Actueel nieuws rondom Cybersecurity
Het is vandaag woensdag en dat betekent weer een nieuwe #CyberWednesday!
Vandaag geven we weer een overzicht van het belangrijkste nieuws op het gebied van cybersecurity. De artikelen bewijzen nog maar eens hoe belangrijk het is om #Cybersecure te worden. In de nieuwsartikelen van deze week zie je welk social media platform gehackt is door middel van phising, het verbod op doxing, de professionalisering van hackers en nieuws over de nieuwe Europese cyberbeveiligingswet.
Reddit gehacked na succesvolle phisingaanval
Het populaire discussie platform Reddit is slachtoffer geworden van een Phisingaanval. Cybercriminelen hebben hierdoor toegang gekregen tot de systemen van het platform. Volgens Reddit zijn er geen gebruikersgegevens buitgemaakt.
Bron: https://www.nu.nl/tech/6250686/reddit-gehackt-na-succesvolle-phishingaanval.html
Hackgroepen steeds professioneler: salarissen en vakantiedagen
De groepen cybercrimelen worden steeds professioneler in het zoeken naar medestanders. Hackgroepen plaatsen vacatures op het ‘darkweb’ (een verzamelnaam van sites en fora waar vaak illegale dingen verhandeld en besproken worden). Deze vacatures zien er steeds professioneler uit, de vacatures bevatten bijvoorbeeld betaald ziekteverlof en vakantiedagen.
De salarissen die worden aangeboden zouden niet veel afwijken van legaal IT-werk, echter wordt er bij veel vacatures wel gesproken over een verdeling van de buit. Daar staat wel mogelijke vervolging tegenover en geen enkele echte verplichting van de werkgever.
Bron: https://www.rtlnieuws.nl/tech/artikel/5362799/hackgroepen-hackers-malware-vacatures-advertenties
Kamer is blij met voorgesteld verbod op Doxing, maar wil strengere straffen
De Tweede Kamer is blij met het verbod op doxing dat het kabinet heeft voorgesteld, al mag het van het parlement op sommige punten nog wel wat strenger. Zo wil de Kamer een hogere maximale straf voor het delen van persoonsgegevens om iemand te intimideren. Het woord 'doxing' is afgeleid van het Engelse woord 'documents'. De term verwijst naar het verspreiden van documenten die nog niet breed toegankelijk waren.
EU-Raad heroverweegt cruciale producten in nieuwe cyberbeveiligingswetgeving
Het Zweedse voorzitterschap van de Raad van ministers van de EU deelde een nieuwe compromistekst met forse wijzigingen over de indeling van kritieke en zeer kritieke producten onder de Cyber Resilience Act.
Het wetsontwerp is bedoeld om basisvereisten voor cyberbeveiliging voor verbonden apparaten vast te stellen, zoals het feit dat Internet of Things (IoT)-producten die verbinding maken en gegevens uitwisselen met andere apparaten niet op de markt kunnen worden gebracht met een bekende exploiteerbare kwetsbaarheid.
Bron: EU-Raad heroverweegt cruciale producten in nieuwe cyberbeveiligingswetgeving – EURACTIV.com
Cyber Security Noord-Nederland wordt mede mogelijk gemaakt door een bijdrage van de provincie #Groningen vanuit de RSP-middelen.