Nieuws

De nieuwe EU-richtlijn Network and Information Security (NIS 2) speelt een cruciale rol in het waarborgen van de digitale veiligheid van Europese lidstaten en hun vitale sectoren. Maar wat betekent de NIS 2-richtlijn precies voor organisaties en hoe kunnen zij concrete stappen ondernemen om eraan te voldoen?

In navolging van de EU, komt ook het Verenigd Koninkrijk met strengere eisen voor de cyberveiligheid van IoT-consumentenproducten. Terwijl de eisen van de EU naar verwachting van kracht zullen worden op 1 augustus 2025, wordt het Britse beveiligingskader al per 29 april 2024 van kracht.

Test-, inspectie- en certificeringsspecialist Kiwa en cybersecurity-expert Hudson Cybertec bieden vanaf deze zomer samen wereldwijd trainingen aan rondom de cyberveiligheid van Operational Technology (OT). Hudson Cybertec is sinds vorig jaar onderdeel van de Kiwa Groep en beide bedrijven vullen elkaar naadloos aan qua security- en certificeringsservices. Nu wordt ook de samenwerking op het gebied van trainingen geïntensiveerd.

De Europese Commissie heeft Kiwa als een van de eerste organisaties officieel vermeld als Notified Body voor de artikelen 3.3 d/e/f/g en 3.4, de nieuwste uitbreiding op het Radio Equipment Directive (RED) (2014/53/EU). Na een grondige auditprocedure bleek Kiwa aan alle criteria te voldoen en werd de status van Notified Body verkregen voor RED Artikel 3.3 d/e/f/g en 3.4.

Kiwa is onlangs als eerste Notified Body (NoBo) door de Raad voor Accreditatie (RvA) geaccrediteerd voor het testen en beoordelen van de cyberveiligheid van IoT consumentenproducten. Door de cyberveiligheid van ‘slimme’ apparatuur als deurbellen, thermostaten, tv’s en verlichting onafhankelijk te laten beoordelen, kunnen fabrikanten ervoor zorgen dat consumenten minder snel het slachtoffer worden van cybercriminaliteit.

Om ervoor te zorgen dat kwaliteitsnormen relevant en actueel blijven, worden ze periodiek herzien. Om die reden is onlangs ook de ISO 27002 gereviseerd. Deze norm bevat de praktijkrichtlijnen met beheersmaatregelen voor managementsystemen voor informatiebeveiliging (ISMS) die onlosmakelijk verbonden zijn met de informatiebeveiligingsstandaard ISO 27001.

We leven in een datagedreven samenleving. Slimme apparaten, mobiele applicaties, zorgportalen, fabrieken, bedenk het maar en hoogstwaarschijnlijk is er sprake van data en digitale technologie. Data is het nieuwe goud, de brandstof waarop onze digitale wereld draait. Maar het opslaan en verwerken van al die data heeft ook gevolgen voor onze privacy. Hoe kunnen we ervoor zorgen dat we onze slimme deurbellen, verlichting en andere gadgets veilig kunnen gebruiken? 

Eleos is een landelijke opererende organisatie voor geestelijke gezondheidszorg op christelijke grondslag. Met ruim duizend medewerkers biedt Eleos vrijwel alle vormen GGZ-dienstverlening aan ongeveer tienduizend cliënten. Omdat medische en andere cliëntgegevens bij uitstek privacygevoelig zijn, besloot Eleos op te gaan voor certificering tegen de kwaliteitsnorm NEN 7510. Over het hoe en waarom hiervan spraken we met Bas van der Ven, directeur bedrijfsvoering bij Eleos.

Kiwa-partner KPN Security organiseert van 25 tot en met 27 januari aanstaande alweer voor de derde keer NLSecure[ID], hét event voor de Nederlandse security community. Sabyne van Mourik, manager business development bij Kiwa, verzorgt tijdens dit online event een on-demand talk over het belang van onpartijdige certificering in een wereld die steeds meer ‘connected’ is.

Ook in de bouwsector kunnen ransomware, hacking, phishing, virussen en gegevenslekken grote schade veroorzaken. In de sector wordt vaak gewerkt aan grote, complexe projecten met veel betrokken partijen en forse bedragen. Bedrijven wisselen tijdens aanbesteding, installatie en ingebruikname veel gevoelige data, zoals persoonsgegevens en financiële details, uit. Dit maakt de sector interessant voor cybercriminelen. Als bouwondernemer is het dan ook noodzaak om de digitale weerbaarheid van de onderneming optimaal in te richten.

Naar aanleiding van een onderzoek van de Fire Protection Research Foundation publiceerde de Society of Fire Protection Engineers (SFPE) Europe onlangs een artikel over cyberbeveiliging voor brandbeveiligingssystemen. Hierin wordt het belang van goede cybersecurity voor dergelijke systemen nog eens onderstreept.

VDL Groep, een van de grootste industrieconcerns van Nederland, werd vorige maand getroffen door een ernstige cyberaanval. Hoewel de hack primair was gericht op het Eindhovense hoofdkantoor van het bedrijf, werden bij andere bedrijfsonderdelen in binnen- en buitenland systemen gecompromitteerd. Door de cyberaanval werden tal van kritische digitale productieprocessen lamgelegd. Zo kon bij VDL Nedcar in Born de productie dagenlang niet worden opgestart en zat het personeel noodgedwongen thuis.

Een alarmsysteem dat in heel Europa door vele duizenden mensen wordt gebruikt, kan door criminelen op afstand worden uitgeschakeld. Dat blijkt uit onderzoek van RTL Nieuws. Ook kan het lek worden gebruikt om de alarmsirene aan of uit te zetten of om mee te gluren met de bewakingscamera’s.

Volgens de Cyber Security Raad zijn veel Nederlandse organisaties, óók vitale bedrijven in de financiële en nutssector, nog altijd erg kwetsbaar voor digitale aanvallen. Deze kwetsbaarheid hangt gedeeltelijk samen met het feit dat de producten die bedrijven, maar ook burgers, gebruiken lang niet altijd cyberveilig zijn. Denk daarbij aan boekhoudsoftware of ‘slimme’ verlichting of deurbellen.

Elektriciteitsnetten, watersystemen, ziekenhuizen en fabrieken zijn essentieel om onze samenleving en economie draaiende te houden, dus is het erg belangrijk dat deze zogenoemde kritieke infrastructuur veilig wordt gehouden. Dit vraagt om goede fysieke en digitale bescherming. Een nieuwe internationale standaard helpt organisaties het risico van cyberdreigingen te verkleinen. Cybersecurity-expert Ronald Prins en Kiwa’s IoT cybersecurityspecialist Santosh Sharman vertellen er meer over.

In de Amerikaanse staat Florida wist een hacker onlangs online toegang te krijgen tot het beheersysteem van een waterzuiveringsinstallatie. Hierin paste hij op afstand de waardes van het zuiveringsmiddel natronloog aan naar waardes die potentieel gevaarlijk zijn voor drinkwater.