De Belgische overheid loopt fors achter op Nederland op het gebied van online veiligheid. Dit blijkt uit metingen van Basisbeveiliging. Slechts 9% van de Belgische overheden voldoet aan vijf basisbeveiligingsmaatregelen. In Nederland zijn strengere standaarden al langer de norm. Met name de bescherming tegen e-mailfraude en domeinbeveiliging blijven achter. Dit vergroot de cyberrisico’s voor Belgische […]
FTM: Een Nederlandse hacker ontdekte een groot beveiligingslek waarmee hij wereldwijd 4 miljoen zonnepaneelsystemen had kunnen uitschakelen. Dit benadrukt de kwetsbaarheid van Nederland voor cyberaanvallen op essentiële infrastructuur, vooral omdat veel van deze systemen onder controle staan van buitenlandse bedrijven. Lees het FTM artikel voor meer informatie.
Google heeft gebruikers geïnformeerd dat het wettelijk verplicht is om bepaalde vertrouwelijke informatie met Amerikaanse autoriteiten te delen. Dit gebeurt wanneer de verzoeken juridisch geldig en bindend zijn. Diverse Amerikaanse overheidsinstanties kunnen verzoeken indienen bij Google om documenten te verstrekken, inclusief gebruikersinformatie. Google verklaart dat het documenten kan verstrekken die vertrouwelijke informatie bevatten, in overeenstemming […]
Carpetright’s Britse tak is recentelijk getroffen door een grootschalige cyberaanval, waardoor de systemen van de Nederlandse vestigingen offline zijn gehaald. Onderzoek wordt uitgevoerd om te bepalen of de cybercriminelen toegang hebben gekregen tot de Nederlandse systemen; als voorzorgsmaatregel zijn alle pin-terminals uitgeschakeld. Britse media suggereren dat de aanval het werk kan zijn van ransomware, een […]
63 branche- en koepelorganisaties, waaronder MKB-Nederland, waarschuwen voor de impact van nieuwe Europese cybersecurityeisen op duizenden bedrijven. De Network- and Information Security-regeling (NIS2) wordt van kracht in oktober, waarbij bedrijven verantwoordelijk worden voor hun eigen digitale veiligheid en die van hun gehele toeleveringsketen. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld voor nalatigheid op het gebied van […]
Franse parlementsleden stemden op 10 april over een alomvattende digitale wet (SREN), inclusief specifieke bepalingen voor cloudsoevereiniteit, na een jaar van wetgevingsproces. ENISA’s speciale werkgroep (ECCG) zal op 15 april bijeenkomen om het EU cybersecurity-certificeringsschema (EUCS) goed te keuren, dat tot doel heeft nationale cloudcertificeringen te harmoniseren. Cloudsoevereiniteitseisen zijn omstreden, waarbij voorstanders ze zien als […]
Onderzoekers hebben onlangs een kwaadaardige achterdeur ontdekt in de xz Utils versies 5.6.0 en 5.6.1, met specifieke focus op SSH-authenticatie in diverse Linux-distributies. Dit had potentieel catastrofale gevolgen kunnen hebben. De achterdeur was bedoeld om SSH-authenticatie te verstoren, wat de mogelijkheid van externe code-uitvoering opende. Opmerkelijk genoeg werd deze ontdekt in beta-releases van populaire Linux-distributies, […]
With the surge in electric vehicle (EV) popularity, charging stations have become increasingly vulnerable to cyberattacks. This vulnerability stems from their online connectivity and the software that interacts with payment systems and the electric grid. Vulnerabilities such as unprotected connectivity, inadequate authentication, and encryption leave charging stations open to potential exploitation. This could lead to […]
Het FD meldt dit weekend dat Europese regels vanaf volgend jaar individuele bestuurders expliciet verantwoordelijk maken voor cyberbeleid, met persoonlijke aansprakelijkheid en mogelijke sancties bij falen. Bestuurders moeten meer actief betrokken zijn bij cyberbeleid en toezicht houden op risicobeheer, terwijl nieuwe regels bedrijven dwingen tot verantwoordelijkheid jegens toeleveranciers. Hoewel de nieuwe regels kritieke bedrijfssectoren omvatten, […]
De Militaire Inlichtingen- en Veiligheidsdienst (MIVD) heeft Chinese cyberspionage ontdekt in Nederland. Geavanceerde Chinese malware werd gebruikt en aangetroffen in systemen van Fortinet, een wereldwijde leverancier van cyberbeveiliging, die wordt gebruikt voor afstandswerken. De MIVD vond de malware vorig jaar op een ongerubriceerd Research and Development (R&D) netwerk van de krijgsmacht, zonder schade aan te […]