veganism.social is one of the many independent Mastodon servers you can use to participate in the fediverse.
Veganism Social is a welcoming space on the internet for vegans to connect and engage with the broader decentralized social media community.

Administered by:

Server stats:

171
active users

#NIS2

3 posts3 participants0 posts today

NCSC geeft 5 basisprincipes van digitale weerbaarheid

Hoeveel risico loopt jouw organisatie op cyberaanvallen? In hoeverre zijn systemen, applicaties en apparaten beschermd? En hoe goed ben je voorbereid op incidenten? De 5 basisprincipes van digitale weerbaarheid van NCSC biedt organisaties houvast bij het ontwikkelen van een gezonde en degelijke cyberbeveiligingsstrategie. Hoe ver je als organisatie ook bent op dit gebied.

Digitale dreigingen zijn voor iedereen aan de orde van de dag. Om je organisatie digitaal weerbaar te maken tegen cyberrisico’s, is het belangrijk de basis op orde te krijgen. Maar waar begin je?

De 5 basisprincipes in beeld

Om organisaties daarbij te helpen, heeft NCSC deze 5 basisprincipes van digitale weerbaarheid ontwikkeld; geen one-size fits-all set, maar wel zo opgesteld dat elke organisatie ermee uit de voeten kan.

  • Basisprincipe 1: Breng je risico’s in kaart: op die manier weet je wat te beschermen en welke maatregelen passend zijn.
  • Basisprincipe 2: Bevorder veilig gedrag: maak medewerkers bewust van risico’s en zorg voor een veilige omgeving voor het melden van incidenten.
  • Basisprincipe 3: Bescherm systemen, applicaties en apparaten: kies voor veilige instellingen en monitor je omgeving, zodat je problemen tijdig signaleert.
  • Basisprincipe 4: Beheer toegang tot data en diensten: geef medewerkers alleen de toegang tot data en diensten die nodig is om hun werk te doen.
  • Basisprincipe 5: Bereid je voor op incidenten: oefen verschillende scenario’s, maak regelmatig back-ups en test deze ook. Zo kun je snel reageren en herstellen.

Meer informatie

Voor grotere ondernemingen en organisaties die onder de NIS2 vallen, licht het NCSC deze basisprincipes uitgebreid toe. Zelfstandigen en mkb’ers vinden meer informatie op de pagina van het Digital Trust Center.

Download de ‘5 basisprincipes infosheet’.

Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @DigitaleOverheid@social.overheid.nl

Can, should the #EU step in with filling the gap left behind by #MITRE & #CVE ?

Sure: this is clearly for the public good, and plays nicely with the work on #CRA #PLD #NIS2 etc.

A key problem is the sheer velocity: destruction via tyranny&fascism is fast, building up structures via democratic processes relatively slow.

The EU needs a Fast Track Program to respond to the chaos of the US. The time is ... yesterday.

Replied in thread

The European Commission released its "AI Continent Action Plan" last week. This high-level communication lays down the various initiatives the European Commission is pursuing to support Europe's AI ambitions and AI uptake: iapp.org/news/a/a-view-from-br

IAPP · A view from Brussels: What is and isn't in the EU's AI Continent Action PlanBy Isabelle Roccia

#Datensicherheit in der #Politik - wenn die #Dropbox immer noch der Goldstandard ist: Schon die gescheiterte #NIS2-Umsetzung hat im vergangenen Jahr gezeigt, dass das Thema #Cybersecurity definitiv noch nicht nicht überall in der Politik angelangt ist. Nun wurden im Rahmen einer Recherche über 500 Darknet-Datenleaks von Politiker:innen festgestellt - u.a. für Dropbox. In einem Fall konnten gar 14 Passwörter im Klartext einer Einzelperson zugeordnet werden:

golem.de/news/grossteil-im-kla

Golem.de · Großteil im Klartext: Passwörter deutscher Politiker im Darknet entdeckt - Golem.deBy Marc Stöckel

❓Interested in a NIS2 Readiness Assessment❓

EU has released NIS2 to all countries within the European Union. In 2024 NIS will be adopted to local law enforcement and become relevant for a large amount of companies. Check Point can help you preparing your company for NIS2 and assist you in improving your security standards and procedures.

A team of senior Check Point consultants will analyze your business for compliance with the NIS2 directive. The assessment is typically done on site but can also be performed remotely on request. We will summarize the findings in a report and provide a recommended action plan to increase compliance with the NIS2 directive.

Benefits:

✅ Determine what areas of your cyber landscape are impacted
✅ Get an overview of the necessary technical requirements
✅ Present the processes needed for full compliance
✅ Risk management
✅ Asset management
✅ Business continuity management
✅ Vulnerability management
✅ Supply chain management
✅ Incident response procedures
✅ Current security architecture and controls review
✅ Obtain details to help train your security team

checkpoint.com/services/infini

Check Point SoftwareNIS2 Readiness Assessment - Check Point Software

Umsetzung von #NIS2 verzögert sich, doch das Gesetz gilt ohne Übergangsfrist, sobald es in Kraft tritt.🔗 heise.de/hintergrund/NIS2-Umse

@privacyDE: „IT-Angriffe auf Systeme mit personenbezogenen Daten gelten als Datenschutzvorfälle. BSI-Chefin Plattner fordert den BSI-Grundschutz, der auch datenschutzrechtliche Anforderungen abdeckt, durchgängig in der Verwaltung. Mangelnde Regelungen im IT-Schwachstellenmanagement stellen ein Risiko für IT-Sicherheit und betroffene Personen dar.“

#TeamDatenschutz

iX MagazinNIS2-Umsetzung verzögert sich – Unternehmen müssen trotzdem handelnAuch wenn die EU-Cybersicherheitsrichtlinie NIS2 noch nicht in nationales Recht umgesetzt ist, werden Firmen nicht drumherum kommen, jetzt aktiv zu werden.

In parallel to a boycott of mainstream US products by EU citizens to push back on Trump tariffs, a New big deal should be negotiated now between EU, japan, Vietnam and China related to GPUs and other electronics needed to rebuilt EU computer industry for scientific theoritical and applied computer/AI research, quantum cryptanalysis/cryptography, space satellites belts, and supporting serious EU scientific's no commercial bullshit AI with both civil and military defense applications.

Opt out of US cloud should start now with EU Datacenters belonging to companies whose shareholders and applications hosted must remain EU based (only submitted to EU laws and EU companies only operating controls (continuity). This should be part of DORA and other cybersecurity regulations (NIS2, GDPR). GDPR could be relaxed, but only for complete EU sovereign stack (AI algorithmes, AI framework, application/middleware/datacenters, locations, shareholders,...).

Diversity in supply chains and enhanced autonomy of actions in business, science and war is required in those complex times.

Not all eggs in the same basket.

Nobody must be in position to disrupt remotely by design the EU business, society and military intelligence, decisions making and execution processes.

Ooda loop confidentiality, integrity and availability must become at light speed 100% sovereign in current and immediate future context. Tools that are close to Trump/musk such as palantir should not be used by EU critical insfrastructures/businesses as the information they collect on EU business, military and citizens could be used in nefarious ways and these tools (like other AI tools) learn a lot of their users/gov concerns/plans by observing the questions asked to them.

#tariffs#democracy#EU

Der Podcast @DieSicherheits_luecke soll Wissenslücken füllen – mit praxisnahen Einblicken und verständlichen Erklärungen rund um #Cybersicherheit. 🔍 🔐

In der aktuellen Episode zu Gast ist @kenji, der als Teil des GI-Präsidiums die Empfehlungen und Positionen der GI mitgestaltet. Er und die Hosts Volker Skwarek, Monina Schwarz und Ingo Timm nehmen die #NIS2 unter die Lupe, die IT-Sicherheit in der EU verbessern soll.

Hier reinhören 👉 sicherheitsluecke.fm/5-nis-2-k