Met AI, oftewel Kunstmatige Intelligentie, kan er tegenwoordig een hele hoop. Zo ook hacken. Hacken werd vroeger veelal gedaan door een groep snelle, technische bollebozen. Maar volgens een voormalig hacker kan iedereen nu hacken, dankzij AI.
Middelgrote en grote bedrijven in Nederland maken zich grote zorgen over hun digitale veiligheid. Ongeveer een kwart van alle organisaties geeft aan onvoldoende voorbereid te zijn op een cyberdreiging. Dat blijkt uit een onderzoek van KPN.
Veel organisaties hebben nog werk te verrichten om aan de nieuwe cyberbeveiligingswetgeving te voldoen. De richtlijn is ontworpen om de cyberveiligheid van kritieke infrastructuur en essentiele dienstverleners in de Europese Unie te verbeteren, en de digitale en economische weerbaarheid van Europese lidstaten ten aanzien van dreigingen te versterken. Vooral organisaties die sterk afhankelijk zijn van Operationele Technologie, OT, zoals machines en robots, vallen binnen de scope van NIS2. Cybercriminelen kiezen steeds vaker OT systemen als doelwit. Stefaan Hinderyckx, senior vicepresident cyberbeveiliging bij NTT DATA, bespreekt hoe de NIS2 richtlijn invloed heeft op de cyberbeveiliging binnen kritieke sectoren.
SANS Institute heeft het NIS2 Survey Report 2024 uitgebracht dat oplossingen biedt in de mate waarin organisaties in Europa vooraf zijn op de aanstaande implementatie van de Network and Information Security Directive, NIS2. Het rapport belicht de belangrijkste uitdagingen in de gevolg en uitvoerbare voor bedrijven die de nieuwe cyberbeveiligingsverordening moeten naleven.
Op vrijdag 25 oktober 2024 vond de rondetafel van Cisco, TNO en Universiteit Twente plaats. Tijdens de ronde tafel werd besproken hoe AI een cruciale rol speelt in moderne cybersecurityoplossingen en hoe deze technologie, in combinatie met grote hoeveelheden data, steeds belangrijker wordt voor organisaties. AI en data zijn de fundamentele bouwstenen geworden voor het verbeteren van security systemen.
De opmars van multifactor authenticatie, mfa, in organisaties doet het beleid rond paswoorden veranderen. Complexe regels en procedures moeten op de schop.
Informatiebeveiliging en security awareness stoppen niet na het volgen van een
trainingssessie. Security awareness vraagt om constante alertheid en het bijhouden
van de laatste ontwikkelingen. Zorg er daarom voor dat het onderwerp gaat leven en
blijft leven. Creeer een werkcultuur waar digitaal veilig en informatiebewust werken
de normaalste zaak van de wereld is.
De meeste bedrijven zijn niet voorbereid op de groeiende uitdagingen van cybersecurity. Veel organisaties hebben te maken met verouderde systemen, wat het steeds kostbaarder maakt om adequate beveiliging te waarborgen. Bovendien neemt digitalisering en daarmee de complexiteit van IT toe, waardoor de kosten voor beveiliging alleen maar stijgen.
8 op de 10 ambtenaren vindt de eigen kennis van cyberveiligheid redelijk tot zeer goed. Driekwart maakt zich weinig zorgen over de digitale veiligheid op het werk. Dat blijkt uit een onderzoek van Ipsos IenO onder 473 ambtenaren, in opdracht van het ministerie van Economische Zaken, EZ.
Overheden voldoen nog altijd niet aan alle regels voor privacy, en soms gaan ze bewust over de grenzen van de wet, bijvoorbeeld bij het bestrijden van fraude. Daarvoor waarschuwt de Autoriteit Persoonsgegevens. De toezichthouder voor privacy zegt dat er wel stappen zijn gezet om de Europese privacyregels na te leven, maar dit is nog niet genoeg.
Cybersecurity teams in Europa worstelen met het bijhouden van nieuwe aanvallen. Bij de meesten worden de problemen veroorzaakt door een te beperkt budget.
CBP voorzitter Jacob Kohnstamm stelt dat de Autoriteit Persoonsgegevens vanaf 1 januari personeel tekort komt om zijn nieuwe taken uit te voeren. Hierdoor zou de toezichthouder niet alle datalekken die bedrijven melden kunnen onderzoeken.