Het gebruik van de cloudplatforms van Big Tech wordt minder vanzelfsprekend. De oproep van twintig cybersecurity-hoogleraren om hier nog eens goed over na te denken, doet veel stof opwaaien. Prof. Aiko Pras, hoogleraar internet security aan de Universiteit Twente, is hier blij mee want Nederland loopt achter als het gaat om het nadenken over digitale soevereiniteit.
De EU-lidstaten hebben zich achter besluiten geschaard om het belemmeren van gegevensstromen na het vertrek van Groot-Brittannië uit de EU te voorkomen. Dat las ik bij Tweakers, en ik moest het ook twee keer lezen. Voor de juristen: we zijn een stapje dichterbij een adequaatheidsbesluit voor het Verenigd Koninkrijk, wat zou betekenen dat er zonder aanvullende bijzondere maatregelen persoonsgegevens in die unie mogen worden opgeslagen. De keuze roept wel vele vragen op, vooral omdat het VK bekend staat om haar massadataspionage die ze deelt met onder meer de Verenigde Staten.
Bedrijven lopen een groter risico op cyberaanvallen en datalekken nu medewerkers meer op afstand werken dan ooit tevoren. Met name omdat werknemers toegang tot systemen krijgen die buiten het gebruikelijke bedrijfsnetwerk liggen. Uit recent onderzoek van IBM blijkt dat een gemiddelde datalek meer dan $3 miljoen kost. Het is dan ook niet vreemd dat veel bedrijven geïnteresseerd zijn in de zogenaamde Zero Trust-beveiliging, die de kans op datalekken verkleind. Maar wat is Zero Trust-beveiliging eigenlijk?
Het moet makkelijker worden om een schadevergoeding te krijgen bij datalekken of onrechtmatige gegevensverwerking. Zo’n stok achter de deur is belangrijk voor de naleving van de Algemene verordening gegevensbescherming (AVG). Dat stelt Tim Walree, onderzoeker en docent privaatrecht & technologie aan de Radboud Universiteit in Nijmegen in zijn promotie-onderzoek. Walree is als promovendus verbonden aan het Onderzoekcentrum Onderneming & Recht.
Hackers zijn meedogenloos bij het kiezen van hun targets. Organisatiegrootte blijkt geen beslissende factor en ook bedrijven in essentiële sectoren worden niet gespaard. Goede beveiliging is dan ook essentieel. Om weerbaar te zijn en de bedrijfscontinuïteit te waarborgen moet je als organisatie voorbereid zijn op het slechtste scenario. Wat doe je als het helemaal misgaat? En hoe dan te herstellen?
Als we niet leren van de tekortkomingen van het EU Digitaal Corona Certificaat, zal de voorgestelde Europese digitale identiteit nooit haar volledige potentieel waarmaken. Betrek de private sector erbij voor een beter uitgebalanceerd ontwerp dat goed is voor alle spelers in het ecosysteem. Waarbij we rekening houden met privacy, veiligheid, interoperabiliteit en gebruiksvriendelijkheid.
We wisten het eigenlijk al, maar sinds de uitspraak van de Duitse privacy-toezichthouder weten we het zeker: software uit de VS is niet veilig. MailChimp kan zo het raam uit. Maar wat moeten we dan? Hoe komen we aan systemen die wel aan de AVG voldoen en privacy-proof zijn?
Ouderen die zonder aanvulling op hun AOW onder het sociaal minimum komen, hebben recht op een aanvullende inkomensvoorziening (AIO). Echter slechts de helft van wie daar recht op heeft, vraagt die ook aan, zo concludeerde de Rekenkamer. Dat zijn bijna 50.000 mensen. Mag de Sociale Verzekeringsbank (SVB) die mensen nu schrijven of bellen om ze op hun recht te attenderen?
ICT en informatievoorziening worden steeds meer primaire functies, maar extra budget ontbreekt vaak, constateren Mark Huijben, Johan Posseth en Jeroen Wismans, managementadviseurs verbonden aan Vensters voor Bedrijfsvoering. Zij houden een pleidooi voor een beter gesprek over de bijdrage van ICT aan maatschappelijke opgaven.
In een tijd van wereldwijde onzekerheid en snelle digitalisering nemen organisaties enorme stappen om hun netwerken en vertrouwelijke data te beschermen. Als gevolg rapporteert de helft van alle organisaties wereldwijd dat zij tegenwoordig een encryptie-strategie hebben. Ondanks het belang van deze ontwikkeling, legt het ook hiaten bloot die organisaties kwetsbaar maken voor dreigingen en aanvallen – zeker in multicloud-omgevingen en wanneer er gewerkt wordt met gevoelige klantdata.
Door toenemende (cyber)aanvallen op kritieke infrastructuren vestigt de aandacht op de beveiliging van deze cruciale elementen in een maatschappij. De meningen over de manier waarop ze moeten beschermd lopen uiteen. In navolging van het beveiligen van it-omgevingen op basis van identity-security, is dit een pleidooi voor eenzelfde aanpak voor ot-omgevingen.
Verschillende gemeenten die nepaccounts inzetten om online informatie van burgers te verzamelen, stoppen daar niet mee. Dat las ik bij Nu.nl, dat zich baseert op onderzoek door de Volkskrant. Zo noemt de gemeente Tilburg het noodzakelijk om de privacy van ambtenaren te garanderen. Utrecht gebruikt in “uitzonderlijke gevallen” een geanonimiseerd account voor onderzoek naar illegale prostitutie. Dat verbaast gezien de ophef onlangs over het online undercover volgen en monitoren. Kennelijk leeft de gedachte dat het allemaal niet zo erg is, en bovendien toch alleen maar gaat om crimineel of onrechtmatig gedrag.