Compliance en Wetgeving Incident Response NIS2 Risicomanagement Third-Party Risk Management

Groot cybersecurity incident legt logistiek en digitale diensten Albert Heijn plat

Supermarktketen Albert Heijn, evenals zusterbedrijven Etos en Gall & Gall, kampen sinds zondagmiddag met een omvangrijk cybersecurity incident. Om de IT-omgeving en klantgegevens optimaal te beschermen, heeft moederbedrijf Ahold Delhaize direct besloten om diverse interne systemen preventief uit te schakelen. De gevolgen voor consumenten zijn direct merkbaar in het dagelijks leven. De websites, mobiele apps […]

Compliance en Wetgeving Defensie & Overheid Incident Response Informatiebeveiliging

Minister Van Weel eist grote inhaalslag op informatiebeveiliging bij het Openbaar Ministerie

Minister David van Weel van Justitie en Veiligheid heeft in een ferme reactie duidelijk gemaakt dat de digitale veiligheid bij het Openbaar Ministerie (OM) drastisch moet verbeteren. Hij stelt dat er een forse inhaalslag vereist is om de informatiebeveiliging op het noodzakelijke niveau te krijgen. Deze uitspraken volgen op de pijnlijke conclusies van een onafhankelijke […]

Beveiliging Compliance en Wetgeving Defensie & Overheid Incident Response Informatiebeveiliging

Jarenlange tekortkomingen in IT-beveiliging leidden tot grote hack bij het Openbaar Ministerie

De informatiebeveiliging van de IT-systemen van het Openbaar Ministerie (OM) was jarenlang onvoldoende, zo concludeert een onafhankelijke onderzoekscommissie. Deze structurele kwetsbaarheid resulteerde in juli 2025 in een ernstige cyberinbreuk. De aanvallers wisten binnen te dringen door succesvol misbruik te maken van een kwetsbaarheid in internetgerichte Citrix NetScaler-systemen. Omdat het OM geen adequate monitoring had ingericht […]

Compliance en Wetgeving Defensie & Overheid NIS2

Cyberburgemeesters eisen structurele financiële steun van het Rijk voor digitale veiligheid

Nederlandse cyberburgemeesters trekken gezamenlijk aan de bel en willen boter bij de vis zien van het kabinet als het gaat om de financiering van lokale informatiebeveiliging. Gemeenten krijgen vanuit Den Haag en Europa steeds meer zware taken en wettelijke verplichtingen opgelegd om hun digitale infrastructuur te beschermen, waaronder de recente Cyberbeveiligingswet (NIS2). Hoewel het bewustzijn […]

Compliance en Wetgeving Cybersecurity Defensie & Overheid Incident Response NIS2

Wanneer is een ICT-hack juridisch overmacht?

De rechtbank heeft de beruchte Citrix-hack bij het Openbaar Ministerie (OM) officieel beoordeeld als een situatie van overmacht. Dit besluit is gebaseerd op het feit dat het ging om een onbekende zero-day kwetsbaarheid die volledig buiten de invloed en risicosfeer van de organisatie lag. Een cruciaal element in deze uitspraak was dat er voor deze […]

Cybersecurity NIS2 Ransomware

Berlijn weigert miljoenenlosgeld na ransomware-aanval

De Berlijnse Senaat is getroffen door de Rhysida-ransomware, waarbij aanvallers mogelijk gevoelige overheidsdata hebben buitgemaakt. Volgens de aanvallers gaat het om bijna 6 GB aan gegevens, waaronder persoonsgegevens van 12.000 mensen, strafzaken, contracten, noodplannen en inloggegevens. De cybercriminelen eisen €2 miljoen en dreigen de gestolen informatie openbaar te maken, maar Berlijn weigert losgeld te betalen. […]

Compliance en Wetgeving Cybersecurity NIS2

NIS2 vraagt om samenwerking, maar Nederland blijft versnipperd

De Cyberbeveiligingswet implementeert NIS2, maar sluit volgens de auteur te veel aan bij bestaande sectorale structuren in plaats van echte harmonisatie te realiseren. Juist nu digitale dreigingen, ransomware en ketenrisico’s toenemen, is gezamenlijke Europese cyberweerbaarheid noodzakelijk. NIS2 moet niet worden aangepast aan de Nederlandse status quo; organisaties en regelgeving moeten zich juist richten op de […]

Compliance en Wetgeving Gegevensbescherming DORA NIS2 Soevereiniteit

Europese e-mailsoevereiniteit blijkt na controle vaak een illusie

80% van Europese bedrijven denkt controle te hebben over e-mail, terwijl circa de helft afhankelijk is van niet-Europese providers. 56% vreest dat bedrijfsdata toegankelijk kan worden via extraterritoriale wetgeving zoals de Amerikaanse CLOUD Act. Dataopslag in Europa betekent niet automatisch datasoevereiniteit: ook de jurisdictie waaronder de provider valt is bepalend. NIS2 en DORA verhogen de […]

Privacy Soevereiniteit

Digitale Autonomie betekent minder afhankelijk en meer controle

Nederlandse toezichthouders (ACM, AFM, AP, DNB en RDI) roepen overheid en bedrijfsleven op om digitale autonomie een strategisch inkoopcriterium te maken en minder afhankelijk te worden van een klein aantal (veelal niet-Europese) IT-leveranciers. Open standaarden, interoperabiliteit en overstapmogelijkheden moeten vendor lock-in verminderen en de cyberweerbaarheid vergroten. De overheid kan als launching customer Europese cloud-, AI- […]

AI Cybersecurity NIS2 Soevereiniteit

EU onthult AI-cybersecuritystrategie om AI-gedreven dreigingen voor te blijven

De Europese Commissie lanceert een actieplan om te zorgen dat AI de Europese cyberweerbaarheid versterkt, in plaats van een veiligheidsrisico te vormen. De focus ligt op de veilige inzet van AI, de bescherming van kritieke sectoren tegen AI-aanvallen en de opbouw van Europese digitale soevereiniteit. Om dit te bereiken komt er een onafhankelijke evaluatiecapaciteit voor […]

  • 1
  • 2