Nieuws

De Nederlandse overheid scherpt de eisen voor digitale weerbaarheid aan. Twee nieuwe besluiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten, geven invulling aan aankomende wetgeving die van grote invloed is op organisaties in vitale sectoren. Deze ontwikkeling vraagt om actie. Kiwa ondersteunt organisaties bij het voldoen aan de nieuwe eisen, onder andere via audits, certificering en deskundige ondersteuning op het gebied van cybersecurity en risicomanagement.

Aanbieders van cybersecurity awareness-trainingen kunnen vanaf nu ook bij Kiwa terecht voor certificering volgens het CCV-keurmerk Awareness Training. Met deze certificering kunnen aanbieders onafhankelijk laten aantonen dat hun trainingen voldoen aan de strenge kwaliteitseisen van het CCV-schema.

Kiwa is officieel geaccrediteerd voor EN 18031-1, -2 en -3 – de nieuwe Europese normen voor cybersecurity van producten. Met deze accreditatie behoort Kiwa tot de eerste instellingen in Europa die fabrikanten ondersteunt bij de voorbereiding op de nieuwe EU Cybersecurity-regelgeving, die op 1 augustus 2025 van kracht wordt.

De Cyber Resilience Act (CRA) is de eerste Europese wet die verplichte cyberbeveiliging introduceert voor álle digitale producten die op de Europese interne markt komen. Onlangs eindigde een nationale consultatie om te bepalen hoe deze wet in ons land moet worden ingevoerd. Intussen kunnen fabrikanten, importeurs en distributeurs van producten die onder de CRA vallen zich nu al voorbereiden op wat komen gaat.

Om AI op een veilige en verantwoorde manier te implementeren, zijn internationale normen als ISO 27001 en ISO 42001 van groot belang. Waar ISO 27001 zich richt op het beschermen van gegevens, richt een AI-managementsysteem (AIMS, ISO 42001) zich op het beheren en optimaliseren van het gebruik van AI binnen de organisatie. Door ISO 27001 en ISO 42001 te combineren, kunnen bedrijven een sterkere en meer proactieve aanpak van informatiebeveiliging ontwikkelen.

Steeds meer huishoudelijke apparaten worden verbonden met het internet. De kokendwaterkranen van het Nederlandse bedrijf Quooker vormen daarop geen uitzondering. Slimme sensoren en geavanceerde algoritmes helpen Quooker-kranen efficiënter en duurzamer te werken. Maar met deze connectiviteit komt ook de verantwoordelijkheid om de apparaten te beschermen tegen cyberdreigingen.

In maart 2024 is de nieuwe versie van de ISO/IEC 27006 gepubliceerd: de ISO/IEC 27006-1:2024 Information security, cybersecurity and privacy protection – Requirements for bodies providing audit and certification of information security management systems – Part 1: General. Certificerende Instellingen (CI's) worden naast ISO 17021, waarin eisen voor de beoordeling van managementsystemen staan, aan deze standaard gehouden.  

De deadline van de vastgestelde transitieperiode ISO 27001:2022 is 31 oktober 2025 en deze datum komt snel dichterbij. Vóór deze datum zullen alle lopende certificaten naar de 2022-versie overgezet moeten zijn.

Cybersecurity is al jaren een passie van mij. Mijn reis in dit vakgebied begon uit nieuwsgierigheid en leidde ertoe dat ik me specialiseerde in webapplicatie-penetratietesten. Sinds ik bij Kiwa werk, richt ik me vooral op IoT-beveiliging, met de nadruk op testen volgens normen als ETSI EN 303645. Een onderwerp dat me altijd blijft fascineren, is inputvalidatie, een gebied waar webapplicatie-penetratietesten en IoT-beveiligingsbeoordelingen vaak samenkomen.

Om kwaliteitsnormen relevant en actueel te houden, worden ze periodiek herzien. Na de herziening van de ISO 27001 in 2022 is onlangs ook een nieuwe versie van de NEN 7510 gepubliceerd. Hieronder bespreken we een aantal belangrijke wijzigingen uit de NEN 7510:2024.

Kiwa biedt gespecialiseerde ondersteuning om bedrijven klaar te maken voor NIS2-compliance. Door op tijd te beginnen met de voorbereidingen, kunnen organisaties effectief inspelen op de vereisten en zorgen voor een duurzame beveiligingsaanpak. Download de gids en zet een belangrijke stap richting cyberveiligheid!

Ik ben Jelte Derksen, een ethisch hacker werkzaam bij Kiwa NL. Ik ben in het vakgebied van ethisch hacken terechtgekomen nadat ik eerst studies had gevolgd die totaal niet bij mij pasten. Daarom heb ik de overstap gemaakt naar IT als SCADA-beheerder.

Op 6 en 7 november 2024 vond in de Jaarbeurs Utrecht het jaarlijkse cybersecurityevent Cybersec plaats. Marjolein Veenstra was aanwezig en vertelt u meer!

Op 6 en 7 november was Kiwa voor het eerst aanwezig op de Cybersec-beurs in de Koninklijke Jaarbeurs in Utrecht. Bart Scholten, Kiwa’s teamlead cybersecurity, gaf op zowel woensdag als donderdag een presentatie in Theaterzaal 3. We spraken hem om dieper in te gaan op zijn inzichten.

Bart Scholten, Kiwa’s teamlead cybersecurity, was onlangs te gast in de podcast ‘De IoT-gesprekken’. Bart sprak hierin samen met onder meer Pieter Lagerwerf van Itho Daalderop over cyberveiligheid in de IoT-sector.

Productwetgeving is een vrij complex landschap, vooral als het niet uw kernactiviteit is. In de praktijk horen we dan ook vaak misverstanden over productwetgeving. In dit artikel staan enkele veel voorkomende misvattingen.