De publieke sector staat op een kantelpunt. Burgers verwachten transparantie, snelheid en betrouwbaarheid. Tegelijkertijd worstelen veel overheidsorganisaties met verouderde systemen, versnipperde data en een groeiende complexiteit. Traditionele datamodellen schieten tekort in deze realiteit. Het is tijd voor een nieuwe benadering.
Er is iets fundamenteel veranderd in IT-beheer. Het klassieke model, waarin een IT-partner pas in actie komt als er iets kapotgaat, heeft plaatsgemaakt voor een aanpak die precies andersom werkt. Continu monitoren. Vroegtijdig signaleren. Ingrijpen vóórdat de gebruiker iets merkt. In de vakliteratuur heet dat de verschuiving van break-fix naar proactief IT-beheer.
Hoe kwetsbaar zijn Nederlandse zonnepaneelinstallaties en energieopslagsystemen voor digitale aanvallen? ‘In hoge mate’, aldus Willem Westerhof, ethisch hacker en manager bij Bureau Veritas Cybersecurity.
Je bent onderaannemer. Je levert timmerwerk, installatiewerk, grondwerk of afbouw voor een groter bouwbedrijf of een woningcorporatie. En tussen de offertes en planningen door krijg je de afgelopen maanden een nieuwe vraag: of je cybersecurity op orde is.
Toen begin dit jaar enorme hoeveelheden gevoelige data werden gestolen bij Odido, besloot het bedrijf om niet in te gaan op de losgeldeisen van de aanvallers, waarna die de data publiceerden. De beslissing om niet te betalen is conform de richtlijnen van de overheid. Toch is het vaak makkelijker gezegd dan gedaan voor bedrijven om deze richtlijnen ook daadwerkelijk na te leven. Betalen of niet is altijd een keuze met technologische, juridische en strategische afwegingen. Kunnen systemen binnen een acceptabele tijd en veilig worden hersteld vanaf back-ups? Zijn gevoelige data daadwerkelijk gestolen en zo ja, wat is de waarde hiervan? Hebben de aanvallers banden met entiteiten die gesanctioneerd zijn, waarmee betaling illegaal is? En wellicht het belangrijkste: zal betaling het probleem daadwerkelijk oplossen of verdere cybercriminele acties stimuleren?
Booking.com, Odido, Basic-Fit, Rituals, gemeente Epe – de lijst groeit. Allemaal grote organisaties die onlangs zijn getroffen door een datalek. Een vraag die vaak wordt gesteld is: wat vereist de AVG in die situaties? In deze blog worden twee belangrijke verplichtingen toegelicht: de beveiliging van persoonsgegevens en de meldplicht bij datalekken. Ook wordt stilgestaan bij de mogelijke gevolgen als dit niet wordt nageleefd.
Smart-tv’s zijn uitgerust met een verborgen functie genaamd Automatic Content Recognition (ACR), die op dezelfde manier werkt als Shazam voor het herkennen van muziek. ACR maakt om de paar seconden screenshots van je scherm en vergelijkt deze met een enorme database om te bepalen waar je naar kijkt. Deze informatie wordt vervolgens naar servers gestuurd voor analyse, waardoor je kijkgedrag effectief wordt bijgehouden. Dat meldt Metro.
De aanleiding is een juridische stap van de Europese Commissie, die Nederland – samen met Bulgarije, Frankrijk, Luxemburg, Polen, Spanje en Zweden – naar het Hof van Justitie van de EU heeft doorverwezen. De reden is het missen van een harde deadline: uiterlijk 17 oktober 2024 hadden deze landen de zogenoemde CER-richtlijn (Critical Entities Resilience) moeten omzetten in nationale wetgeving. Deze Europese richtlijn, die al in januari 2023 in werking trad, verplicht landen om hun vitale infrastructuur beter te beveiligen tegen bijvoorbeeld sabotage, terroristische aanvallen, natuurrampen, interne dreigingen en gezondheidscrises.
D66 en GroenLinks-PvdA willen duidelijkheid over de gijzelware-aanval op epd-leverancier ChipSoft. Volgens de partijen gaat het niet om een op zichzelf staand incident, maar om een signaal van structurele problemen in de zorg-ict. Zij vragen de verantwoordelijke bewindspersonen wie aan zet is.
Cyberbeleid is niet langer een technisch achtergrondverhaal, maar een frontlinie in de wereldwijde machtsstrijd. Uit de vijfde editie van de Global Cyber Policy Radar van NCC Group (het moederbedrijf van Fox-IT) blijkt dat nationale veiligheidsbelangen en geopolitieke spanningen de drijvende kracht zijn geworden achter een vloedgolf aan nieuwe wet- en regelgeving.
Toenemende geopolitieke spanningen, cyberaanvallen door statelijke actoren en de snelle adoptie van ai veranderen het wereldwijde landschap van cyberwet- en regelgeving fundamenteel. Dit blijkt uit de vijfde editie van het Global Cyber Policy Radar-rapport van NCC Group, het Britse moederbedrijf van het Nederlandse Fox-IT.
De Autoriteit Persoonsgegevens constateert zichtbare verbeteringen in de privacyorganisatie van de Belastingdienst, maar ziet ook aanhoudende knelpunten. Staatssecretaris Eerenberg licht de bevindingen toe en schetst de vervolgstappen.