Blog

FSMA schrijft "basisprincipes voor beheer cyberrisico's"

"Cyberbedreigingen vormen een groot operationeel risico voor de bedrijven die actief zijn in de financiële sector.  Het is een thema dat onverdeelde aandacht verdient aangezien de meest waardevolle assets van deze bedrijven hun klanten, de gegevens over hun klanten en hun reputatie zijn"

Het zou een commerciële flash van/voor CyberContract kunnen zijn...maar bovenstaande tekst is de openingszin van het werkstuk dat toezichthouder FSMA (Financial Services and Markets Authority) afleverde en dat mag worden beschouwd als een set richtlijnen/basisprincipes voor het beheer van cyberrisico's. 

Al wie onder FSMA-toezicht valt wordt geacht deze richtlijnen te kennen en te vertalen naar concrete beleidsacties.  Het niet naleven van deze regels kan immers leiden tot administratieve onderzoeken of sancties.  

Wij lazen deze waardevolle tekst en delen onze conclusies en bedenkingen in deze blogpost.

Lees meer...

Handelaar veroordeeld tot 10.000 euro boete

In een eerdere blogpost informeerden we jullie over de ambities van de kersverse topman van onze 'Gegevensbeschermingsautoriteit GBA'  (voorheen de 'privacycommissie') .

"De tijd van sit back & relax is definitief voorbij", zo citeerden we. En kijk : de eerste handelaar die een boete krijgt is een feit. 

De handelaar in kwestie las de electronische identiteitskaart in voor de toekenning van kortingen enz (zoals bij een klantenkaart).

Lees meer...

Boeiende getuigenissen

Het gebeurt niet vaak dat over het thema cyberrisico's een artikel wordt geschreven dat het sloganeske overstijgt.

Maar kijk : dit artikel  in De Morgen moet u absoluut gelezen hebben.

Waarom?  

• Omdat cyberincidenten erin worden getoond zoals ze zijn : keihard en met zware gevolgen voor de getroffen bedrijven.  Financieel & operationeel
• Omdat de getroffen ondernemers zeer openhartig getuigen over de zware impact van het incident.  Tijdelijke werkloosheid, onzekerheid, véél geld kwijt aan bitcoins en nog meer aan IT-forensics. 
• Omdat ook kenners aan het woord komen met nuttige inzichten, verwachtingen en cijfers.  We kunnen ons niet inhouden en delen alvast deze : "volgens cijfers van het Wereld Economisch Forum zal tegen 2020 74 procent van de bedrijven worden getroffen door een vorm van cybercrime."  Het is dus logisch te veronderstellen dan ook uw onderneming en/of uw businesspartners niet gespaard blijven.  

Lees meer...

6 tips opdat uw bedrijf kan blijven functioneren tijdens en na een cyberaanval

Het begrip ‘Cyber Resilience’ (CR), ook wel ‘de veerkracht van de cyberomgeving’ staat centraal in deze blogpost. Een bedrijf met een hoge mate aan CR zal, ondanks negatieve cyberincidenten, blijven presteren en beoogde doelen nog steeds behalen.

Lees meer...

Cyberclaim: Cyberdiefstal: Productiebedrijf

Op een vrijdag krijgt een boekhouder een antwoord op een mail van een collega die op dat moment met verlof is.

De gebruikelijk contactpersoon van de leverancier stuurde een herinnering aan boekhouder dat de rekeningnummer is gewijzigd sinds de laatste routinebetaling.
Daarnaast vraagt ze wanneer de factuur voor een bedrag van 139.700 euro van de laatste levering aangezuiverd wordt. Zich van geen kwaad bewust meldt de boekhouder dat de betaling die namiddag nog uitgevoerd zal worden. Waarop de leverancier bevestigt.

Maandag middag krijgt de boekhouder terug een mail van de leverancier. Zij vragen wederom wanneer de factuur van de laatste levering aangezuiverd wordt.

Lees meer...

1 jaar GDPR

GDPR vierde zijn eerste verjaardag. Wat kunnen we zeggen over de wetgeving 1 jaar na diens intrede?

Lees meer...

Anonieme cyberaanvallen?

Uit een recent onderzoek van Kaspersky Lab, blijkt dat 20% van de IT beleidsmakers niet eens kan achterhalen hoe een cyberaanval heeft kunnen plaatsvinden. De overige 80% weet wel hoe, maar de dader achter een aanval aanwijzen blijkt moeilijk.

Lees meer...

Toegangsbadges veilig?

Je kent ze wel, de pasjes die je krijgt als je op hotel gaat. Deze worden ook gebruikt door vele bedrijven, politiezones, gemeenten, ect.

Uit een onderzoek dat Het Laatste Nieuws samen met een computerspecialist voerde, blijkt dat deze badges helemaal niet zo veilig zijn dan dat we dachten. 

Lees meer...

CYBERCLAIM: Hacking Telefoonsysteem: Callcenter

Wat is er gebeurd?

Een medewerker krijgt in zijn mailbox een melding van Adobe, met de vraag om een update voor PDF-Reader te downloaden. De medewerker klikt plichtsgetrouw op de link van de website. Dit brengt hem naar een exacte kopie van de echte Adobe website.

Lees meer...

Cyberclaim: Cyberdiefstal: Groothandel

Wat is er gebeurd?

Een chauffeur vindt aan de ingang van het bedrijf een USB stick op de grond. Als goede werknemer geeft hij deze aan zijn diensthoofd, die het nietsvermoedend in zijn pc stopt om te achterhalen van wie deze is. De USB stick ziet er leeg uit.

Maar de schijn bedriegt want toch bevat deze data. Een verborgen virus!

Lees meer...