Corona is niet enkel slecht nieuws voor onze gezondheid. De pandemie levert ook hackers een ton aan inspiratie op om onze computers te infecteren, om mensen geld te ontfutselen en onze privacy te schenden. Op Infosecurity.be gaven Eddy Willems (G-Data) en Righard Zwienenberg (ESET) een overzicht.
De nieuwe regering moet meer prioriteit hebben voor digitale veiligheid, vinden veertien cyberburgemeesters. Gemeenten kunnen de ontwikkelingen nauwelijks meer bijbenen. Maar handhaving van openbare orde en de eigen informatiebeveiliging is toch aan de lokale overheid?
Sinds de Algemene Verordening Gegevensbescherming in 2018 van kracht is, beroepen tegenwoordig steeds meer mensen zich op het recht op inzage. Het gevolg is dat organisaties steeds vaker te maken krijgen met inzageverzoeken. Echter blijkt dat inzageverzoeken voor veel organisaties niet duidelijk zijn en uit kunnen monden tot een ware nachtmerrie. Ondanks het feit dat er nog veel onduidelijkheden bestaan omtrent inzageverzoeken, is het belangrijk zorgvuldig om te gaan met inzageverzoeken om eventuele boetes van de Autoriteit Persoonsgegevens (hierna: AP) te vermijden.
De onderhandelingen over een nieuw regeerakkoord missen prioriteit voor digitale veiligheid. Veertien cyberburgemeesters roepen op tot meer vaart en borging in het overheidsbeleid. Het liefst zien ze het thema ondergebracht bij één bewindspersoon en één beleidsdepartement. Ook is meer geld voor een lokale aanpak welkom.
Tijdens de verkiezingscampagnes ging het over het klimaat, integratie en het coronavirus. Niet over technologie en digitalisering, tot onvrede van Kees Verhoeven en Rudy van Belkom.
De afgelopen week herinnerde ons er weer eens aan dat iedereen online wél iets te verbergen heeft. Persoonsgegevens van miljoenen mensen die een oproep voor de APK-keuring kregen van hun garage, liggen op straat. Namen, mailadressen, kentekens, geboortedata, nummerborden – allemaal gegevens die goed van pas komen als je een mooie auto zo efficiënt mogelijk wilt stelen, of een indruk wilt krijgen wie welke dure auto waar precies voor de deur heeft staan. Het gedupeerde bedrijf, RDC, meldde het datalek netjes bij de Autoriteit Persoonsgegevens. Daar ligt al een stapel van 23.976 gemelde lekken van afgelopen jaar.
Ondernemingen in de Benelux zeggen hun ict-infrastructuur beter te beveiligen dan vergelijkbare bedrijven elders in Europa. Toch betalen ze relatief vaak voor ransomware en duurt het lang voordat ze zijn hersteld van een cyberaanval. Blijkbaar lukt het niet om de beveiliging snel aan te passen aan steeds complexere (cloud)omgevingen. Inzicht in de risico’s verbetert de cyberweerbaarheid.
Gartner adviseert security- en risk management-leiders dit jaar rekening te houden met een achttal trends. Deze duiken op nu COVID-19 digitale business transformaties versnelt en traditionele securitymethoden onder druk zet.
Veel websites houden zich nog altijd niet aan de privacyregels, meldt de Consumentenbond, drie jaar na de invoering van de Algemene Verordening Gegevensbescherming (AVG). En wat jou vast ook opvalt: de cookiemeldingen op veel websites zijn bewust onnodig ingewikkeld. Veel mensen klikken de vervelende pop-up snel weg met de gesuggereerde knop, maar daar doe je geen goed aan.
Verschillende soorten persoonsgegevens mogen niet even lang worden bewaard. Zo kan het zijn dat bepaalde persoonsgegevens maar voor enkele weken bewaard mogen worden, en andere onbeperkt. In dit blog wordt behandeld wat de AVG over bewaartermijnen zegt, wat de specifieke bewaartermijnen zijn, en het verwijderingsproces van persoonsgegevens.
Volgens Cisco’s nieuwe Accelerating Digital Agility Research zijn CIO’s en IT-beslissers (ITDM’s) op zoek naar het maximaliseren van hun investeringen en het aanjagen van innovatie. Dit na een moeilijk jaar waarin veel aandacht was gericht op de rol van het IT-management bij het aansturen van cruciale werkplekinnovatie.
Digitalisering brengt ons vele voordelen, maar het maakt de samenleving ook kwetsbaar door het risico op cybercriminaliteit. Hackers kunnen onze vitale infrastructuur immobiliseren en overnemen, stellen onderzoekers van de Universiteit Twente in opdracht van het Ministerie van Justitie en Veiligheid (2019). Dat blijft niet bij een hypothetische situatie. In 2010 saboteerde een cyberwapen het nucleaire programma van Iran en in 2015 werd de controle van een elektriciteitscentrale in Oekraïne overgenomen. Hoe reëel zijn die risico’s in Nederland? En welke stappen moeten worden genomen om onze onmisbare infrastructuur beter te beschermen tegen hacks?