Cybersecurity is onmisbaar voor elke organisatie. Toch is de uitvoering niet zo eenvoudig als het lijkt. Organisaties hebben onvoldoende kennis of worstelen met het aanpakken van de online veiligheid. Het CIO Platform Nederland besloot hun kennis te delen in een reeks artikelen waarin het organisaties via zes stappen op weg helpt. In dit artikel de vijfde stap: up-to-date houden van software en systemen.
Gemeenten die hun BOA’s willen uitrusten met een bodycam, moeten volgens onderzoeker Sander Flight ‘eerst denken en dan doen’. Er zijn heel veel factoren die bepalen of de inzet wel of niet werkt. Dat is erg verschillend per gemeente, locatie, situatie en vooral de drager van de camera.
Binnen de gemeente Amsterdam was al langer bekend dat de politie onterecht toegang had tot gemeentecamera’s bij de milieuzone. Privacyregels werden opzij geschoven. Waarom dergelijke schendingen zo vaak belanden in de hoek van ‘wat is daar nou erg aan?’
De overheid maakt burgers bij voorbaat verdacht van fraude en knoopt allerlei gegevens aan elkaar om die fraude op te sporen. Dat stelt een coalitie van juristen en belangenorganisaties, die een rechtszaak zijn begonnen over een inmiddels omstreden overheidsprogramma. De staat zelf zegt dat SyRI de privacy niet schendt.
Op veel plekken in het land verschraalt de lokale journalistiek en niet zelden is er geen geld meer voor een politiek verslaggever op de perstribune van de Raadszaal. Tegelijkertijd worden tal van taken overgeheveld van het Rijk naar het lokale bestuur. Het is een gevaarlijke combinatie die een gezonde controle op de democratie in de weg staat.
Dns wordt ook wel ’the last unencrypted mile’ van het internet genoemd: het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt. Uitgerekend dat stukje internet wordt volledig in plaintext verstuurd. Het versleutelen van dns-verzoeken levert namelijk meer problemen op dan je misschien zou denken.
Vorige week kondigde de Autoriteit Persoonsgegevens (AP) aan dat zij een onderzoek start naar smart city-toepassingen van gemeenten. Hiervoor vraagt de AP naar de uitgevoerde gemeentelijke DPIA. In de DPIA beoordeelt de gemeente de privacyrisico’s van een voorgenomen smart city-toepassing.
Mogen organisaties na de inwerkingtreding van de AVG nog wel testen met echte klantgegevens? Als binnen een organisatie persoonsgegevens worden verwerkt, moet vooraf worden geformuleerd voor welk doel deze verwerking plaatsvindt, en op basis van welke grondslag. Het ligt voor de hand dat er dan voornamelijk wordt gedacht vanuit de primaire bedrijfsprocessen. Een webwinkel moet bestellingen kunnen afhandelen. Een verzekeringsmaatschappij sluit polissen af en draag zorg voor een efficiënte schadeafhandeling.
We zijn niet vrij zolang vijf techbedrijven het digitale ecosysteem domineren, meent Hans de Zwart. Hij nam vorige week afscheid als directeur van privacyorganisatie Bits of Freedom.
“Ook jouw medische data liggen nu bij Google”, kopte het Algemeen Dagblad begin dit jaar, om in de intro te vervolgen met “Welkom in de mistige wereld van medische gegevens buiten het veelbesproken patiëntendossier.” De aanleiding voor het artikel was de ‘ontdekking’ dat het bedrijf MRDM dossier-informatie van honderdduizenden tot miljoenen ziekenhuisbezoekers voortaan in de cloud van het Amerikaanse Google bewaarde. “Waarom weten patiënten van niks?”, vroegen de verslaggevers zich af, en “is het wel veilig?”
De VNG maakt serieus werk van Common Ground. De implementatie van dit architectuurprincipe, dat de datalaag standaardiseert en scheidt van de applicatielaag, zou een grote stap voorwaarts betekenen in de flexibilisering van het IT-landschap van lokale overheden. Maar al te rigide standaardisatie kan innovatie beperken.
Sinds de recente Europese Privacywetgeving (GDPR/AVG) doen organisaties er alles aan om privacy-proof te zijn. Nadeel is dat ze hun maatregelen allemaal tegelijk doorvoeren wat leidt tot een stortvloed aan irritante cookies bij het surfen. Organisaties dwingen de aandacht van consumenten voor privacy af. Je moet wel op ‘ja’ klikken, anders kan je niet verder. Hoe reageren consumenten hierop?