Categorie: opinie

Vier op de tien overheidsdomeinen voldoen nog altijd niet aan de verplichte informatieveiligheidsstandaarden voor website en e mail. Dat stelt Forum Standaardisatie op basis van een meting in januari dit jaar. Daarmee is het aantal domeinen dat wel voldoet nauwelijks gegroeid, ondanks Kamervragen, kritiek van experts en een oproep van staatssecretaris Van Huffelen van Digitalisering een half jaar terug. Wordt het huidige tempo aangehouden, dan voldoen pas in 2030 alle overheidsdomeinen aan de standaarden. 

95 procent van de Nederlandse bedrijven is van plan om dit jaar meer uit te geven aan ict beveiliging dan vorig jaar. Bij bijna de helft van de ondernemingen stijgt het cybersecurity budget tussen de 6 en 10 procent. Dit blijkt uit onderzoek van Palo Alto Networks onder 1.300 verantwoordelijken, waaronder honderd in Nederland.

Hoewel het bewustzijn rondom het vooraanstaande belang van cyber security de afgelopen jaren is toegenomen in het bedrijfsleven, zorgen nieuwe technologische ontwikkelingen voor een escalerend gevaar. Met name door de snelle opkomst van AI worden criminelen nog geraffineerder en neemt specifiek zakelijke identiteitsfraude sterk toe. Met het treffen van een aantal, basis, maatregelen en een goede onderlinge samenwerking kunnen veel incidenten voorkomen worden.

Het flinke aantal accounts en de diverse, krachtige wachtwoorden daarvoor zitten eindgebruikers dwars. Consumenten voelen zich overweldigd en vertrouwen sterk op de functie wachtwoord opnieuw instellen. Bijna een kwart van de Nederlandse gebruikers stelt dat zij hun wachtwoorden voortdurend opnieuw instellen. Dit is een van de conclusies in het Customer Identity Trends Report 2023 van Okta, aanbieder van identiteits en toegangsbeheer.

Cybercriminelen richten hun pijlen dit jaar vooral op het midden en kleinbedrijf, mkb. Vorig jaar was vooral het grootbedrijf het doelwit, maar dit jaar zijn de verschillen tussen de twee nog marginaal. Waar de risicoperceptie van het grootbedrijf sterk steeg, blijft die van kleinere ondernemingen echter gelijk.

De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.