Nieuws

Kiwa heeft van het Centrum Criminaliteitspreventie en Veiligheid (CCV) een licentie gekregen voor het toetsen van penetratietests volgens het CCV-certificatieschema Cybersecurity Pentesten. Het CCV-keurmerk Pentesten, gebaseerd op de NEN-EN-ISO/IEC-normen 17021 en 17065, zorgt voor geborgde kwaliteit van pentesten. In Nederland zijn Kiwa en Dekra de enige CI’s die deze norm mogen toetsen.

Een alarmsysteem dat in heel Europa door vele duizenden mensen wordt gebruikt, kan door criminelen op afstand worden uitgeschakeld. Dat blijkt uit onderzoek van RTL Nieuws. Ook kan het lek worden gebruikt om de alarmsirene aan of uit te zetten of om mee te gluren met de bewakingscamera’s.

Hudson Cybertec, gespecialiseerd in cybersecurity voor Industrial Automation & Control Systems (IACS), is per 5 mei 2021 gelieerd aan de Kiwa Groep. De onafhankelijke test-, inspectie- en certificeringsorganisatie Kiwa wil met een deelneming in Hudson Cybertec het portfolio in de cybersecuritymarkt verder verstevigen, terwijl Hudson Cybertec kan profiteren van het wereldwijde netwerk en expertise op het gebied van certificering.

Volgens de Cyber Security Raad zijn veel Nederlandse organisaties, óók vitale bedrijven in de financiële en nutssector, nog altijd erg kwetsbaar voor digitale aanvallen. Deze kwetsbaarheid hangt gedeeltelijk samen met het feit dat de producten die bedrijven, maar ook burgers, gebruiken lang niet altijd cyberveilig zijn. Denk daarbij aan boekhoudsoftware of ‘slimme’ verlichting of deurbellen.

Van Google Maps tot slimme thermostaat en, heel actueel, thuiswerken: we leven in een datagedreven samenleving. Om het de gebruiker zo gemakkelijk mogelijk te maken, wordt die informatie vaak door verschillende toepassingen gedeeld. Zo kun bij tal van webwinkels je account koppelen aan Facebook. Dat is inderdaad handig met inloggen, maar Facebook weet nu wél dat jij inkopen doet bij webwinkel X. en wellicht zelfs ook wát je daar koopt.

Kiwa heeft vandaag het eerste keurmerk voor privacy informatie management aan Hartis Telezorg uitgereikt. Deze nieuwe norm is ontwikkeld door experts van Kiwa in nauwe samenwerking met de NEN. Organisaties die de bescherming van privacy bij de verwerking van persoonsgegevens zichtbaar goed hebben geregeld en voldoen aan de eisen in de norm ISO/IEC 27701, komen in aanmerking voor de certificering.

Sinds kort is Kiwa kennispartner van het Centrum Informatiebeveiliging en Privacybescherming (CIP). Het CIP heeft als doel om met een netwerk van kennispartners en participanten de informatieveiligheid binnen de Nederlandse publieke sector te vergroten. Als kennispartner zal Kiwa een voortrekkersrol spelen bij het ontwikkelen en delen van kennis, ervaringen en instrumenten.

Ook alarmtransmissiesystemen worden steeds vaker verbonden met internet. Dit biedt veel mogelijkheden als het gaat om beschikbaarheid en bediening op afstand, maar zorgt ook voor beveiligingsrisico's. De Zwitserse alarmtransmissie-expert TUS Telekommunikation und Sicherheit heeft tientallen jaren ervaring als het gaat om end-to-end beveiligde alarmketens en was onlangs de eerste die zich certificeerde volgens Kiwa's regeling Remote Access for Remote Services (RARS).

Vorige week berichtten diverse media over een hack in Rotterdamse Erasmusbrug. Feitelijk ging het niet om een hack, maar om een open achterdeur in het systeem van de brug die gewoon via een IoT zoekmachine te vinden was. Hierdoor kregen ‘hackers’, zonder wachtwoord, toegang tot de bediening van de verlichting van de brug en konden die, letterlijk, alle kleuren van de regenboog geven. Waarom is dit een probleem en hoe kan dit beter?

Kiwa heeft zich met ruim twintig andere organisaties uit overheid, bedrijfsleven en wetenschap verenigd in de Online Trust Coalitie (OTC). Hierin werken organisaties gezamenlijk aan vertrouwen in cloud- en onlinediensten.

Internet of Things (IoT) neemt een steeds grotere rol in ons leven in. De steeds sneller in ontwikkeling zijnde functionaliteit van slimme apparaten biedt kansen. Tegenover de mogelijkheden die dit geeft, ligt er echter ook een uitdaging op het vlak van veiligheid en beveiliging.

Met het ISO/IEC 27701-certificaat van Kiwa kunnen organisaties aantonen dat ze de bescherming van de privacy bij de verwerking van gegevens goed hebben geregeld.

U bent ze ongetwijfeld al tegengekomen in uw ongewenste mail; spamberichten met nieuws over het coronavirus, mondkapjes, etc. Cybercriminelen zien hun kans schoon, nu veel mensen in verband met het coronavirus thuis werken en via e-learnings opleidingen volgen. Hoe werk en leer je veilig thuis?

Kiwa sluit zich aan bij Cyberveilig Nederland! Bedrijven en organisaties worden steeds meer afhankelijk van (goed werkende) ICT-systemen en allerlei data, van een keur aan persoonlijke gegevens van medewerkers en klanten tot soms extreem gevoelige bedrijfsinformatie.

Voor het vakblad Beveiliging schreef Kiwa een artikel over hoe organisaties zich met informatiebeveiliging volgens standaarden als ISO 27001 en NEN 7510 kunnen wapenen tegen cybercriminaliteit.

TU Delft gaat de komende jaren met steun van het ministerie van Economische Zaken en Klimaat onderzoek doen naar de veiligheid van Internet of Things-apparatuur, zoals slimme thermostaten, koelkasten en beveiligingscamera’s.