EU breidt regels voor cyberveiligheid uit
BRUSSEL (ANP) - De EU breidt haar wetgeving over cyberveiligheid uit. Het aantal sectoren dat verplicht is om hun netwerk- en informatiesystemen te beveiligen en ernstige cyberincidenten zoals datadiefstal of gijzelingssoftware te melden, wordt uitgebreid. Dat zijn de EU-ministers van Telecommunicatie in Brussel overeengekomen. Het gaat bijvoorbeeld om grotere partijen die actief zijn in de voedselproductie en -distributie, maakindustrie en post- en koeriersdiensten.
"Digitale veiligheid regelen, is in eerste instantie ieders eigen verantwoordelijkheid", aldus demissionair minister Stef Blok (Economische Zaken) na afloop van de Telecomraad. "Maar cyberincidenten hebben in toenemende mate serieuze gevolgen voor maatschappij en economie. Denk aan recente gevallen zoals lege supermarktschappen of een stilgevallen industriële productie. Daarom is het noodzakelijk om de veiligheid van netwerk- en informatiesystemen verder te verhogen en eisen te stellen."
Aanbieders van essentiële diensten zoals banken, drinkwater en de energiesector worden al onder de huidige richtlijn door de Rijksoverheid aangewezen. Ook digitale dienstverleners, zoals clouddiensten en onlinemarktplaatsen moeten al zorgen voor hun digitale veiligheid en hebben een meldplicht voor ernstige cyberincidenten. In de herziene richtlijn komt naast de categorie essentiële aanbieders nu ook een categorie belangrijke aanbieders.
Cyberaanvallen
De belangrijke aanbieders moeten ook maatregelen tegen cyberaanvallen treffen, zoals de beveiliging van de toeleveringsketen. Ze krijgen een meldplicht voor incidenten. De nieuwe regels zijn voor (middel)grote partijen bedoeld, niet voor kleine organisaties, aldus Blok.
Over de herziening van de richtlijn zal nu worden onderhandeld met het Europees Parlement dat ermee moet instemmen. Streven is een definitief akkoord in 2022, waarna lidstaten de wetgeving in eigen land kunnen aanpassen.
Meer uit Financieel
AMSTERDAM (ANP) - Websuper Picnic haalt zijn website niet offline, ondanks dat die wel op programmeertaal PHP draait. Volgens een woordvoerder is zo'n ingreep in het geval van Picnic niet nodig. "Onze website is alleen een uithangbord. Je kunt daar niet bestellen." Volgens een woordvoerder draaien de bestelapp en alle belangrijke systemen van Picnic niet op PHP.
3 minuten geleden
AMSTERDAM (ANP) - Banken zullen "ieder voor zich bezien" welke gevolgen de recente rechterlijke uitspraak over de compensatie van slachtoffers van bankfraude heeft voor hun eigen processen en procedures. Dat heeft een woordvoerder van de Nederlandse Vereniging van Banken (NVB) gezegd.
32 minuten geleden
DEN HAAG (ANP) - De kwetsbaarheden in programmeertaal PHP hebben potentieel heel grote gevolgen, zegt ethisch hacker Wouter van Dongen. Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan. "Het gevaar is dat die sites worden overgenomen of dat iemand bij alle data kan", stelt Van Dongen.
1 uur geleden
SAN FRANCISCO (ANP/RTR) - Cyberbeveiliger Cloudflare ziet dat bedrijven geconfronteerd worden met de eerste cyberaanvallen die gericht zijn op de kwetsbaarheden in programmeertaal PHP. Dat heeft technisch directeur Dane Knecht gezegd op socialmediaplatform X.
1 uur geleden
LONDEN (ANP/AFP/RTR) - De Britse regering heeft woensdag goedkeuring verleend voor gaswinning in het omstreden Jackdaw-gasveld in het Britse deel van de Noordzee. De start van de gasproductie bij Jackdaw had jarenlang te maken met vertraging door juridische procedures vanwege milieu- en klimaatzorgen.
1 uur geleden
STRAATSBURG (ANP) - De Europese Commissie komt eind dit jaar met een voorstel om toeleveringsketens meer te spreiden, kondigde voorzitter Ursula von der Leyen woensdag aan. "Er mag geen sprake zijn van een kritieke afhankelijkheid van één enkele leverancier", zei de politica in debat met het Europees Parlement.
1 uur geleden
BRUSSEL (ANP) - De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal PHP. De organisatie achter die wereldwijd zeer belangrijke programmeertaal heeft melding gemaakt van de kwetsbaarheden, die het onder meer mogelijk maken om van afstand een server aan te sturen. Op die manier kunnen kwaadwillenden mogelijk controle krijgen over de server.
2 uur geleden