Achteraf is te laat

Oktober is cybersecuritymaand, en het onderwijs leverde meteen een ontnuchterende testuitslag. Bij een phishingoefening op een school opende 60 procent van de medewerkers de nepmail van de salarisadministratie, en de helft van hen vulde ook gegevens in. Kennisnet adviseert daarom te verankeren in plaats van nieuw beleid te stapelen, te beginnen met toegangsrechten nalopen en oude dossiers opruimen; voor de zorg bundelen NEN, IVGZ en Z-CERT intussen alle gratis hulpmiddelen in één overzicht.

Het OM-rapport laat zien hoe duur het wordt wanneer aantoonbaarheid ontbreekt, en intussen schuift classificatie op van goede gewoonte naar verplichting. De ABRO legt vier beveiligingsniveaus op aan iedereen die met het Rijk zakendoet, terwijl de Belastingdienst merkt dat zijn cloud-exit vooral een archiefvraagstuk is. ICTRecht tekent daarbij aan dat een label als vertrouwelijk pas iets waard is wanneer medewerkers weten wat het betekent voor mailen, delen en opslaan, en ook de camerabril is inmiddels een beleidskwestie nu na Hans Anders en Wehkamp ook de Groningse cultuursector ze verbiedt.

AI schuift op naar de plek waar documenten ontstaan, nu Wolters Kluwer een tekstverwerker in zijn juridische AI-omgeving bouwt en Copilot PDF's leert splitsen en herordenen. De vangrails komen er tegelijk aan, want PCI eist een menselijke handtekening bij gevoelige betaaldata en het kabinet wijst ontwikkelaars aan als verantwoordelijke voor ontsnapte AI-agents. Elke vangrail veronderstelt dat een organisatie weet welke documenten gevoelig zijn, en uitgerekend dat classificeren werd deze week 75 procent goedkoper.