Een effectieve beveiliging bestaat uit een set aan technische en organisatorische maatregelen die elkaar versterken. Vaak weten organisaties echter niet goed waar ze moeten beginnen. Hoe lost u deze puzzel op?
Ongeveer iets minder dan de helft van de Nederlandse werknemers schakelde dit jaar over naar thuiswerken als gevolg van Covid-19. Deze ‘werkverplaatsing’ creëerde de grootste verschuiving in werkgelegenheid – en was verantwoordelijk voor de disruptiefste periode die organisaties ooit meemaakten. Dit gold zeker ook voor it-teams, die bijna van de ene op de andere dag over moesten stappen van een gecentraliseerd model naar een gedistribueerde omgeving.
Zelfs als de nationale internetbeveiliger NCSC weet dat er een zwakke plek in een netwerk zit, zal hij die informatie niet zomaar aan alle betrokkenen doorgeven. De organisatie is gebonden aan afspraken die dat onmogelijk maken. Dat moet anders, vinden de critici.
Vandaag teken ik de City Deal ‘Een slimme stad, zo doe je dat’. En met mij tekenen bestuurders van de ministeries van BZK (Binnenlandse Zaken en Koninkrijksrelaties), IenW (Infrastructuur en Waterstaat) en JenV (Justitie en Veiligheid), een waterschap, twee provincies, zestien gemeenten, vijftien bedrijven, vier overheidsorganisaties, zes brancheorganisaties en vier maatschappelijke organisaties.
Van een verbod op cryptografie tot het openbaar maken van cryptografische sleutels. Dat is ruim vijfentwintig jaar overheidsbeleid in een notendop. Al in 1994 waren er in Nederland wetsinitiatieven om versleuteling te verbieden, en de pogingen van nationale en supranationale overheden om zich toegang te verschaffen tot de inhoud van online-communicatie zijn niet meer op één hand te tellen. Ze komen allemaal neer op hetzelfde: het paard achter de wagen spannen.
In mei 2019 bereikte de Rijksoverheid met Microsoft een akkoord over ingrijpend verbeterde privacyvoorwaarden. Sindsdien werkt Microsoft aan de implementatie daarvan. “Het kan dus wel”, wil Paul van den Berg, plv. Strategisch Leveranciersmanager Microsoft, ministerie van Veiligheid en Justitie, maar zeggen. “Als je het wederzijdse belang maar bij de juiste mensen over het voetlicht brengt.”
Van voorspellend rekenmodel tot en met zelfbewuste levensvorm, de potentie van artificiële intelligentie (AI) is net zo verwarrend als veelbelovend. Moeten gemeenten eigenlijk ook iets met AI? Zo ja, hoe dan en – ook best belangrijk – hoe vooral niet?
Heb je twijfel over de te verstrekken gegevens bij een inzageverzoek? Het recht op inzage is een van de rechten van betrokkenen, opgenomen in de Algemene Verordening Gegevensbescherming (hierna: AVG). In de praktijk maken voornamelijk ontevreden klanten, procederende partijen en bezwaarmakers (indien het gericht is tot een bestuursorgaan) gebruik van dat recht. Dan rijst vaak de vraag of je alle gegevens betreffende een betrokkene moet verstrekken.
Multifactorauthenticatie (MFA) is essentieel voor een goede beveiliging van je accounts, maar welke MFA-methode is het meest veilig? In deze blog van Microsoft worden mechanismes als SMS afgeraden. App gebaseerde authenticatie wordt wel aangeraden.
In de grote toezichtsinterviewestafette sprak het Tijdschrift voor Toezicht ditmaal met de Autoriteit Persoonsgegevens. En meer specifiek met Monique Verdier, sinds 1 februari 2019 vicevoorzitter, en Katja Mur, sinds 1 januari 2019 lid van de raad van bestuur. In een wederom zeer inspirerend gesprek wordt vooral ingegaan op hoe privacy zich verhoudt tot andere publieke waarden en op de rol van privacy in de huidige coronacrisis.
Cyberverzekeringen winnen aan populariteit. Waar verzekeraars claimen dat bedrijven hiermee de risico’s rondom cybercriminaliteit afdekken, daar stellen critici dat zo’n verzekering niet meer dan schijnveiligheid biedt en organisaties ontslaat van de verantwoordelijkheid hun cybersecurity op orde te brengen. De waarheid ligt ergens in het midden.
Het recentste nieuwsbericht kwam maandag: defensie heeft een experimenteel datacentrum opgetuigd dat het onlinegedrag van Nederlanders in kaart brengt. Verbazing alom in de Tweede Kamer. Maar deskundigen zien het gebeuren: de overheid komt via slimme technologie gevaarlijk dicht bij mensen.