Wetgeving Wetgeving ‘Europa wil cybersecurity-verificatie voor bedrijven verder opentrekken’ De standaarden waaraan cloudbedrijven moeten voldoen om Europese overheden te bedienen worden mogelijk uitgebreid. Dat wil vooral zeggen dat ook bedrijven buiten de techsector zich aan hogere standaarden moeten houden.
E-commerce E-commerce Economische Inspectie ontving al bijna 7.000 meldingen van frauduleuze webshops De Economische Inspectie heeft dit jaar al bijna 7.000 meldingen binnengekregen over frauduleuze webshops. Dat blijkt uit cijfers van de FOD Economie, die consumenten aanraadt om extra voorzichtig te zijn tijdens Black Friday.
Security Security Een cyberaanval, wat nu? Net zoals bedrijven regelmatig een brandoefening houden, zouden ze ook een plan moeten hebben voor het geval ze te maken krijgen met een cyberaanval. 'Niet het incident bepaalt de perceptie die we hebben van een bedrijf, wel de manier waarop het ermee omging.'
Maatschappij Maatschappij Meta eist van adverteerders voortaan openheid over gebruik AI Meta gaat van adverteerders eisen dat ze bekendmaken wanneer advertenties over politieke kwesties met behulp van kunstmatige intelligentie (AI) gemaakt zijn. Het moederbedrijf van Facebook, Instagram en WhatsApp wil zo de verspreiding van nepnieuws voorkomen.
Politiek Politiek Microsoft gaat nepvideo's verkiezingen VS aanpakken Microsoft gaat in de aanloop naar de presidentsverkiezingen Amerikaanse politici helpen om nepvideo's aan te pakken. Het softwareconcern heeft een hulpmiddel ontwikkeld waarmee gemanipuleerde foto's en video's kunnen worden herkend.
AI & Robotica AI & Robotica 28 landen pleiten voor samenwerking op wereldwijde AI-top De Britse conferentie rond AI heeft geleid tot een gemeenschappelijke verklaring van 28 landen, waaronder China, de VS en de EU. Heel concreet is die niet, behalve dat we moeten samenwerken om risico’s aan te pakken.
Security Security Passwerk levert voortaan ook cybersecuritydiensten Passwerk breidt haar diensten van consultants met autismediagnose uit naar cybersecurity. Het wil voortaan ook het security operations center (SoC) van bedrijven ondersteunen.
Kwetsbaarheden Kwetsbaarheden HackerOne heeft 300 miljoen dollar aan bug bounties betaald Het bugplatform heeft sinds zijn start meer dan 300 miljoen dollar (zo’n 284 miljoen euro) uitgevaardigd aan ethische hackers en onderzoekers. Dat meldt het platform in een overzicht.
Security Security Https goed ingeburgerd op Belgische sites, overige beveiliging minder Iets meer dan de helft van de actieve Belgische domeinnamen gebruikt https. Ook andere beveiligingslagen zijn relatief goed ingeburgerd, hetzij in mindere mate.
Preventie Preventie Proximus hield 3,2 miljoen verdachte sms'en tegen in twee weken tijd Het pas in gebruik genomen anti-smishing platform van Proximus werpt zijn vruchten af. Dagelijks worden 229.000 verdachte sms-berichten tegengehouden.
Overnames Overnames Itsme neemt Leuvense nextAuth over De identiteitsapp Itsme neemt het Leuvense bedrijf nextAuth over. NextAuth is een spin-off van KU Leuven en onderzoeksinstituut imec, en gespecialiseerd in zogenaamde multi-factor authenticatie.
Security Security Cybersecuritybedrijf Cyberwolf breidt uit naar de VS Het Belgische Cyberwolf, een zusterbedrijf van Spotit, zet na twee jaar haar eerste stappen in de VS. Ook daar wil het zich toeleggen op de cyberveiligheid van prominenten.
Security Security ‘Admin’ is populairste wachtwoord voor admin-accounts Duizenden admin-portalen zijn beveiligd met een zwak wachtwoord, schrijven security-onderzoekers.
Opinie | Rob ‘O Connor Opinie | Rob ‘O Connor NIS2: een gamechanger in wereldwijde cyberbeveiliging voor alle bedrijven Ik ben zelf het slachtoffer geworden van een datalek met als identiteitsdiefstal als gevolg. Niet fijn. Daarom sta ik dan ook volledig achter het ambitieuze plan van de Europese Unie om de wereldwijde cyberbeveiligingsnormen naar een hoger niveau te tillen met NIS2. Nu alles draait om kunstmatige intelligentie en een steeds grotere connectiviteit tussen digitale apparaten onderling, is NIS2 een baken van hoop in een kolkende zee van cyberbedreigingen. NIS2 beschermt ons niet alleen beter tegen datalekken, maar schept ook een wereldwijd precedent voor de beveiliging van kritieke infrastructuur en persoonlijke gegevens.
Maatschappij Maatschappij VN en Rode Kruis eisen verbod op killerrobots Er is dringend nood aan een internationaal verdrag dat duidelijke grenzen stelt aan zogenaamde killerrobots. Daarvoor hebben VN-secretaris-generaal Antonio Guterres en het hoofd van het Internationale Comité van het Rode Kruis (ICRC) Mirjana Spoljaric gepleit in een gezamenlijke verklaring. Zo'n verdrag zou in 2026 klaar moeten zijn.
Preventie Preventie Zweden zet gezichtsherkenning en drones in tegen bendecriminaliteit Diverse moderne technologie, waaronder drones en gezichts- en nummerplaatherkenning, zal in Zweden worden ingezet om de wijdverbreide bendecriminaliteit te bestrijden. Dat hebben regeringsvertegenwoordigers bekendgemaakt in Stockholm.
Telecom Telecom Mathieu Michel: 'iPhone 12 in België van de markt halen niet nodig' Er is geen reden om de iPhone 12 in België van de markt te halen. Dat heeft staatssecretaris voor Digitalisering Mathieu Michel (MR) verklaard. Hij had telecomwaakhond BIPT eerder gevraagd het toestel van Apple tegen het licht te houden, maar volgens Michel zijn de eerste elementen uit die analyse 'geruststellend'.
Preventie Preventie Signify breidt Hue-gamma uit met slimme bewakingsproducten Slimme lampenmaker Signify waagt zich met het nieuwe Philips Hue Secure-assortiment op het terrein van beveiligingsoplossingen. Vanaf de herfst levert het bedrijf onder meer drie verschillende bewakingscamera’s, contactsensoren en een optioneel abonnement om de opgenomen videobeelden te archiveren.
Juridisch Juridisch VS beperken export AI-chips Nvidia en AMD naar het Midden-Oosten De Verenigde Staten hebben de beperking van de export van geavanceerde chips voor kunstmatige intelligentie van Nvidia en AMD uitgebreid naar andere regio's, waaronder enkele landen in het Midden-Oosten. Voor China gelden al langer strengere Amerikaanse regels voor de export van deze chips.
Opinie | Nico Wagemans Opinie | Nico Wagemans Veel partijen realiseren zich niet dat ze hun API's ook moeten beveiligen volgens de NIS2-richtlijn De nieuwe NIS2 security-richtlijn treedt binnenkort in werking. Deze Europese richtlijn verhoogt de cybersecurityeisen voor middelgrote en grote Europese organisaties uit vitale sectoren, zoals de energiesector. De Belgische overheid heeft tot oktober 2024 de tijd om de richtlijn te implementeren. De komende maanden zal er daarom specifieke aandacht worden besteed aan handhaving en toezicht op de implementatie van NIS2. Bevoegde autoriteiten zullen worden aangesteld om naleving te waarborgen. Ze zullen in staat zijn om op elk moment inspecties uit te voeren om te controleren of organisaties voldoen aan NIS2.
Preventie Preventie Bots zijn nu beter in het oplossen van CAPTCHA’s dan mensen CAPTCHA, het systeem waarbij je vervormde cijfers en letters moet identificeren om te bewijzen dat je geen bot bent, is volgens een nieuw rapport voorbijgestreefd.
Maatschappij Maatschappij Nieuwe enkelband waarschuwt slachtoffer via app als dader in de buurt komt Vlaams minister van Justitie en Handhaving Zuhal Demir (N-VA) heeft dinsdag in Genk een demonstratie gegeven van de nieuwste enkelbanden. Die kunnen het slachtoffer via een applicatie waarschuwen zodra de drager van de enkelband te dicht in de buurt komt.
Security Security Overheid VS zoekt Chinese malware op IT-systemen De Amerikaanse overheid controleert zijn interne IT-systemen op de aanwezigheid van malware van Chinese makelij. De autoriteiten zouden vrezen dat China al onderdelen heeft weten te besmetten, waardoor het land kritieke infrastructuur in de VS kan aanvallen. Dit meldt The New York Times op basis van bronnen.
Nieuws Nieuws Vlaamse Belastingdienst waarschuwt voor nieuwe phishingmails De Vlaamse Belastingdienst (Vlabel) heeft weet van een nieuwe golf aan phishingmails die de ronde doen.
Opinie | Ed Skoudis Opinie | Ed Skoudis Waarom pentesting zeker in AI-tijden meer dan ooit belangrijk is Wat is de rol van penetration testing, kortweg pentesting temidden de toenemende AI-dreigingen? 'Een onmisbaar onderdeel voor elke CISO', meent Ed Skoudis van SANS Institute.
Preventie Preventie Google experimenteert met internetban voor security Om het aantal aanvallen op zijn medewerkers te verminderen, wil Google in een experiment de computers van (een deel van) zijn medewerkers van het internet halen.
Security Security Safeonweb ontving al 4,4 miljoen meldingen over phishing in 2023 Het Centrum voor Cybersecurity (CCB) heeft in de eerste helft van 2023 al 4,4 miljoen meldingen ontvangen via Safeonweb. Dat is bijna twee miljoen meer dan dezelfde periode vorig jaar.
Social media Social media Meta rolt betaald Verified-abonnement uit in België Het moederbedrijf van Facebook en Instagram introduceert in de loop van de komende weken Meta Verified op de Belgische markt. Het abonnement is vooral bedoeld voor creators en influencers en omvat onder meer een verificatievinkje.
België België Vlaamse gemeenten slecht voorbereid op cyberaanval Minder dan 30 procent van de bevraagde Vlaamse gemeenten heeft een adequaat noodplan in het geval van een cyberaanval.
Infrastructuur Infrastructuur Breton wil Europese operatoren zo snel mogelijk weg van Huawei en ZTE In een speech zegt Eurocommissaris Thierry Breton dat lidstaten en operatoren die Huawei en ZTE nog steeds gebruiken voor 5G, daar best zo snel mogelijk mee ophouden.
België België Mailen namens Vlaamse overheid geen probleem voor phishers Door slechte instellingen is het voor oplichters relatief eenvoudig om mails namens Vlaanderen.be uit te sturen.
Bedrijven Bedrijven ‘Ondanks hoge inflatie investeert kmo massaal in IT’ Veel kmo’s ervaren economisch lastige tijden en zijn daarom op zoek naar besparingsmogelijkheden. Alleen doen ze dat duidelijk niet op het gebied van IT. Zo investeert 47 procent van de kmo’s in 2023 in IT, tegenover slechts 9 procent die bezuinigt. Dat blijkt uit onderzoek van Censuswide in opdracht van Sharp Europe.
Preventie Preventie 12 miljoen euro voor hogere cyberveiligheid kmo's Kmo's moeten beter beschermd worden tegen cyberaanvallen. Die kunnen immers een grote impact hebben op hun werking. Alleen zijn de kleine ondernemingen daarvoor niet altijd gewapend. Een nieuwe website, een jaarlijkse sensibiliseringscampagne en vijf projecten, die woensdag werden gelanceerd, moeten een duwtje in de rug geven.
Security Security Google lanceert bug-bountyprogramma voor Android-apps Het programma betaalt beveiligingsonderzoekers voor het vinden van fouten in Android-applicaties van Google zelf.
Magazine Magazine Helft Belgische bedrijven scherpte IT-security aan De vele cybersecurity-incidenten in het nieuws hebben zowat de helft van Belgische bedrijven en directies alerter gemaakt de afgelopen 2 jaar. Het securitybeleid werd aangescherpt.
Security Security Google start met passkeys als stap om wachtwoorden af te schaffen Google gaat de passkeys wereldwijd uitrollen voor Google Accounts.
Preventie Preventie Trend Micro: ‘Cyberrisico-niveau neemt af, maar de schrik zit er nog goed in’ Cyberbeveiliger Trend Micro heeft zijn halfjaarlijkse Cyber Risk Index (CRI) gepubliceerd. Daaruit blijkt dat organisaties steeds beter zijn voorbereid op aanvallen en dat het cyberrisico is verbeterd van ‘elevated’ naar ‘moderate’. Toch zit de schrik er nog goed in: 78 procent van de organisaties vreest dit jaar nog te maken te krijgen met een succesvolle cyberaanval.
Cybercrime Cybercrime G7 wil onderzeese kabels beter beschermen, ook discussie over AI De G7, de groep van de zeven rijkste industrielanden, wil de veiligheid van datakabels op de zeebodem verbeteren. Daarvoor hebben ze zich geëngageerd tijdens een digitale bijeenkomst die tot zondag plaatsvond in het Japanse Takasaki.
Analyse | Tips & Tricks Analyse | Tips & Tricks Zijn we wachtwoorden verkeerd aan het aanpakken? Minstens acht tekens, voeg er wat cijfers en leestekens bij, en vervang je wachtwoorden om de zoveel maanden. De regels die veel bedrijven en websites hanteren voor een veilig wachtwoord, komen steeds meer onder druk te staan.
Kwetsbaarheden Kwetsbaarheden Fortinet: ‘De helft van alle organisaties was in 2022 slachtoffer van ransomware’ Het gevaar van ransomware-aanvallen blijft wereldwijd op piekniveau. Tot die conclusie komt cybersecurity-specialist Fortinet in zijn 2023 Global Ransomware Research Report. Opvallendste vaststelling: 78 procent van alle organisaties dacht goed voorbereid te zijn op dergelijke aanvallen, maar de helft betaalde toch losgeld.
Preventie Preventie OpenAI komt met bug-bountyprogramma Het bedrijf achter onder meer ChatGPT lanceert het programma, dat onderzoekers tot 20.000 dollar biedt voor fouten en bugs die ze in zijn producten vinden.
carte blanche Opinie | Jan De Bondt carte blanche Opinie | Jan De Bondt Een goede huisvader wacht niet op NIS2 De nieuwe NIS2-richtlijnen die Europa volgend jaar invoert hebben gevolgen voor een hele reeks bedrijven, van ziekenhuizen tot transport, schrijft Jan De Bondt, Head of Cybersecurity Advisory Services bij Orange Cyberdefense. Zij kunnen best nu al beginnen met het op orde brengen van hun cybersecurity.
AI & Robotica AI & Robotica Glaze wil artiesten beschermen tegen AI-diefstal De app is een onderzoeksproject van de Universiteit van Chicago, die online artiesten de mogelijkheid geeft om hun kunstwerken (voorlopig) te beschermen tegen analyse voor generatieve AI.
Security Security Ransomwarebetalingen financieren vooral meer ransomware Het losgeld dat betaald wordt om de computers van bedrijven terug vrij te krijgen na een ransomware-aanval, wordt meestal gebruikt om te investeren in nog meer criminele cyberactiviteiten. Dat moet blijken uit een rapport van Trend Micro.
Security Security De helft van de Vlaamse bedrijven heeft geen digitale beveiligingsstrategie Het probleem ligt vooral bij kmo's, schrijft Voka, het Vlaams netwerk van ondernemingen.
