ICT en informatievoorziening worden steeds meer primaire functies, maar extra budget ontbreekt vaak, constateren Mark Huijben, Johan Posseth en Jeroen Wismans, managementadviseurs verbonden aan Vensters voor Bedrijfsvoering. Zij houden een pleidooi voor een beter gesprek over de bijdrage van ICT aan maatschappelijke opgaven.
In een tijd van wereldwijde onzekerheid en snelle digitalisering nemen organisaties enorme stappen om hun netwerken en vertrouwelijke data te beschermen. Als gevolg rapporteert de helft van alle organisaties wereldwijd dat zij tegenwoordig een encryptie-strategie hebben. Ondanks het belang van deze ontwikkeling, legt het ook hiaten bloot die organisaties kwetsbaar maken voor dreigingen en aanvallen – zeker in multicloud-omgevingen en wanneer er gewerkt wordt met gevoelige klantdata.
Door toenemende (cyber)aanvallen op kritieke infrastructuren vestigt de aandacht op de beveiliging van deze cruciale elementen in een maatschappij. De meningen over de manier waarop ze moeten beschermd lopen uiteen. In navolging van het beveiligen van it-omgevingen op basis van identity-security, is dit een pleidooi voor eenzelfde aanpak voor ot-omgevingen.
Verschillende gemeenten die nepaccounts inzetten om online informatie van burgers te verzamelen, stoppen daar niet mee. Dat las ik bij Nu.nl, dat zich baseert op onderzoek door de Volkskrant. Zo noemt de gemeente Tilburg het noodzakelijk om de privacy van ambtenaren te garanderen. Utrecht gebruikt in “uitzonderlijke gevallen” een geanonimiseerd account voor onderzoek naar illegale prostitutie. Dat verbaast gezien de ophef onlangs over het online undercover volgen en monitoren. Kennelijk leeft de gedachte dat het allemaal niet zo erg is, en bovendien toch alleen maar gaat om crimineel of onrechtmatig gedrag.
De topambtenaren die over informatiebeveiliging gaan, weten niet altijd hoe ze informatie moeten beveiligen.
Hoe onderhandel je met cybercriminelen? Algemeen directeur van securitybedrijf Northwave Nederland, Pim Takkenberg, schetst de wereld die schuilgaat achter ransomware. Het is net als bij de keukenboer. Wil je een hoge korting, dan moeten ze dat eerst aan hun manager vragen.
Interne dreigingen zijn een grote uitdaging voor veel organisaties. Hoewel de meeste organisaties de voorkant van hun security op orde hebben, komt het vaak voor dat door een onoplettende of juist opzettelijke fout kwaadwillenden toegang krijgen tot gevoelige informatie. Uit onderzoek van het Ponomon Institute blijkt dat 30 procent van de datalekken ontstaan uit insider threats. Bedrijven besteden dan ook jaarlijks gemiddeld 11,45 miljoen dollar aan de bestrijding van dreigingen van binnenuit.
Een dataminister, een datawethouder en een datagedeputeerde: drie nieuwe functies om te zorgen dat de overheid goed omgaat met persoonsgegevens. Daarvoor pleit de Raad voor het Openbaar Bestuur (ROB) in een advies aan het kabinet.
Welke tien ICT-gerelateerde dossiers moeten de komende regeerperiode op de agenda van het nieuwe kabinet staan? We legden de vraag voor aan Linda Kool, senior onderzoeker Digitale samenleving van het Rathenau Instituut. ECP-directeur Arie van Bellen voegt daar zijn lijst graag aan toe.
Voor verstoringen in de fysieke wereld bestaan professionele crisisorganisaties en uitgebreide wet- en regelgeving. De voorbereiding op een digitale ontwrichting krijgt echter nog te weinig aandacht. Hoe kunnen we ons voorbereiden, hoe kunnen we escalatie voorkomen en wat kunnen we verwachten van de ontwikkelingen in de toekomst?
Veel gemeenten zijn niet voorbereid op aanvallen van cybercriminelen. Laat staan dat er draaiboeken klaarliggen waarin staat wat gedaan moet worden bij een hack. In sommige gevallen hebben gemeenten niet eens tweestapsverificatie ingesteld voor hun medewerkers, blijkt uit een rondgang van vakbladen AG Connect en Binnenlands Bestuur.
Wat maakt het werken als securitymanager op een kerncentrale nou zo bijzonder? John de Nooijer is de securitymanager van de kerncentrale Borssele van energiemaatschappij EPZ, de enige kerncentrale van ons land, met internationale best practices op het gebied van nucleaire security. De Nooijer: Het is het neusje van de zalm op het gebied van beveiliging, met name waar het gaat om de detectiemiddelen. Je kunt het zo gek niet bedenken of wij hebben het.