95 procent van de Nederlandse bedrijven is van plan om dit jaar meer uit te geven aan ict beveiliging dan vorig jaar. Bij bijna de helft van de ondernemingen stijgt het cybersecurity budget tussen de 6 en 10 procent. Dit blijkt uit onderzoek van Palo Alto Networks onder 1.300 verantwoordelijken, waaronder honderd in Nederland.
We zien keer op keer berichtgeving over de mogelijke gevaren van AI. Dit komt vaak uit de hoek van politici en ethici, maar zij staan hier niet alleen in. Opvallend is namelijk dat de CEO s van Google en OpenAI zich eveneens regelmatig uitlaten over de noodzaak om kunstmatige intelligentie te reguleren. Recent bleek dat Google s Sundar Pichai actief meewerkt met het opstellen van AI regulering. Moeten we wel willen dat deze twee AI ontwikkelaars actief meedoen met het opstellen van wetgeving over hun speelveld?
Inmiddels zijn de meeste bedrijven en organisaties vertrouwd met de Europese regelgeving voor de verwerking van persoonsgegevens. Maar reden voor een groot feest is het jubileum niet. Minder vertrouwen in privacybeleid overheid, marketeers volgen vaker de regels, zeggen ze.
Hoewel het bewustzijn rondom het vooraanstaande belang van cyber security de afgelopen jaren is toegenomen in het bedrijfsleven, zorgen nieuwe technologische ontwikkelingen voor een escalerend gevaar. Met name door de snelle opkomst van AI worden criminelen nog geraffineerder en neemt specifiek zakelijke identiteitsfraude sterk toe. Met het treffen van een aantal, basis, maatregelen en een goede onderlinge samenwerking kunnen veel incidenten voorkomen worden.
Het flinke aantal accounts en de diverse, krachtige wachtwoorden daarvoor zitten eindgebruikers dwars. Consumenten voelen zich overweldigd en vertrouwen sterk op de functie wachtwoord opnieuw instellen. Bijna een kwart van de Nederlandse gebruikers stelt dat zij hun wachtwoorden voortdurend opnieuw instellen. Dit is een van de conclusies in het Customer Identity Trends Report 2023 van Okta, aanbieder van identiteits en toegangsbeheer.
Nederlanders vertrouwen hun overheid steeds minder met persoonsgegevens. Dat blijkt uit het Privacy Marktonderzoek 2023 van KPMG. In de afgelopen vijf jaar is het aantal burgers met vertrouwen gedaald van 32 procent naar 19 procent, door enkele grote gebeurtenissen. Voor de komende jaren doemen nog nieuwe ontwikkelingen op die het vertrouwen kunnen aantasten.
Als de digitale euro er komt, hoopt minister van Financien Sigrid Kaag dat het vooral om een digitale vorm van contant geld gaat. Dat schrijft de bewindsvrouw aan de Tweede Kamer. Op discussies over de digitale euro komen vaak felle reacties, vooral van mensen die vrezen dat de EU of de staat hiermee meer controle krijgt over het leven van mensen, omdat digitale transacties over het algemeen beter te volgen en te sturen zouden zijn dan contante betalingen. Maar Kaag hoopt juist op een grotere mate van anonimiteit ten opzichte van bestaande digitale betalingen.
Cybercriminelen richten hun pijlen dit jaar vooral op het midden en kleinbedrijf, mkb. Vorig jaar was vooral het grootbedrijf het doelwit, maar dit jaar zijn de verschillen tussen de twee nog marginaal. Waar de risicoperceptie van het grootbedrijf sterk steeg, blijft die van kleinere ondernemingen echter gelijk.
De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.
Het Europese Hof van Justitie heeft bepaald dat louter een inbreuk op de privacywet AVG burgers geen recht geeft op schadevergoeding. Een enkele schending is niet voldoende. Er moet sprake zijn van, immateriele schade als gevolg van die inbreuk en een duidelijk oorzakelijk verband. Het is echter geen vereiste dat de geleden immateriele schade een bepaalde drempel van ernst moet bereiken om recht op schadevergoeding te verlenen.
ESET heeft haar APT Activity Report uitgebracht, dat een samenvatting geeft van de activiteiten van geselecteerde advanced persistent threat, APT, groepen die door onderzoekers van ESET zijn waargenomen, onderzocht en geanalyseerd van oktober 2022 tot eind maart 2023. Het rapport wordt halfjaarlijks gepubliceerd. Gedurende deze periode concentreerden verschillende Chinese dreigingsactoren zoals Ke3chang en Mustang Panda zich op high profile Europese organisaties. Het Chinese Ke3chang gebruikte hierbij tactieken zoals de inzet van een nieuwe Ketrican variant en loader, en Mustang Panda gebruikte hiervoor twee nieuwe backdoors.
Het Europees Parlement wil het gebruik van spionagesoftware inperken. Dat is het compromis na het Europese Watergate schandaal. Hoe bedreigend de inzet van hacksoftware Pegasus is, weet Poolse aanklager Ewa Wrzosek.