Op 27 juni 2019 is de cyberbeveiligingsverordening in werking getreden. Inmiddels is er een wetsvoorstel gedaan om op Europees niveau tot uitvoering te komen van deze verordening. Dit wetsvoorstel is nu ter consultatie gepubliceerd. Het is de bedoeling dat de nieuwe wet per 28 juni 2021 van kracht wordt. Cyberbeveiligingsverordening? […]
De digitale weerbaarheid van de Nederlandse samenleving is nog niet overal op orde, mede omdat organisaties updates niet tijdig installeren en personeel niet over phishing voorlichten. Daardoor kunnen cyberincidenten grote schade aanrichten en in uiterste gevallen zelfs maatschappelijke ontwrichting veroorzaken, zo meldt de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) in […]
Weinig mkb’ers maken zich druk om cybersecurity, maar aantal incidenten stijgt Vier op de vijf mkb’ers vertrouwt voor zijn cybersecurity grotendeels op zijn IT-leverancier, zo blijkt uit onderzoek door SIDN. Dit staat in schril contrast met de 58% van IT-leveranciers die aangeeft dat hun mkb-klanten onvoldoende beschermd zijn. Een zorgelijke […]
Politie, Justitie en inlichtingendiensten gaan sneller informatie over cyberdreigingen en incidenten uitwisselen. Ook de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) en het Nationaal Cyber Security Centrum (NCSC) schuiven aan tafel. Van beide organisaties, de politie, AIVD, MIVD en het OM komen in één ruimte elk een vertegenwoordiger te zitten. Het NCSC stelt […]
Betere samenwerking gebruiker en securitycollega’s Voor Chief Information Security Officers (CISO’s) is de COVID-19 pandemie een perfecte test gebleken. Opeens moesten IT-teams zorgen voor de continuïteit van de core business en tegelijkertijd het ‘nieuwe werken’ ondersteunen. In de praktijk is het echter nog geen sinecure om de bedrijfsvoering effectiever te […]
Belangrijke uitspraak Rechtbank Amsterdam Een belangrijke uitspraak van de rechtbank Amsterdam haalde deze week het nieuws: van een IT-leverancier mag verwacht worden dat hij de beveiliging van het op te leveren product regelt, zelfs al wordt dat niet expliciet afgesproken. Sterker nog: als de client hier niet in meegaat zou […]
Een it-bedrijf dat netwerkbeheer voor een Hilversums administratiekantoor uitvoerde moet de schade door een ransomware-infectie grotendeels vergoeden, zo heeft de rechtbank Amsterdam bepaald. Het gaat om een bedrag van ruim 10.000 euro, alsmede de proceskosten van 3.100 euro. Tevens hoeft het administratiekantoor de herstelwerkzaamheden die het it-bedrijf verrichtte niet te […]
We zijn helemaal thuis in thuiswerken. Door een prettige werkplek, een goede dagplanning en de juiste tools werken we productief. Ook voor een effectieve online-vergadering draaien we onze hand niet meer om. Het is echter belangrijk om ook aandacht te hebben voor security en informatiebeveiliging. Wanneer je vanuit huis werkt […]
Cybercriminelen hebben een nieuwe manier gevonden om webshops af te persen zonder gebruik te maken van ransomware. Kwaadwillenden zoeken online naar slecht beveiligde servers. Als ze die gevonden hebben kopiëren ze de inhoud van de (SQL-)databases waarna ze de webshophouder onder druk zetten. Als de eigenaar niet binnen 10 dagen […]
“Compliancy”. Het nakomen van wet- en regelgeving waarbij zaken als beleid, rapportage en auditen erg van belang zijn. GDPR/AVG, PCI, etc. Met name die eerste heeft ondernemingen aangezet een herevaluatie te doen van hun zogenaamde security posture. Dat is alleen mogelijk wanneer er sprake is van voldoende inzicht en monitoring. Als […]
Waarom neemt het aantal informatiebeveiligingsincidenten toe ondanks onze enorme investeringen? De Superheldenparadox verklaard.
Vulnerability scanning en DORA compliance: Wat moet je weten?
Mensen zijn niet de zwakste schakel, maar juist de informatiebeveiliging helden!
Cyberweerbaarheid: Een strategische noodzaak in een veranderende wereld?
