Niemand de eigenaar, niemand die opruimt

De AIVD introduceerde deze week de security-vermijdende insider, de medewerker die de regels kent maar ze uit gemak negeert. Dat gedragsgat bleek meteen meetbaar, want ondanks een week vol aandacht draait 47 procent van de onderzochte PHP-applicaties nog op een kwetsbare versie, ook bij gemeenten, zorginstellingen en onderwijsorganisaties.

De Eerste Kamer nam de wet aan die de UZI-pas vervangt door Dezi, waarmee zorgaanbieders de toegang tot patiëntgegevens opnieuw en aantoonbaar moeten inrichten. CIO Rijk voegde IAMA en DPIA samen tot één assessmentdossier per algoritme, en uit onderzoek onder rijksmedewerkers blijkt dat 97 procent zorgvuldig informatiebeheer belangrijk vindt, terwijl gewoontes en werkdruk in de praktijk winnen.

Toegang die niemand in beeld heeft, was ook in de AI-hoek het thema. Bij eSignFlow bleek gelekte metadata van ondertekende stukken al genoeg voor gerichte phishing bij ruim honderd Belgische gemeenten, en onderzoekers lieten zien hoe één nep-document een AI-assistent leestoegang tot de hele schijf gaf.