De uitbreiding van de Wet op inlichtingen en veiligheidsdiensten, Wiv, is hard nodig. Dat zegt Bart Jacobs, hoogleraar computerbeveiliging aan de Radboud Universiteit Nijmegen. Critici vrezen dat aanpassing van de wet de privacy van Nederlanders in gevaar brengt.
Medewerkers van TikTok moederbedrijf ByteDance hebben kritische journalisten bespioneerd door op ongepaste manier toegang te krijgen tot hun TikTok gebruikersdata, bleek donderdag uit intern onderzoek van het bedrijf. De medewerkers zijn ontslagen, maar het roept wel de vraag op: hoe veilig is het om TikTok te gebruiken? Welke gegevens verzamelt het bedrijf? En kan de Chinese overheid er ook bij?
Hoe is het jaar gegaan? Waar focussen we op voor 2023? Een heet hangijzer bij menig organisatie is cybersecurity. De Chief Information Security Officer, ofwel CISO, is hierin onmisbaar geworden. Hij of zij is een sleutelfiguur voor de informatiebeveiliging van organisaties. Maar wat weten we verder over deze rol? Wat is wel of juist niet dagelijkse kost op het CISO-bordje? CISO s Cees Willemsen van managed services provider UMBRiO, Mark Schoonderbeek van online IT partner Dustin, Eric Begeer van autonome specialist in slimme en veilige IT platforms Telindus, en Lodi Hensen, head of incident response and threat intelligence van cybersecuritydienstverlener Tesorion geven een kijkje in hun keuken.
Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen, OTAP, en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.
In het recente onderzoeksrapport van Genetec, het 2022 State of Physical Security Report, zegt 50 procent van de respondenten dat hun fysieke beveiligingsteam het afgelopen jaar te maken heeft gehad met uitdagingen op het gebied van personeel. In 2023 zullen security managers hun technologie opnieuw evalueren, waarbij ze zoeken naar oplossingen om taken te stroomlijnen, processen te automatiseren en de efficiency van teams te verbeteren. Het samenvoegen van videobewaking, toegangscontrole, automatische nummerplaatherkenning, communicatietechnologie en andere waardevolle functies kunnen het werk van operators vergemakkelijken, de kosten verlagen en behoefte aan training reduceren. Ingebouwde analyses of beslissingsondersteunende functies kunnen de werkzaamheden verder stroomlijnen.
De pandemie, de tekorten in toeleveringsketens, het gebrek aan personeel en de daaraan gerelateerde vaardigheidskloof brengen dit jaar veel onzekerheden en wisselvalligheden met zich mee in de omgeving waarin we werken. Dit beinvloedt ook het IT Trendsonderzoek dat Supply Value ieder jaar samen met Computable uitvoert. In totaal 23 trends werden onderzocht onder it professionals en security awareness is de belangrijkste trend voor 2023.
In het afgelopen jaar zagen we wederom een toename van het aantal cyberaanvallen en ook in 2023 zal het kat en muisspel tussen beveiligingsspecialisten en cybercriminelen niet stoppen. Op basis van de huidige ontwikkelingen doen we voor het jaar 2023 een vijftal voorspellingen op het gebied van cybercriminaliteit.
Zijn de apps die je gebruikt wel echt veilig? Op het gebied van privacy laten veel apps voor Android en iOS in elk geval nog te wensen over. Ze verzamelen een hoop persoonlijke data en delen deze info met andere partijen. De volgende apps kun je dan ook beter niet gebruiken als je op je privacy gesteld bent.
Vroeger was heus niet alles beter, het hoorde er gewoon bij dat je als puber in je kont werd geknepen in de boerendiscotheek. Een draai om de oren van je vader? Niks bijzonders, daar had je tenslotte zelf om gevraagd.
Apple wil zich er nog wel eens op voorstaan dat het privacy hoog in het vaandel heeft. Dat is bij veel andere techgiganten vaak teveel gevraagd. Maar verschillende gebruikers melden een bug met iCloud voor Windows die een wel heel grove privacyschending teweegbrengt.
In de afgelopen decennia zijn we gewend geraakt aan het gebruik van technologie… voor het beveiligen van technologie. Maar we zijn daarbij vergeten technologieen in te zetten voor de bescherming van mensen. Wij stervelingen vormen, meer dan we willen, het doelwit. Hoe veranderen we dit? Blaas nieuw leven in de verouderde cybersecuritycultuur.
Waar Oleksandr Potii wakker van ligt? Een fysieke aanval op het hart van de it infrastructuur van Oekraine. Nu de Russen problemen hebben in de grondgevechten, verwacht de securitytopman van Oekraine een flinke toename van het aantal cyberaanvallen om zijn samenleving te destabiliseren. Maar er staat een grote coalitie klaar om ons bij te springen en te ondersteunen. Poti was eind oktober in Brussel aanwezig bij de conferentie Tomorrow s Silver Lining: Cyber Resilience, Cyber Defence, and New Technologies, waar Computable een exclusief interview met hem hield.