|
|
Beste,
De Europese Commissie werkt aan nieuwe wetgeving tegen online kindermisbruik. Voorstanders zijn blij dat de aanpak straks eindelijk wettelijk geregeld wordt. Maar tegenstanders vrezen voor de privacy van burgers en waarschuwen dat de wet averechts werkt. "Ik maak me hier ernstig zorgen over." Internetbedrijven moeten volgens het wetsvoorstel maatregelen nemen tegen grooming (online kinderen lokken) en de verspreiding van beelden met kindermisbruik. Het gaat niet alleen om preventie, maar ook om handhaving. Beelden met kindermisbruik moeten opgespoord worden. Daarvoor kunnen internetbedrijven bijvoorbeeld mailtjes, WhatsApp-berichten en de cloudopslag van gebruikers scannen. Ook moeten techbedrijven melding maken van berichten als "ben je alleen thuis?" of "zijn je ouders thuis?". Volgens Brussel is er dringend nieuwe wetgeving nodig, omdat de huidige wetgeving in augustus 2024 vervalt. Binnenkort stemt het Europees Parlement over het wetsvoorstel.
Justitie kort bewaartijd passagiersgegevens in
Het ministerie van Justitie en Veiligheid is niet van plan om te stoppen met het verzamelen van gegevens van vliegtuigpassagiers. Om de privacy van reizigers te waarborgen, belooft de minister om aanvullende maatregelen te treffen. Het inkorten van de bewaartermijn is er één van. Eind februari vroeg de Autoriteit Persoonsgegevens aan het departement om direct te stoppen met het verzamelen en verwerken van reisgegevens van vliegtuigpassagiers, ook wel PNR-gegevens genoemd (Passenger Name Records). “Met de verwerking van PNR-gegevens wordt stelselmatig een grote hoeveelheid persoonsgegevens verzameld, geautomatiseerd verwerkt en bewaard van zeer veel mensen die niet bij de groep horen waarvoor de database eigenlijk is bedoeld”, zo schreef de toezichthouder aan minister Yeşilgöz-Zegerius. De bewindsvrouw komt nu met een inhoudelijke reactie op het advies van de Autoriteit Persoonsgegevens. Ze zegt dat de reisgegevens van vliegtuigpassagiers noodzakelijk zijn in de strijd tegen grensoverschrijdende criminaliteit en terrorisme om verdachten te detecteren. De juridische basis hiervoor is vastgelegd in de ‘Wet gebruik passagiersgegevens voor de bestrijding van terroristische en ernstige misdrijven’. Deze wet biedt volgens de minister voldoende waarborgen om de privacy van reizigers te beschermen.
Rabobank hoeft klant die werd opgelicht niet te vergoeden
Rabobank hoeft een klant die voor 21.000 euro werd opgelicht door een zogenaamde ING-medewerker niet te vergoeden. Er is namelijk geen sprake van spoofing omdat de oplichter niet de naam gebruikte van de bank waar het slachtoffer bankiert, zo heeft het financiële klachteninstituut Kifid geoordeeld. De klant is sinds 2000 klant bij de Rabobank. Vorig jaar maart wordt hij gebeld door iemand die zich als ING-medewerker voordoet en de klant zover weet te krijgen dat die AnyDesk op zijn computer installeert. Via de software kan de oplichter op afstand de computer van het slachtoffer overnemen. Vervolgens boekt de klant verschillende bedragen over vanaf zijn spaarrekening bij de bank naar zijn rekening-courant bij de bank. Daarna maakt hij via drie transacties in totaal 21.000 euro over naar de rekening van de oplichter. De klant ontdekte hierna dat hij is opgelicht en doet aangifte bij de politie. Ook vordert hij 21.000 euro van de Rabobank. De bank weigert dit, omdat het vindt dat er geen sprake van spoofing is, ook wel aangeduid als bankhelpdeskfraude.
Maar natuurlijk was er veel meer nieuws dat je terugvindt in deze nieuwsbrief en in het volledige nieuwsoverzicht op BeveiligMij.nl.
|
|
Klantenkaarten: wat weet winkelier van de consument?
De Bonuskaart van Albert Heijn viert in 2023 zijn 25e verjaardag. Maar is het niet tegelijkertijd een herdenking van de begintijd van het grootscheepse verlies van onze privacy? Wat geeft de klant precies weg? En beschermt de relatief nieuwe AVG-privacywet ons wel voldoende? Lees verder
|
|
|
Security bewustzijn blijft bottleneck voor finance
Banken in Nederland zijn ontzettend druk met het implementeren van maatregelen om hun klanten te controleren. Daarmee dreigt de aandacht voor cybersecurity op de achtergrond te raken. Onderzoek wijst echter uit dat de financiële sector nog altijd een gewild doelwit is bij cyberaanvallers. Lees verder
|
|
|
Advocaat deelt actieplan voor ransomware-slachtoffers
De meeste bedrijven die slachtoffer zijn van een ransomware-aanval zetten direct een incident response team op. Vaak gaat het om de cio, cfo, en chief compliance officer die aan een oplossing werken. ‘Maar het is raadzaam om ook een advocaat in te schakelen.’ Lees verder
|
|
|
CEO-fraudeurs happig op Nederlandse bedrijven
Meer dan 90 procent van de Nederlandse bedrijven krijgt phishingmails. Dergelijke mails kunnen de opmaat zijn naar CEO en CFO-fraude. Vorige week kwam aan het licht dat een administratiekantoor één miljoen naar fraudeurs heeft overgemaakt die zich voordeden als een directielid. Lees verder
|
|
|
Vingerwijzen na een cyberaanval is niet zinvol
Er bestaat geen volledig ondoordringbare omgeving, hoe goed deze ook wordt beveiligd. Het is daarom zinloos om gebruikers of het securityteam te beschuldigen dat ze laks werken, laat staan om ze te straffen na een cyberaanval. Lees verder
|
|
|
|
|
|
|
|