Overzicht van nieuws en interviews voor IT Risk Professionals

Ransomware has been around for many years, evolving into a cybercriminal industry of sorts. Threat actors have experimented with new attack tactics and procedures, and their most effective approaches live on.

n grote lijnen zijn er twee type aanvallen: gerichte advanced persistent threat (apt)-aanvallen, waar personen achter schuilgaan, en geautomatiseerde opportunistische pogingen om bedrijfsnetwerken binnen te dringen. Wie zich wil beschermen tegen deze steeds vaker voorkomende aanvallen heeft zowel menselijke securityexperts als artificiële intelligentie (ai) nodig.

Hoe kun je software en IT-systemen, -diensten en -producten sneller opleveren en tegelijkertijd de security-aspecten hiervan de aandacht geven die ze verdienen? APG’s Group Digital Officer Frans van Kessel dat timing, empowerment van teams en individuele ontwikkeling essentieel zijn om deze uitdaging succesvol aan te gaan.

DNB heeft onlangs met een deel van de verzekeraars de benchmarkrapportage Informatiebeveiliging 2022 gedeeld. De rapportage bevat de resultaten van onderzoeken die door DNB zijn uitgevoerd op het gebied van informatiebeveiliging en cybersecurity binnen de sector.

Eveline Janssen studeert Cognitive Science and Artificial Intelligence en deed mee aan de Insurance Challenge bij Achmea over cyberrisico’s en verzekeren. “Het was leerzaam om bezig te zijn met mijn carrière, want mijn studie is zo breed. Ik weet echt nog niet wat voor werk ik straks kan doen.

Een Amerikaanse verzekeraar moet 1,4 miljard dollar uitkeren aan Merck vanwege de NotPetya-ransomwareaanval. De gerechtelijke uitspraak kan veel gevolgen hebben voor verzekeraars wereldwijd, omdat Ace Insurance zich erop beriep dat NotPetya een oorlogsdaad was.

In navolging van Apple en Microsoft kiest ook Google voor het invoeren van passkeys. Het bedrijf laat via de security-blog weten hoe gebruikers de nieuwe feature aan kunnen zetten.

"De 'Godfather van A.I.' verlaat Google en waarschuwt voor gevaar", aldus de kop van The New York Times. "Gedurende een halve eeuw heeft Geoffrey Hinton de technologie gekoesterd die aan de basis staat van chatbots zoals ChatGPT. Nu maakt hij zich zorgen dat het ernstige schade zal veroorzaken."

Als het gaat om Secrets Management is een van de meest gestelde vragen: Wat is het verschil tussen HashiCorp Vault en een keystore zoals AWS Secrets Manager of Azure Key Vault, en een cloud-onafhankelijke optie voor statisch Secrets Management?

“Maak goud van je fout!” Dat zei Annemijn van Bokhoven tijdens een webinar over de menselijke maat. En Van Bokhoven kan het weten. De Sociale Verzekeringsbank werkt sinds 2016 met de Bedoeling, een methodiek om de menselijke maat centraal te zetten.