AX0 Nieuws

17.09.2024
Ransomware aanval Britse Synnovis, lekte de persoonlijke gegevens van 900.000 Britse patiënten op internet

De persoonlijke gegevens van meer dan negenhonderdduizend Britse patiënten, waaronder zaken als seksueel overdraagbare aandoeningen en kanker, zijn gelekt op internet. De gegevens werden begin juni gestolen bij een ransomware-aanval op Synnovis, een laboratorium dat bloedtests voor ziekenhuizen en zorgorganisaties in Londen verwerkt. Twee Londense ziekenhuizen die met Synnovis samenwerken moesten vanwege de aanval meer dan tienduizend afspraken verzetten.

Op de Synnovis website stelt CEO Mark Dollar dat het opnieuw opbouwen van de IT infrastructuur constructief verloopt en inmiddels het grootste deel weer actief is. Op dit moment zijn er onderzoeken gaande door het Britse NCA, NHS, en het NCSC.

Bron: https://www.synnovis.co.uk/news-and-press/latest-update-on-synnovis-cyberattack-from-mark-dollar-ceo

AX0 commentaar:
Ook in deze berichtgeving omtrent de vervolgschade, word weer duidelijk dat de automatisering van Synnovin, niet is voorbereid op de gevolgen en oplossingen, van een ransomware aanval. Het gegeven dat soms een ransomware aanval moeilijk kan zijn te voorkomen is een feit. Maar niet genomen voorbereidingen en maatregelen, binnen de bestaande configuratie van de automatisering, om binnen de kortste tijd weer operationeel en functioneel te zijn, zou een mandetoir standaard moeten zijn.

In meer dan 65% van organisaties en ondernemingen, is hier geen enkele sprake van. Dat is bijzonder spijtig aangezien een materie als automatisering per definitie geschikt is zich voor te bereiden en te anticiperen op iets als een ransomware aanval.

12.09.2024
Tas Britse minister voor politie en criminaliteit gestolen tijdens politie meeting

In het Verenigd Koninkrijk vormen diefstal en winkeldiefstal een steeds groter probleem. Voor de Britse politie- en criminaliteitsminister Diana Johnson was het reden om het onderwerp te bespreken met een aantal hoge politieofficiers. Pijnlijk maar waar: tijdens die vergadering werd de tas van Johnson gestolen.

Tijdens de meeting, nog voor haar tas werd gestolen, zei de minister dat het land 'in de greep is van een epidemie van asociaal gedrag, diefstal en winkeldiefstal...' Een andere hooggeplaatste politieofficier merkte op dat het strafrechtsysteem in het land kapot was.

Politie doet onderzoek

Na de meeting maakte een overheidsfunctionaris bekend dat de tas van de minister tijdens de ontmoeting met de agenten was gestolen. Er zou echter geen veiligheidsrisico zijn vastgesteld vanwege de diefstal. De politie van Warwickshire zei dat ze een aangifte onderzochten van diefstal van een handtas in het hotel waar de conferentie plaatsvond.

Bron: https://www.bnr.nl/nieuws/internationaal/10556226/tas-gestolen-van-britse-politieminister-tijdens-vergadering-met-agentenspan>

09.09.2024
Arrestatie Telegram oprichter en CEO Pavel Durov na vlucht uit Rusland

Telegram oprichter en CEO Durov is in Frankrijk gearresteerd nadat hij Rusland uitvluchtte. Als reden voor zijn vlucht gaf Durov op zich niet te willen conformeren aan de gestelde eisen van de Russische overheid.

Telegram is een vrijere, volkomen ongecensureerd platform zoals WhatsApp. Doordat Durov vooral totale vrijheid van meningsuiting voor staat, en er geen enkele vorm van controle of censuur op het platform is, is Telegram een vrijhaven voor tal van criminele en illegaal aangeboden activiteiten. Activiteiten die vrijwel ongecontroleerd plaats kunnen nemen. Er zijn veel criminele groepen die zich 'openlijk' bezighouden met de verkoop van vals geld, drugs, wapens, gestolen bankpassen.

De Russische en Europese autoriteiten krijgen geen enkele medewerking bij onderzoeken naar die criminele activiteiten die plaats vinden op Telegram. Daarnaast zijn er groepen die zich voorla bezig houden met activiteiten die direct indruisen tegen de AVG/GDPR. Namen en privé gegevens van mensen worden achteloos in telegram gepubliceerd, zonder dat daar enige controle of sanctie op is.

Durov weigerde tot nu toe er voor te zorgen dat Telegram aan de Russische en EU wetgeving voldoet en dat autoriteiten, bij criminele verdenkingen en handelingen, bij onderzoeken toeging krijgt tot het platform, zoals WhatsApp en Signal, die wel verlenen.

Bron: https://www.c-suiteinsider.com/news/telegram-founder-arrest-sparks-debate-over-platform-accountability/

06.09.2024
AX0 content, "De kracht van 7 stappen die je toch al zet...."

Velen zijn zich er amper van bewust. Elk denkbare uitvoering van een mens, bestaat uit zes dezelfde stappen, die iedereen dagelijks vele malen start. De 7e stap is de repeterende stap. En toch komen velen er niet toe die 'streak' van zes stappen volledig door te zetten. Het kan zijn omdat de telefoon gaat, terwijl je net op weg was om die belangrijke email te maken. Het kan zijn omdat je je in een chaotische omgving bevind, misschien ben je zelf niet even gestructureerd.

Het 95% - 4% -1% principe
95% zoekt naar hetgeen 4% bij toeval een keer vind en 1% continue herhaalt....
In presentaties en seminars halen we die regel graag aan. Het is nu eenmaal zo dat 4% met enige regelmaat 'scoort', en die 1%? Dan moet je eens denken aan namen als Gerard Sanderink, Eckart Wintsen, Freddie Heineken, Max Verstappen. Nederlandse namen die het op hun gebied wisten te maken.

Geen geheim maar eenvoudige wetmatigheid...
Vele commerciële zielen proberen 'het geheim' van succes aan de V/M te brengen waar het uiteindelijk doel is zoveel mogelijk zieltjes te winnen. Betalende zieltjes dan. Met telkens weer het 'doe als wij ...' principe, u weet wel, die pyramide dat de eersten rijkelijk worden beloont en de rest ... Maar wat maakt het nu dat die 1% het zo goed doet, die 4% met enige regelmaat, waar veel van de 95% naarstig naar zoeken?

Wij identificeerde die werkende principes in 1995 al...
Er zijn drie werkende, onveranderde principes die al eeuwenlang onveranderd werken.

1.. De Unieke Onkopieerbare persoonlijkheid
2. De 'Goed/Fout, Gelijk/Ongelijk, Falen/Succes' doctrine
3 .De 7 Stappen, die iedereen dagelijks vele malen begint, maar niet afmaken

En alle bekende namen die u nu, in Nederland of elders, kan oplepelen, gebruiken deze drie principes consequent en van naturen. Hoe ze dan ook soms worden verwoord. De eerste is het bewustzijn dat zij hebben uitgevonden wat, uniek en onkopieerbaar, voor hen werkt. De tweede zijn zij ontstegen. De doctrine waar iedereen vanaf kind zijn dagelijks me is geconfronteerd. En alle denkbare beperkingen die die doctrine in mens verankert, hebben zij losgelaten, of daar zelfs nooit 'Last' van gehad.

En tenslotte systematisch, hetgeen wat, uniek en onkopieerbaar, voor hen werkt, blijven herhalen. Ongeacht wat de wereld vind en van hen denkt. Gedreven, soms tegen alle weerstand denkbaar op. Waarvan vele vinden denken, dat die belemmerend voor hen zouden werken.... Geld, achtergrond of leeftijd, speelt in deze drie oeroude onveranderde principes, geen enkele rol.

Zo zijn er nog een aantal werkende principes, die velen zien als beperkend, soms onoverkomelijk, soms als excuus iets niet te doen. Maar het begint bij de bewustwording van .....
RC

04.09.2024
Gasunie verbaasd over claim dat huidig gasnet niet geschikt zou zijn voor waterstof...

Gasunie bouwt aardgasleidingen om, zodat deze geschikt zijn voor gebruik van waterstof. Een nieuw wetenschappelijk artikel claimt dat de aardgasinfrastructuur niet geschikt is voor het transport van waterstof. Gasunie begrijpt niet hoe de auteurs aan hun conclusies komen.
Bron: https://energeia.nl/verbazing-over-negatieve-claims-waterstof-in-gasleiding/

26.08.2024
Megaboete Uber door Autoriteit Persoonsgegevens

Taxidienstenbedrijf Uber krijgt van de privacywaakhond Autoriteit Persoonsgegevens (AP) een boete van 290 miljoen euro. Dat is de hoogste boete die de privacywaakhond ooit heeft opgelegd. Het bedrijf, dat zijn Europese hoofdkantoor in Nederland heeft, krijgt die boete omdat het gegevens van Europese taxichauffeurs doorgaf aan de Verenigde Staten zonder daarbij de privacyregels te volgen.

AP spreekt van "...een ernstige overtreding...". Uber verzamelde o.m. locatiegegevens, foto's, betaalgegevens, identiteitbewijzen. In sommige gevallen zijn volgens de AP ook strafrechtelijke en medische gegevens van chauffeurs verzameld.

AX0: In het artikel schermt Uber met "...onduidelijkheid over privacyregels..." Zo die er zouden zijn, het is algemeen bekend dat een werkgever/opdrachtgever onder geen beding medische gegevens mag verzamelen van opdracht en werk-nemer. Daarnaast is eveneens een duidelijke regel dat zonder schriftelijke in en toestemming van de eigenaar van de persoonlijke gegevens, data helemaal niet mag worden opgeslagen. Een belangrijk voorbeeld voor iedereen dat waakhond AP hier actief tegen optreed.

Los van dit alles blijft onverlet hoeveel naam en reputatieschade dit een onderneming of organisatie oplevert.

Bron: https://nos.nl/artikel/2534629-privacywaakhond-legt-hoogste-straf-ooit-op-290-miljoen-euro-boete-voor-uber

20.08.2024
AX0/Security.nl; "Slachtoffers ransomware betaalden dit jaar al 460 miljoen dollar losgeld."

In de eerste zes maanden van dit jaar hebben slachtoffers van ransomware bij elkaar al 460 miljoen dollar losgeld betaald, waardoor dit een recordjaar kan worden als het om losgeldbetalingen gaat, zo stelt blockchain-analysebedrijf Chainalysis. Vorig jaar bedroeg het betaalde losgeld in de eerste zes maanden volgens Chainalysis 449 miljoen dollar. Het totale losgeldbedrag kwam vorig jaar uit op 1,1 miljard dollar.

Chainalysis baseert zich op de cryptowallets die ransomwaregroepen gebruiken. Het bedrijf zegt dit jaar het hoogste losgeldbedrag ooit te hebben gezien, namelijk 75 miljoen dollar dat aan de criminelen achter de Dark Angels-ransomware werd betaald. Daarbij lijkt het alsof ransomwaregroepen zich vaker op grote bedrijven en vitale infrastructuur richten die meer geld hebben en eerder geneigd zijn te betalen. Hiervoor wijst Chainalysis naar de mediaan van de losgeldbedragen voor de ergste ransomwaregroepen, die steeg van 200.000 dollar begin vorig jaar naar 1,5 miljoen dollar afgelopen juni.

AX0: "Publicaties tonen onvermogen huidige generarties IT professionals en commercie...
Commercie een groter gevaar voor ransomware dan boardroom en management beseffen. Met name te denken dat men ransomware aanvallen af weert, of te lijf gaat' met commerciële middelen en producten, is een fabel. Ransomware is alleminst nieuw. IT dienstverleners, IT professionals, management, moet worden geacht na te hebben gedacht over ransomware strategiën voor organisatie en onderneming.

Dit soort publicaties tonen slechts top van de ijsbergen. Meer dan 75% van de slachtoffers betaalt en +65% van de slachtoffers doen vaak uit schaamte geen aangifte. "Onhandig", zo stellen AX0 consultants. IT managers, specialisten en professionals dienen aan te sturen op te nemen maatregelen tegen ransomware. Dat moet geen 'tonnen' extra budget kosten maar vraagt om een mentaliteits verandering...

AX0,"Dienstverlening automatisering vereist meer dan alleen maar de eigen discipline...."

Bron: https://www.security.nl/posting/853908

16.08.2024
Vrijwel alle installaties van zonnepanelen vrij eenvoudig te hacken...
Verschillende bronnen waarschuwen voor het eenvoudige gemak waarmee installatie van zonnepanelen kunnen worden gehacked.

Een Nederlandse IT professional kon op kinderlijk eenvoudige wijze het administrator wachtwoord van een Chinese leverancier te pakken krijgen en op de Nederlandse website aanloggen. "Dit is volkomen tegen de wet en regelgeving van de "Autoriteit Persoonsgegevens" die op o.m. digitale veiligheid van persoonsgegevens toe ziet.

Bron: https://www.ccinfo.nl/cybercrime/hacking/972550_het-verhaal-achter-tienduizenden-zonnepanelen-kwetsbaar

15.08.2024
AX0 start podcasts met terugkerende onderwerpen als de NQ®™ module
Het digitale hart van de NQ®™ module is zeer oude onverandert algoritme dat in staat is menselijk unieke karakter en soft skills inzichtelijk te maken. Naast fungeren als exclusief waardevol persoonlijk/professioneel referentiekader, is de module ook zeer waardevol bij Coachen en mediation.

In de podcasts word uiteengezet hoe de module werkt, hoe precies die is en wat de waarde in de praktijk is. De module word ook gedemonstreert tijden AX0 presentaties op locatie.

14.08.2024
Verborgen risico's in organisatie en onderneming toegenomen
Door groter verloop van professionals, mis-hire, explosief toegenomen cyber criminaliteit, is de te voorkomen zakelijke en organisatorische schade sinds 2020 ongekend groot. De schattingen lopen uiteen van € 6 - tot € 20 miljard jaarlijks. De kwaliteit van dienstverleners en dienst verlening staan onder ongekende druk.

12.08.2024
Het gevaar van Artificial Intelligence (AI)
Vooral commercie voert een ongekende commerciële druk uit op het bedrijfsleven AI versneld in te voeren. Naast het gegeven dat AI een geprogrammeerde materie is, 100% voorspelbaar, zijn de risico's aanzienlijk. Door veregaande digitale integratie is vaak volkomen onduidelijk of de geleverde programmering op zal leveren wat men toezegt of beloofd. Ook de contracten bevatten ongewoon veel hiaten en 'escapes' in het voordeel van de leveranciers. Het risico op vendorslock is dan ook aanzienlijk toegenomen.

10.08.2024
Risico's online AI's aanzienlijk toegenomen
Van veel AI's is volkomen onduidelijk of de geleverde data/feiten, feitelijk juist zijn. De professionals die daarvan uit gaan, doen in meer dan 85% van de gevallen geen feitencheck of onderzoek. Het risico van 'digitale data vervuiling'is dan ook aanzienlijk. Ook de cybercriminaliteit produceert een ongekende hoeveelheid aan 'nieuwe AI's', voor tal van gebruiks toepassingen. De gemiddelde gebruik(st)er is zich hiervan nauwelijks bewust en kijkt alleen naar gebruiks gemak. De risico's op digitale inbraken en ransomware neemt hierdoor aanzienlijk toe.

Binnen de organisatie leeft bewustzijn en informatie voorziening over het gebruik van de online AI's nauwelijks.

Kwaliteit Risk management in de keten door mismatch verder uitgehold
In de keten van inhuur van professionals is de mis-match en mis-hire ongekend hoog. De schattingen lopen uiteen van 55% tot 70%. Berekend is dat een mis-hire op midden management niveau, al gauw leid tot € 150.000,- schade overal. Dit staat los van de intrinsieke kennis die word opgedaan en de organisatie weer verlaat. Ook het verloop binnen het middenkader is toegenomen.

Hierdoor word de kwaliteit van management producten, diensten en dienstverlening rechtstreeks in negatieve zin geraakt. In de verschillende ketens nemen de risico's exponentieel toe. Deze 'trend' zal zich ook in Q3/Q4 2024 verder doorzetten.

Toename digitale afpersing
Niet alleen ransomware wordt door cybercriminelen ingezet als chantage middel, na een inbraak. Ook het opzettelijk online publiceren van negatieve 'ervaringen', blijkt in toenemende mate voor te komen. Criminelen weten dat aangiften zelde leiden tot aanhouding en vervolging, terwijl de naam en reputatie van slachtoffers on line worden beschadigd.

Ransomware neemt verder toe
Het aantal 'geslaagde' ransomware aanvallen blijft toenemen. Meer dan 80% van de getroffen ondernemingen en organisaties besluiten te betalen. Ook is men steeds minder bereid aangifte te doen bij politie en autoriteit persoonsgegevens, uit angst voor naam en reputatieschade. Ransomware bestaat alweer meer dan tien jaar en zijn meer dan 65% van de organisaties en ondernemingen zijn er (te) weinig genomen maatregelen, die de gevolgen van een ransomware aanval moeten kunnen verkleinen.