar deze technologische vooruitgang brengt ook juridische en ethische uitdagingen met zich mee. Met name rondom privacy, discriminatie en transparantie. HR-professionals bevinden zich in de voorhoede van deze verandering. Zij moeten niet alleen weten wat AI kan, maar ook wat het mag.
Als je even terugdenkt aan het internet van pakweg tien jaar geleden, was het vooral een plek van grenzeloze mogelijkheden. Maar intussen zijn er meer regels, meer toezicht en een flinke toename in platforms en andere bedrijven die je data willen verzamelen. In 2025 draait digitale vrijheid minder om alles kunnen en meer om zelf kiezen wat je deelt – en met wie. Dat zie je terug in hoe mensen betalen, communiceren en zelfs ontspannen.
In een wereld waarin digitale technologieën diep verweven zijn geraakt met ons dagelijks leven, wordt de balans tussen anonimiteit en verantwoordelijkheid steeds complexer. Enerzijds eisen gebruikers meer controle over hun persoonsgegevens en online-identiteit; anderzijds leggen overheden en technologiebedrijven steeds strengere eisen op rond transparantie, veiligheid en toezicht.
Norea, de beroepsorganisatie van IT-auditors, introduceert de International Digital Reporting Standards, IDRS. Daarmee is er nu een uniforme manier voor organisaties om hun digitale beveiliging en IT-compliance gestructureerd vast te leggen.
Met één muisklik gratis toegang tot kunstmatige intelligentie: het klinkt als een prima oplossing voor de drukbezette HR-professional. Waarom zou je zelf nog standaardbrieven schrijven als AI dat razendsnel voor je doet?
Veel organisaties vertonen structurele zwaktes in hun cloudbeveiliging, blijkt uit onderzoek van Check Point Software Technologies. Het Cloud Security Report 2025 wijst op alertmoeheid, een versnipperd arsenaal aan tools en een gebrek aan inzicht in laterale bewegingen of AI-gestuurde aanvallen.
Overheden produceren in hoog tempo nieuwe richtlijnen voor informatiedeling, privacy, cybersecurity en ai. Terecht, want de risico s nemen toe. Maar wie goed kijkt, ziet dat diezelfde overheid een essentieel element stelselmatig overslaat: de implementatie-infrastructuur.
Het samenwerkingsplatform Dcypher stopt per 1 september 2025. Dat kondigt het ministerie van Economische Zaken, EZ, aan. Vanaf dat moment wordt de ondersteuning van kennisontwikkeling en -innovatie op het gebied van cybersecurity anders georganiseerd. Dcypher werd in 2020 ook al eens opgeheven, om in 2021 door te starten. Nu is er besloten om de activiteiten onder te brengen bij het NCC-NL, Nederlands Cybersecurity Coördinatiecentrum.
Veel mkb-ondernemers gaan ervan uit dat privacywetgeving vooral een zorg is voor grote bedrijven. Maar de Algemene Verordening Gegevensbescherming, AVG, maakt geen onderscheid naar bedrijfsgrootte: ook eenmanszaken en familiebedrijven moeten zorgvuldig omgaan met persoonsgegevens. En de gevolgen van fouten zijn groot.