Cyberaanvallen zijn steeds vaker gericht op het platleggen van kritieke infrastructuur of activiteiten als cyberspionage en afpersing. Vreemd genoeg zijn de werkwijzen om ons hier tegen te wapenen ineffectief en verouderd. Wat kunnen we doen om ons in de toekomst beter te beschermen?
Wellicht staat u op het punt om naar uw vakantiebestemming te vertrekken. Koffers gepakt, paspoort gecheckt, ramen en deuren op slot. Want inbrekers geven we vanzelfsprekend zo min mogelijk kans. Waarom is het geen gewoonte om de digitale ramen te controleren voordat we op vakantie gaan? Terwijl digitale risico s net zo groot zijn en bovendien kunnen doorwerken in het fysieke domein.
SALT Cyber Security schrijft regelmatig via de Executives Guide van security blogger Thomas van den Nieuwenhoff over de beveiligingsmaatregelen die je al jaren geleden had moeten implementeren, om ongevallen te voorkomen waar je waarschijnlijk momenteel niet direct door bedreigd wordt. Het is iets wat Cyber Security Specialisten vaker doen: de vinger op de wond leggen. We zijn als specialisten opgeleid in het herkennen van beveiligingsrisico s en gebruiken onze ervaring en kennis om hier oplossingen voor te bedenken. Het enige wat we dan nog missen is de wijde implementatie van die oplossingen, om in onze ogen de wereld veiliger te maken. SALT Cyber Security wil met behulp van dit blog eens een ander geluid laten horen. Niet een van angst en beschaming, maar van kansen en mogelijkheden.
Informatieveiligheid is ook een kernpunt bij het toenemende werken in de cloud. Jochem kondigt aan dat het Rijk niet staatsgeheime data wil laten beheren in de public cloud. Cloudproviders moeten een adequate risicobeheersing aan kunnen tonen, met audits en een exit strategie. Een optie, zegt Jochem, is data ook bij een tweede cloudaanbieder te stallen.
De uitbreiding van de afluisterbevoegdheden van de inlichtingen en veiligheidsdiensten is noodzakelijk om toekomstige cyberdreigingen het hoofd te kunnen bieden. Privacybescherming en uitvoerbaarheid hoeven elkaar niet in de weg te staan.
Communicatieproblemen en onduidelijkheid over taken komen veel voor tijdens cybercrises. Een nieuw wetsvoorstel moet ervoor zorgen dat het Nationaal Cyber Security Center, NCSC, meer bevoegdheden krijgt om dreigingsinformatie te sturen aan bedrijven. De Raad van State waarschuwt dat het risico van verwarring en dubbel werk op de loer ligt.
Er is overduidelijk nog veel werk aan de winkel wat betreft het gebruik van biometrische herkenningstechnologie in de publieke ruimte, stelt MO columniste en experte digitale rechten Paola Verhaert. Terwijl twee derde van de Vlamingen nog niet eens weet wat AI betekent, blijven politici oorverdovend stil. Dit gaat om onze burgerrechten. Mensen moeten weten wat hen boven het hoofd hangt.
Organisaties wereldwijd moeten zich concentreren op vijf privacy trends om uitdagingen op het gebied van de bescherming van persoonlijke gegevens aan te kunnen en te voldoen aan wettelijke vereisten. Dat stelt marktonderzoeker Gartner. Over een paar jaar zullen de data van zo n 75 procent van de wereldbevolking namelijk vallen onder privacy regulering zoals de Europese GDPR.
Bij Centric Public Sector Solutions wordt hard gewerkt aan de vertrouwensbasis met gemeenten, onder andere door certificering binnen de eigen informatiebeveiliging. Daarnaast wordt het portfolio uitgebreid met twee interessante producten op het gebied van Privacy en Security. Nils Hoole is Privacy en Security Officer voor Centric Public Solutions, hij licht toe wat 2022 brengt in zijn vakgebied.
Te veel ambitie en een hardnekkig gebrek aan IT kennis zorgt ervoor dat de Nederlandse overheid risico s rondom wetten als Systeem Risico Indicatie, SyRI, en Wet Gegevensverwerking Samenwerkingsverbanden, WGS, onderschatten. De ambities zijn groot, de complexiteit van de toepassing van data hierbij worden onvoldoende overzien.
De politie gaf vrijdag een foto vrij van een man die wordt gezocht in het onderzoek naar het overlijden van een vrouw, donderdagavond op de Cuijkstraat in Arnhem. Dat gebeurt niet vaak, want een verdachte heeft ook recht op privacy. Wanneer wordt dit wel gedaan?
Een voorheen onbekende Chinese groep hackers, die bekend staat als de Space Pirates richt zich voornamelijk op bedrijven uit de Russische lucht en ruimtevaartindustrie. Analisten ontdekten afgelopen zomer voor het eerst tekenen van activiteiten van de groep en konden bevestigen dat in twee gevallen Russische bedrijven het slachtoffer waren van de hackers.