Nieuws

De Europese Commissie heeft Kiwa als een van de eerste organisaties officieel vermeld als Notified Body voor de artikelen 3.3 d/e/f/g en 3.4, de nieuwste uitbreiding op het Radio Equipment Directive (RED) (2014/53/EU). Na een grondige auditprocedure bleek Kiwa aan alle criteria te voldoen en werd de status van Notified Body verkregen voor RED Artikel 3.3 d/e/f/g en 3.4.

Niets is vertrouwelijker dan medische informatie. Er zijn dan ook weinig branches waar privacy- en informatiebeveiliging een hogere prioriteit heeft dan de zorgsector. Amsterdam UMC, de fusieorganisatie van AMC en VUmc, certificeerde zich onlangs bij Kiwa voor de normen ISO 27001 en NEN 7510. Marcel van der Haagen, functionaris gegevensbescherming bij Amsterdam UMC, vertelt er meer over.

Thermostaten, sensoren, deurbellen, beveiligingscamera’s en andere draadloos verbonden ‘slimme’ apparaten die niet voldoen aan minimale eisen op het gebied van cyberveiligheid mogen vanaf augustus 2025 niet meer worden verkocht op de Europese markt. Dat is het gevolg van een uitbreiding van het Radio Equipment Directive (RED) (2014/53/EU), de Europese wetgeving voor radio- en andere zendapparatuur. Die moet ervoor zorgen dat gebruikers beter worden beschermd tegen cybercriminaliteit via elektronica die verbonden is met het internet

‘Onveilige ‘slimme’ apparaten straks van de markt geweerd, maar risico’s blijven’ kopte NOS onlangs. In het artikel wordt dieper ingegaan op onveilige routers, netwerkschijven en beveiligingscamera’s en de nieuwe Europese wetgeving die hiermee vanaf 2024 korte metten moet maken. Om de risico’s die kleven aan het gebruik van ‘slimme’ apparatuur zo goed mogelijk te beheersen, is het volgens Kiwa’s cybersecurity-expert Santosh Sharman essentieel om producten die moeten voldoen aan de nieuwe Europese wetgeving te laten beoordelen door een onafhankelijke derde partij.

Eleos is een landelijke opererende organisatie voor geestelijke gezondheidszorg op christelijke grondslag. Met ruim duizend medewerkers biedt Eleos vrijwel alle vormen GGZ-dienstverlening aan ongeveer tienduizend cliënten. Omdat medische en andere cliëntgegevens bij uitstek privacygevoelig zijn, besloot Eleos op te gaan voor certificering tegen de kwaliteitsnorm NEN 7510. Over het hoe en waarom hiervan spraken we met Bas van der Ven, directeur bedrijfsvoering bij Eleos.

Kiwa-partner KPN Security organiseert van 25 tot en met 27 januari aanstaande alweer voor de derde keer NLSecure[ID], hét event voor de Nederlandse security community. Sabyne van Mourik, manager business development bij Kiwa, verzorgt tijdens dit online event een on-demand talk over het belang van onpartijdige certificering in een wereld die steeds meer ‘connected’ is.

Ook in de bouwsector kunnen ransomware, hacking, phishing, virussen en gegevenslekken grote schade veroorzaken. In de sector wordt vaak gewerkt aan grote, complexe projecten met veel betrokken partijen en forse bedragen. Bedrijven wisselen tijdens aanbesteding, installatie en ingebruikname veel gevoelige data, zoals persoonsgegevens en financiële details, uit. Dit maakt de sector interessant voor cybercriminelen. Als bouwondernemer is het dan ook noodzaak om de digitale weerbaarheid van de onderneming optimaal in te richten.

Naar aanleiding van een onderzoek van de Fire Protection Research Foundation publiceerde de Society of Fire Protection Engineers (SFPE) Europe onlangs een artikel over cyberbeveiliging voor brandbeveiligingssystemen. Hierin wordt het belang van goede cybersecurity voor dergelijke systemen nog eens onderstreept.

VDL Groep, een van de grootste industrieconcerns van Nederland, werd vorige maand getroffen door een ernstige cyberaanval. Hoewel de hack primair was gericht op het Eindhovense hoofdkantoor van het bedrijf, werden bij andere bedrijfsonderdelen in binnen- en buitenland systemen gecompromitteerd. Door de cyberaanval werden tal van kritische digitale productieprocessen lamgelegd. Zo kon bij VDL Nedcar in Born de productie dagenlang niet worden opgestart en zat het personeel noodgedwongen thuis.

Een alarmsysteem dat in heel Europa door vele duizenden mensen wordt gebruikt, kan door criminelen op afstand worden uitgeschakeld. Dat blijkt uit onderzoek van RTL Nieuws. Ook kan het lek worden gebruikt om de alarmsirene aan of uit te zetten of om mee te gluren met de bewakingscamera’s.

Volgens de Cyber Security Raad zijn veel Nederlandse organisaties, óók vitale bedrijven in de financiële en nutssector, nog altijd erg kwetsbaar voor digitale aanvallen. Deze kwetsbaarheid hangt gedeeltelijk samen met het feit dat de producten die bedrijven, maar ook burgers, gebruiken lang niet altijd cyberveilig zijn. Denk daarbij aan boekhoudsoftware of ‘slimme’ verlichting of deurbellen.

Elektriciteitsnetten, watersystemen, ziekenhuizen en fabrieken zijn essentieel om onze samenleving en economie draaiende te houden, dus is het erg belangrijk dat deze zogenoemde kritieke infrastructuur veilig wordt gehouden. Dit vraagt om goede fysieke en digitale bescherming. Een nieuwe internationale standaard helpt organisaties het risico van cyberdreigingen te verkleinen. Cybersecurity-expert Ronald Prins en Kiwa’s IoT cybersecurityspecialist Santosh Sharman vertellen er meer over.

In de Amerikaanse staat Florida wist een hacker onlangs online toegang te krijgen tot het beheersysteem van een waterzuiveringsinstallatie. Hierin paste hij op afstand de waardes van het zuiveringsmiddel natronloog aan naar waardes die potentieel gevaarlijk zijn voor drinkwater.

Een veilig internet hangt nauw samen met goede cybersecurity. Dat is vergelijkbaar met het bouwen van verdedigingslinies rondom een stad: hoe meer muren en grachten er zijn, hoe moeilijker het voor een indringer is om binnen te komen. Ook internetgebruikers kunnen zélf ‘muren en grachten’ bouwen om veiliger te zijn op het web.

Van Google Maps tot slimme thermostaat en, heel actueel, thuiswerken: we leven in een datagedreven samenleving. Om het de gebruiker zo gemakkelijk mogelijk te maken, wordt die informatie vaak door verschillende toepassingen gedeeld. Zo kun bij tal van webwinkels je account koppelen aan Facebook. Dat is inderdaad handig met inloggen, maar Facebook weet nu wél dat jij inkopen doet bij webwinkel X. en wellicht zelfs ook wát je daar koopt.

Sinds kort is Kiwa kennispartner van het Centrum Informatiebeveiliging en Privacybescherming (CIP). Het CIP heeft als doel om met een netwerk van kennispartners en participanten de informatieveiligheid binnen de Nederlandse publieke sector te vergroten. Als kennispartner zal Kiwa een voortrekkersrol spelen bij het ontwikkelen en delen van kennis, ervaringen en instrumenten.