Recent heeft de Franse AVG-toezichthouder (CNIL) een boete van 3,5 miljoen euro opgelegd. Deel daarvan was een inadequate beveiliging door gebruik van SHA-256. Heeft dit precedentwerking, oftewel mogen we nu stellen dat deze hashingtechniek daadwerkelijk niet meer passend is voor beveiligen van persoonsgegevens?
Hackers die banden hebben met Russische inlichtingendiensten zouden het gemunt hebben op gebruikers van commerciële berichtenapps, waaronder Signal en WhatsApp. Volgens de FBI en het Amerikaanse Cybersecurity and Infrastructure Security Agency zijn er duizenden accounts gehackt.
Volgens ethisch hacker Sipke Mellema verstuurde de hardware van Odido de zogeheten media access control-adressen (MAC-adressen) van al jouw apparaten direct naar de Verenigde Staten. Of het nu gaat om de iPad van de kids, je eigen smartphone of die Apple TV woonkamer – de namen en unieke nummers van je apparatuur lagen op straat.
Nederland staat voorzichtig positief tegenover de Europese plannen om NIS2 te vereenvoudigen, maar alleen als de kern van de richtlijn overeind blijft. Het kabinet wil minder administratieve lasten en meer uitvoerbaarheid, maar verzet zich tegen elke wijziging die cybersecurity-normen verzwakt of nationale beleidsruimte beperkt.
Terwijl grote Amerikaanse AI-modellen als ChatGPT en Copilot de markt domineren, groeit de onrust bij Europese overheden en zorginstellingen over privacy en veiligheid. Het nieuwe Amsterdamse techbedrijf Aetherien BV springt in dit gat. Met een team van ex-medewerkers van TomTom en Zivver bieden zij een Europees alternatief dat volledig binnen de eigen IT-systemen van organisaties draait.
Onze digitale wereld verandert razendsnel. Waar je vroeger zonder nadenken websites bezocht en accounts aanmaakte, zijn we vandaag de dag veel bewuster van wat er met onze gegevens gebeurt. Cybercriminaliteit, datalekken en het volgen van online gedrag door bedrijven zorgen ervoor dat steeds meer mensen nadenken over hun privacy. Anonimiteit op internet is daarmee geen nicheonderwerp meer, maar iets dat voor vrijwel iedereen relevant is geworden.
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese NIS2-richtlijn, treedt naar verwachting in het tweede kwartaal van 2026 in werking. Dat is niet over een jaar. Dat is over enkele weken. Toch zijn veel organisaties er nog niet klaar voor. Wie nu actie onderneemt, kan de belangrijkste gaten nog dichten voordat de wet van kracht wordt.
De meeste IT-dienstverleners die ik spreek over NIS2, beginnen over tooling. MFA, SIEM, vulnerability scanning — het rijtje ken je. Logisch ook, want dat is het terrein waar MSP’s zich thuis voelen. Maar NIS2 gaat daar niet primair over. De richtlijn draait om governance, ketenverantwoordelijkheid en bewijsvoering. En juist op die punten zijn veel channel-partijen nog niet klaar, zo schrijft Niels Maas (foto), eigenaar van MaasISO, in deze blog.
Een ISO 27001-certificering is allesbehalve eenvoudig. Toch lokken securitystandaarden een schijnveiligheid uit. Meer standaarden en protocollen helpen, maar de realiteit blijft dat er niet zoiets bestaat als gegarandeerde veiligheid.
De hack bij telecombedrijf Odido is waarschijnlijk een van de grootste datalekken ooit in Nederland. Hackers hadden toegang tot gegevens van 6,2 miljoen accounts. Daar zaten ook bankrekeningnummers bij. Waar moeten Odido-klanten nu rekening mee houden en extra op letten?
Elke dag worden wereldwijd meer dan 450.000 nieuwe malwarevarianten gedetecteerd en deze digitale dreigingen groeien sneller dan ooit. Bedrijven, overheden en particulieren staan onder constante druk met traditionele beveiligingssystemen die dit tempo nauwelijks bij kunnen houden. Hier komt AI-gestuurde cyberbeveiliging in beeld.
We bevinden ons halverwege de zogenoemde Digital Decade, het decennium dat door de Europese Unie is uitgeroepen tot omslagpunt naar een zo digitaal mogelijke wereld. En dat hebben we wel gemerkt. Met de Data Act, de NIS2-richtlijn, de AI Act, de Data Governance Act en veel eerder de AVG, timmert de Europese Commissie stevig aan de interne vrije markt, met name het vrij verkeer van data.