De cybersecurity waarschuwingen blijven komen, maar gebeurt er ook iets? | Ellen Timmer – juridische artikelen en berichten
← De bank die diakritische tekens niet kan schrijven is… ING | AVG, Gegevensautoriteit
Ministeries en de witwasbestrijding | Wwft →
De cybersecurity waarschuwingen blijven komen, maar gebeurt er ook iets?
Het regent cybersecurity waarschuwingen van gezaghebbende instanties en deskundigen, onder meer door de AIVD, WRR en de Algemene Rekenkamer, ik schreef er al eerder over [1].
Er is het nodige bij gekomen, onder meer met betrekking tot financiële instellingen:
DNB heeft meegedeeld dat ruim een op de twintig verzekeraars en pensioenfondsen in Nederland in 2021 te maken heeft gehad met een geslaagde cyberaanval, wat voor flinke schade heeft gezorgd [2].
De Europese privacytoezichthouder EDPS waarschuwde [3] voor de risico's van digitale betaalmethodes, zoals contactloze betaalmethodes, betalen met een pinpas, het gebruik van smartphones, qr-codes en nfc.
Onderzoeksraad voor Veiligheid: de lessen van Citrix
Een van de belangrijkste recente adviezen komt van de Onderzoeksraad voor Veiligheid, die in december het rapport 'Kwetsbaar door software – Lessen naar aanleiding van beveiligingslekken door software van Citrix' [4] uitbracht. De Onderzoeksraad vat het advies als volgt samen:
Zou er nu eindelijk iets gaan gebeuren?
[1] Onder meer AIVD: Bescherm je kroonjuwelen nu al tegen de dreiging van quantumcomputers, 4 oktober 2021; ROB: "Politiek moet in actie komen om burgers te beschermen tegen uitdijende datahonger", 4 juni 2021; Het ene datalek na het andere – wie beschermt de burger? | AVG, 20 april 2021; Bart Jacobs over de digitale pandemie, 2 maart 2021; Onveilige digitale toekomst en een inactieve overheid, 10 december 2020; Kabinet is niet bereid adequate maatregelen te nemen tegen cybersecurity-risico's van kwantumtechnologie, 26 november 2020; Cybersecurity is ondergeschoven kindje bij de rijksoverheid | Algemene Rekenkamer over BuZa, 30 mei 2020; 'Haast is geboden voor digitaal veilige inlogmiddelen voor burgers en bedrijven' | CSR, 9 november 2019; WRR presenteert rapport over digitale ontwrichting | digitale hel en verdoemenis, 9 september 2019 en Grootse IT-plannen van een rijksoverheid die de eigen informatiebeveiliging niet op orde heeft, 22 mei 2019.
[2] Vijf procent van verzekeraars en pensioenfondsen slachtoffer van cyberaanval, Radar 24 december 2021.
[3] Bericht Europese privacytoezichthouder EDPS. Het bericht is door security.nl samengevat.
[4] Onderzoeksraad voor Veiligheid: aankondiging, rapport, bijlage bij het rapport.
Dit bericht werd geplaatst in ICT, privacy, e-commerce en getagged met AVG, cybersecurity, cybersecurity in de financiële sector, DNB, EDPS, NCSC, Onderzoeksraad voor Veiligheid. Maak dit favoriet permalink.