Categorie: Compliancy

In het kort De website No More Ransom heeft de afgelopen 5 jaar meer dan €700 mln aan losgeldbetalingen kunnen voorkomen. De site, opgericht door Nederlanders, biedt tools waarmee slachtoffers van gijzelsoftware hun bestanden kunnen ontsleutelen. Binnen No More Ransom werken tientallen overheden en bedrijven met elkaar samen. Het in […]

Al tien jaar publiceert de overheid het Cybersecuritybeeld Nederland (CSBN) waarin cyberdreigingen en de kwetsbaarheid van de Nederlandse digitale infrastructuur centraal staan. De boodschap is al die tijd nagenoeg niet veranderd, en dat is dat organisaties basale beveiligingsmaatregelen nog altijd niet op orde hebben. Er ontstaat echter een kloof tussen […]

75 procent van de MSP’s binnen de Benelux heeft beveiligingsexpertise opgedaan met behulp van beheerde beveiligingstools – aanzienlijk hoger dan in andere EU-landen. Bijna alle MSP’s binnen de Benelux (97%) vindt dat het mkb zich meer bewust moet zijn van beveiligingsbehoeften als gevolg van COVID-19 – het hoogst in vergelijking […]

Partnership met Guardian360 voor verhoogd niveau van informatiebeveiliging In samenwerking met Guardian360 realiseert Wentzo een Security as a Service dienstverlening. Dankzij deze 24/7 service is jouw organisatie beter beveiligd tegen kwetsbaarheden en cyber attacks. Het netwerk- en applicatielandschap van jouw organisatie kent meerdere leveranciers, die allemaal hun eigen security by […]

Nederlandse koploper in datalekken krijgt EHBD. Ziekenhuizen en zorginstellingen krijgen een stappenplan aangeboden om datalekken in te perken, te verhelpen en voor een volgende keer te beperken of zelfs voorkomen. Computercrisisteam Z-CERT heeft op basis van advies van privacywaakhond AP een stappenplan gemaakt voor de zorgsector: Eerste Hulp bij Datalekken […]

Het aantal rondgaande phishing e-mails blijft stijgen (1,2) en deze kunnen desastreuze gevolgen hebben. Het is de mens die op een linkje in een e-mail klikt, dus organisaties doen er van alles aan om de mensen alert te houden. Veel organisaties voeren daarom phishing simulaties uit. Het doel is om de medewerkers […]

Draaiboeken, oefeningen en rekenkameronderzoeken ontbreken Gemeenten nemen ondanks geruchtmakende incidenten weinig maatregelen tegen cyberaanvallen. Bijna de helft oefent niet met aanvallen van buitenaf en ook bij de rekenkamers staat informatiebeveiliging niet hoog op de agenda. Dat blijkt uit onderzoek van Binnenlands Bestuur en AG Connect waar 27 gemeenten aan meededen. […]

De VVD wil dat middelbare scholen en mbo-instellingen gaan rapporteren hoe het met hun cyberveiligheid is gesteld. ‘Ik zou willen dat scholen een meetbaar getal verplicht in hun jaarverslag opnemen’, zegt Tweede Kamerlid Zohair el Yassini. Hij denkt daarbij aan een nulmeting op basis van objectief meetbare informatie. Zoals in […]

De Autoriteit Persoonsgegevens heeft een orthodontiepraktijk een boete van 12.000 euro opgelegd omdat de website waarop patiënten zich konden inschrijven geen gebruik van https maakte. Daardoor werden gevoelige gegevens van patiënten, zoals burgerservicenummer, onversleuteld verstuurd en zouden door kwaadwillenden kunnen worden onderschept. De toezichthouder ontving eind 2018 een klacht dat het online […]

“Cybercriminelen doen er alles aan om directieleden persoonlijk te raken”, zegt Pim Takkenberg, oud-rechercheur en general manager bij Northwave. In een gesprek legt hij uit hoe cybercriminelen hun werkwijze veranderen. Dat cybercriminelen in staat zijn om een hele organisatie stil te leggen, is alom bekend. Een sprekend voorbeeld is de […]