Sinds 1 november 2020 heeft de Rijksoverheid haar eerste Chief Information Security Officer (CISO). Aart Jochem is het boegbeeld van informatiebeveiligings- en privacy beleid. Door de onderlinge afhankelijkheden is het belangrijk samen te werken. In de dagelijkse aanpak en als het misgaat. Kloppen de draaiboeken en contactlijsten nog, weten we elkaar te vinden?
De komst van de BIO zorgde voor een hoop buzz in overheidsland. Gaat deze baseline ons helpen om informatiebeveiliging nu eindelijk eens op een goede manier te implementeren? En wat zijn nu cruciale succesfactoren om informatiebeveiliging succesvol te implementeren?
Zes topwetenschappers worden dit jaar geëerd met een Spinoza- of Stevinpremie, waaronder mediahoogleraar José van Dijck. Het internet had ooit de belofte van vrijheid.
Privacy is onderhevig aan de salamitactiek. Veel wordt afgeschermd, maar ook wordt geprobeerd het telkens iets op te rekken. Steeds een plakje verder van wat eigenlijk te vet is en je beter niet eet.
Als zelfs het OM de wettelijke regels niet kent of in acht neemt, staat de geloofwaardigheid van de opsporing op het spel. Maar ook de gemeentelijke overheid heeft nog een lesje te leren als het gaat om online monitoring en privacy.
Toen ik drie weken terug in Parijs was, kon ik nog geen metrostation in of ik zag een Apple-advertentie met de tekst ‘Privacy, dat is de iPhone’. Nou, dat vonden ze bij Apple volgens mij ook wat overdreven, dus aarzelden ze niet om vorige week donderdag een communiqué eruit te sturen met de aankondiging van hun nieuwste functies, om te beginnen voor Amerikanen.
De mens is de zwakste schakel in de keten van cybersecurity, hoor je vaak. Daar stoort Roel van Rijsewijk van Thales zich danig aan. Dit legt namelijk de verantwoordelijkheid op dit vlak niet bij de mensen die erover gaan, maar bij de eindgebruikers. Dat moet en kan anders.
Web-applicaties vormen het grootste risico voor bedrijven; de afgelopen vijf jaar was 56 procent van de grootste cyberincidenten direct gerelateerd aan een applicatie. Van deze incidenten kon 57 procent in verband worden gebracht met staatshackers.
Welke zorgplicht heb ik, wanneer mijn klant medische gegevens wil mailen?
Na PwC levert nu ook Deloitte kritiek op de versnippering bij de digitale overheid. Beide consultancy-organisaties noemen Denemarken nadrukkelijk als voorbeeld van hoe het wel kan. Deloitte vindt dat de coördinatie op gebied van cyberweerbaarheid in Nederland anders moet. Initiatieven moeten beter op elkaar aansluiten om overlapping en hiaten tegen te gaan.
Persoonsgegevens achterlaten op een sociaal platform is onderdeel van het spel, en iedereen kan goed inschatten waar het verstandig is dit wel te doen en waar vooral niet. Toch lagen kwamen onlangs miljoenen persoonsgegevens op straat te liggen. Niet via hacks, maar via scrapes.
Bedrijven hebben te maken met een explosieve groei van ongestructureerde data. Om hier mee om te gaan, gebruiken ze de cloud om data kosten-effectiever op te slaan en wereldwijd te kunnen gebruiken. Maar ook al bieden publieke en private clouds krachtige nieuwe mogelijkheden en hebben ze een groot potentieel voor financiële en operationele efficiëntie, ze vergroten ook het risicoprofiel.