Categorie: opinie

De Nederlandsche Bank ziet informatiebeveiliging en de daarmee samenhangende cyberrisico s als een van de belangrijkste strategische risico s bij financiele instellingen. Dat blijkt uit de 2021 editie van DNB s IB monitor. De toezichthouder stelt dat ruim 15 procent van de Nederlandse pensioenfondsen en verzekeraars het afgelopen jaar te maken heeft gehad met aanzienlijke financiele schade door beveiligingsincidenten en datalekken.

Terwijl de securitywereld vooral bezig is met Log4Shell, richten experts hun blik ook vast op 2022. Ook in dat jaar, zeker aan de start, hebben we ongetwijfeld nog met het Log4j drama te maken, maar dat is zeker niet de enige belangrijke dreiging in het vooruitzicht. Experts verwachten dat de markt zich volgend jaar verder professionaliseert en dat dreigingen nog groter worden. AG Connect analyseerde hun voorspellingen en zet de zes belangrijkste vooruitzichten op een rij.

In een nieuwe blog bespreekt Hugo Leisink, specialist in informatiebeveiliging en privacy en senior adviseur bij NCSC, de recente ontwikkelingen rondom Log4J en de tot nu toe geleerde lessen. Zero Trust is onmisbaar voor een goede beveiliging, maar daar moeten nog grote stappen worden gemaakt. 

Digitale dreigingen, cyberinbraken en datalekken komen nationaal en internationaal steeds vaker voor. Als gevolg van Covid19 is de digitalisering van de maatschappij versneld, waardoor er een zwaarder beroep wordt gedaan op de digitale ruimte. Digitale processen zorgen voor veerkracht en continuiteit tijdens de pandemie, maar cybercriminelen en statelijke actoren spelen snel in op het uitbuiten van nieuwe kwetsbaarheden. Ook uit het IT Trendsonderzoek van Supply Value van dit jaar blijkt een groeiende rol van cyber en datasecurity. 89 procent van de it professionals geeft veel tot heel veel prioriteit aan deze trend en meer dan 86 procent van de respondenten rekent cyber en datasecurity tot de drie belangrijkste trends, waarmee dit ook dit jaar als de belangrijkste it trend naar voren komt.

Bedrijven worden nog vaak geviseerd door cybercriminelen om phishingmails naar te sturen. Voor de criminelen is de phishingpraktijk dan ook een manier om veel geld op een snelle manier te verdienen.  

We hebben dagelijks te maken met digitalisering. We werken in een digitale omgeving, doen online-boodschappen en bezoeken de huisarts via een e-consult. Wij als individuen vertrouwen op digitalisatie om ons leven, nu en in de toekomst, makkelijker te maken. Om te kunnen vertrouwen op digitalisering moet je als individu maar zeker ook als organisatie een goede cybersecurity hebben. Wanneer je je goed beschermt tegen cybercriminaliteit en je online-weerbaarheid verbetert, groeit namelijk het vertrouwen in digitalisering, een ontwikkeling die in Nederland en wereldwijd de kans heeft ons leven razendsnel te veranderen.

Europa moet de komende maanden een flinke inhaalslag maken met zijn beveiliging tegen cybercriminaliteit. Banken, ziekenhuizen, nutsbedrijven en ook gewone bedrijven van een bepaalde omvang moeten zich straks in heel Europa verplicht beveiligen tegen cyberinbraken. Zo niet, dan riskeren ze een boete van 2 procent van hun jaaromzet.

Dat organisaties te maken krijgen met een hack of een datalek is helaas niet uit te sluiten. Sinds 2019 is er een oefenprogramma om overheidsorganisaties beter voor te bereiden op digitale dreigingen. Alle bestuurslagen dragen bij aan de programmering.