Categorie: opinie

Digitale informatie speelt een steeds grotere rol binnen organisaties. Bedrijven verwerken dagelijks klantgegevens, contracten, financiële informatie en andere vertrouwelijke gegevens die goed beschermd moeten worden. Tegelijkertijd nemen cyberdreigingen toe en worden klanten kritischer op de manier waarop organisaties met informatie omgaan. In deze ontwikkeling groeit ook het belang van internationale normen voor informatiebeveiliging. Een van de bekendste normen op dit gebied is ISO 27001, die organisaties helpt om informatie op een gestructureerde en professionele manier te beschermen.

Persoonsgegevens zijn tegenwoordig goud waard. Je naam, adres, telefoonnummer, geboortedatum of zelfs een kopie van je identiteitsbewijs worden door bedrijven steeds vaker gevraagd. Vaak gebeurt dat zonder dat duidelijk is waarom die gegevens eigenlijk nodig zijn. Dat brengt gevaren met zich mee. Want hoe meer gegevens ergens opgeslagen staan, hoe groter de kans dat ze ooit uitlekken of worden gestolen.

Voor het College van B&W is informatiebeveiliging vaak een ver-van-mijn-bed-show: een technisch onderwerp dat hen niet zo ligt. In het College bestaat het beeld dat informatiebeveiliging ingewikkeld is en vraagt om specialistische kennis. Daarom beleggen ze het onderwerp vaak lager in de organisatie, bij specialisten zoals de CIO en de CISO. Deze rollen hebben vaak vooral contact met de gemeentesecretaris. Hun contact met het College is indirecter en beperkter. Hierdoor ontstaat er een tweeledig gemis: het College krijgt beperkte informatie over informatiebeveiliging én er ontbreekt kennis in het College om zelf te informeren naar de staat van informatiebeveiliging bij de gemeente.

Microsoft Intune is voor veel organisaties de basis van de moderne werkplek. Device management, security en compliance zijn goed ingericht. Maar zodra het om applicaties gaat, wordt het in de praktijk vaak complexer. Waar zit dat in – en hoe ga je daar slim mee om?

Wat een team ervaren beveiligingsexperts een jaar kost, zou een ai-model intussen in minder dan drie weken kunnen klaren. Die toegenomen snelheid heeft alvast gevolgen voor organisaties en hun beveiligingsaanpak. ‘De tijd van wekelijkse scans is voorbij.’

Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het Centraal Bureau voor de Statistiek (CBS) in de vandaag verschenen Cybersecuritymonitor 2025 weten. Ook een aanzienlijk deel van de bedrijven maakt gebruik van biometrische authenticatie. Voor de Cybersecuritymonitor werd gekeken naar verschillende digitale beveiligingsmaatregelen die bedrijven kunnen nemen.

Cyberdreigingen worden niet fundamenteel anders, maar ze evolueren wel sneller dan ooit. Aanvallen zijn geraffineerder, beter getarget en steeds vaker geautomatiseerd. Tegelijk verschuift de focus van infrastructuur naar identiteit. ‘Vroeger trachtte een aanvaller je wachtwoord of code te bemachtigen, tegenwoordig probeert hij jou te zijn.’

Met de geavanceerde ai-tool Claude Mythos Preview zijn inmiddels meer dan tienduizend ernstige of kritieke kwetsbaarheden gevonden in de meest systeemrelevante software ter wereld. Met vijftig partners scande het ai-bedrijf Anthropic de afgelopen maanden meer dan duizend open-sourceprojecten die samen een groot deel van het internet ondersteunen. Mythos spoorde bij het project Glasswing al 23.019 kwetsbaarheden op waarvan 6.202 ernstig of kritiek waren.