Vanaf 15 augustus geldt de #cbw . Aangezien geen enkele ondernemer al die afkortingen snapt laten we https://t.co/GYKJVOkAH6 maken van ze!
#Nis2#cbw#cybersecurity
EY adviseert organisaties wereldwijd over cybersecurity. In juli meldde EY zelf een datalek. Check mijn nieuwe blog: https://t.co/lLtXWyshhw
406.000 mensen. Meer dan 150 landen.
En een lek, niet in een kernsysteem, maar in een extern ticketplatform van de eigen IT-helpdesk.
Een aanvaller had daar ruim twee weken toegang en downloadde documenten met belastinggegevens van klanten.
Het lek werd ontdekt op 23 april. Elf dagen na de laatste bekende download.
Het oordeel lag meteen klaar.
De schoenmaker. De slechtste schoenen.
Hoe kún je dit laten gebeuren?
Maar misschien is dat de verkeerde vraag.
Hoe de aanvaller binnenkwam, is namelijk niet bekendgemaakt. Voor de belangrijkste les maakt dat weinig verschil.
Op een luchthaven gaat elke passagier door de scan. Schoenen uit, riem af, vloeistoffen apart.
Ondertussen rijden leveranciers via andere poorten het terrein op. Die routes zijn noodzakelijk en vertrouwd. Juist daarom moeten ze goed worden bewaakt.
Zo werkt het ook bij jou.
Je kernsystemen krijgen doorgaans de zwaarste beveiliging. Intussen worden via supporttickets dagelijks gevoelige documenten gedeeld. "Stuur het dossier maar even mee, dan kijken we ernaar."
Bij een leverancier. Buiten je directe controle. Mogelijk langer bewaard dan iemand verwacht.
Ketenbeveiliging is geen bijlage bij het inkoopcontract. Het is de vraag wie allemaal toegang heeft tot jouw gegevens. En die vraag hoort op de bestuurstafel.
Dus: weet jij wat er in de supporttickets van jouw organisatie zit?
De volledige analyse zet ik zo in de comments.
#cybersecurity #leiderschap #privacy #ketenbeveiliging
⚡ What happens when a country becomes so reliable that it forgets what a blackout feels like?
As millions of solar inverters, batteries, and EV chargers connect to the grid, efficiency and resilience become inseparable from cybersecurity. A thought-provoking read on the digitalization of energy infrastructure.
🔗 https://t.co/hTvRXWFCP8
#CyberSecurity #EnergySecurity #CriticalInfrastructure #SmartGrid #CyberResilience #EnergyTransition #SolarEnergy #IoT #GridSecurity #Blackout
In de praktijk groeit de spanning snel. AI-projecten schieten als paddenstoelen uit de grond, terwijl security-eisen en compliance-verplichtingen juist strenger worden.
Samen met @arkovb schreef ik mijn tweede boek.
https://t.co/KmUE6M0tZX
First (supervised) FSD approval in Europe!
Congratulations to the Tesla team and thank you to the regulatory authorities in the Netherlands for all the hard work required to make this happen.
Als je dan toch stiekem de belasting gaat verhogen, haal dan op zijn minst de btw van groente en fruit af om ook nog iets aan de volksgezondheid te doen.. https://t.co/uJgpJOoV8C