Deze maand heeft het Amerikaanse National Institute of Standards and Technology (NIST) drie kwantumveilige cryptografiemethoden gestandaardiseerd voor wereldwijd gebruik. Kwantumveilige cryptografie, ook wel post-quantum cryptografie (PQC) genoemd, is nodig in een...
Rapport: kwart cyberaanvallen gericht op OT-systemen
Ofschoon bedrijven met operationele technologie (OT) vorderingen maken op het gebied van cybervolwassenheid, hebben hun cyberteams met een snel groeiende hoeveelheid aanvallen te maken. Wereldwijd kreeg het afgelopen jaar bijna een derde van deze organisaties minimaal...
De werkelijke kosten van downtime
Wat gebeurt er als een grote organisatie te maken krijgt met DDoS-aanvallen, softwarestoringen of zelfs een bedrijfsbrede hack? Hoewel de directe kosten van ongeplande downtime gemakkelijk zichtbaar zijn, moeten organisaties de indirecte of verborgen kosten van...
‘Brede bestrijding cybercrime door wereldwijde omvang en dreiging belangrijker dan ooit’
Cybercrime is uitgegroeid tot een omvangrijke sector waar buitengewoon veel leed achter schuilt. Vorig jaar werden 2,3 miljoen Nederlanders getroffen door een vorm van online criminaliteit. Mensen en bedrijven lijden enorme financiële schade, maar het tast vooral het...
Jeroen Schipper (Gemeente Den Haag) is CISO of the Year 2024
Jeroen Schipper, CISO bij de Gemeente Den Haag, heeft gisteravond de CISO of the Year 2024 Award gewonnen. Hij dankt de prijs aan zijn transformationele rol en zijn holistische en inclusieve benadering van cybersecurity. Ook zijn bijdragen aan de professionalisering...
Zero trust: hoe maak ik het concreet?
Jaarlijks zijn er tal van onderzoek- en adviesbureaus met allerlei overzichten van strategische trends in IT en cybersecurity. Zo ook Gartner, waarnaar vorige maand werd verwezen vanuit de CISO community-website. Steevast is zero trust onderdeel van deze lijstjes, met...
Gebrekkige compliance: Nederlandse bedrijven vatbaar voor datalekken
Meer dan een derde van alle Nederlandse bedrijven zakte vorig jaar voor hun compliance-audit. Daardoor lopen ze een tien keer grotere kans op een datalek. Tien procent werd in 2023 slachtoffer van een ransomware-aanval. Van al die bedrijven betaalde vier procent...
Twee derde werknemers gokt met security
Ruim twee derde van Nederlandse werknemers brengt de organisatie bewust in gevaar, wat tot ransomware- of malware-infecties, datalekken of financieel verlies leidt. Meer dan vier op de vijf van de onderzochte organisaties maakte in 2023 ten minste één succesvolle...
Overheid lanceert NIS2-Quickscan
Op 29 februari heeft de Rijksoverheid de NIS2-Quickscan gelanceerd waarmee organisaties zich kunnen voorbereiden op de nieuwe Europese NIS2-richtlijn. Deze richtlijn is gericht op het vergroten van de digitale weerbaarheid van bedrijven en organisaties in de Europese...
De 27e PwC CEO Survey: het CEO-gevoel ontcijferd voor de CISO
De nieuwste editie van de jaarlijkse PwC CEO Survey biedt een kijkje in de hoofden van CEO’s van over de hele wereld. De inzichten uit dit rapport laten belangrijke veranderingen zien die impact hebben op CISO’s en hun organisaties. Ze laten zien waar zij zich zullen...
Bestuur CISO Platform Nederland is compleet
Het bestuur van CISO Platform Nederland, de non-profit vereniging van de CISO community Nederland, is compleet: de CISO's Dimitri van Zantvliet (NS), Luisella ten Pierik (Stedin), Mahdi Abdulrazak (SHV Energy), Justin Broeders (Ministerie van Financiën) en...
Wat zijn de belangrijkste cybersecurity-overwegingen van 2024?
Anno 2024 worden organisatieleiders geconfronteerd met vele uitdagingen; van het navigeren door opkomende technologieën tot het werven en behouden van talent. De rol van de Chief Information Security Officer (CISO) evolueert en deze wordt steeds meer gezien als...
Security versus privacy
Security en privacy – twee onderwerpen die in de dagelijkse security-operatie nauwelijks in één ademteug worden genoemd. Enerzijds is dat maar goed ook, want wanneer er tactisch en strategisch wordt nagedacht over het borgen van privacy binnen security, kan de...
De CISO als alleskunner?
Chief Information Security Officer of CISO – klinkt geweldig, maar is het dat ook? Klinkt als een geweldige positie, als alles goed gaat... Maar wat nu als een organisatie te maken krijgt met een grootschalig cyberincident? In tegenstelling tot andere senior posities...
Identiteit is het nieuwe aanvalsoppervlak: hoe bescherm je tegen identiteitsdiefstal?
Identiteitsdiefstal is een groeiende dreiging binnen het huidige digitale landschap. Uit gegevens van Proofpoint blijkt dat in Nederland, van de organisaties die in 2022 slachtoffer waren van een succesvolle phishing-aanval, 38% leidde tot diefstal van referenties...
De veranderende CISO skillset – communicatie is essentieel
De veranderende CISO skillset is geenszins een nieuw onderwerp. Het laatste decennium heeft er een verschuiving plaatsgevonden in wat deze rol inhoudt. Voorheen stond de CISO vooral bekend als de persoon die vaak ‘nee’ zei en de schuld kreeg van...