Nieuws

De coronacrisis heeft af en toe ook positieve gevolgen. Zo stelt Microsoft tijdelijk (voorlopig 6 maanden) gratis E1-licenties ter beschikking, als je reeds hun hosted mail oplossing gebruikt. Hierdoor kan je o.a. gratis werken met Skype for Business en Teams, wat telewerken een pak makkelijker maakt.

Vanaf 2020 willen we onze DPO-werking (nog meer) in het ritme van periodieke rondes van verbeterpunten, actie en evaluatie van het informatieveiligheidsplan krijgen. Onze DPO’s zullen daarbij telkens samen met de leden van de informatieveiligheidscellen de cadans bewaken.

In 2018 en 2019 volgenden 11 organisaties ons optimalisatietraject Fileserver. Door een combinatie van expertisedeling in groepssessies en begeleiding op maat hebben we samen hun fileservers herwerkt tot een logisch en functioneel geordend digitaal klassement. Want een functioneel geordende fileserver is vaak het meest aangewezen eerste traject om een breed informatiemanagement praktisch vorm te geven en meteen een grote stap vooruit te zetten.

Een gegevensbeschermingseffectbeoordeling (GBEB), of in het Engels Data Protection Impact Assessment (DPIA), is een beoordeling die je moet doen bij nieuwe processen of projecten waarin je gebruik maakt van persoonsgegevens. Ook de GBEB is een gevolg van de nieuwe GDPR-wetgeving.

De meeste gemeenten hebben via VVSG het bericht ontvangen dat zij toegang kunnen krijgen tot de meest recente kadastrale informatie. De VVSG heeft een algemene machtiging gevraagd aan de Privacycommissie, afdeling Sectoraal Comité Federale Overheid (SCFO), om de informatie van de Algemene Administratie van de Patrimoniumdocumentatie (“AAPD”) ofwel "het kadaster" te mogen raadplegen. Dit gebeurt in twee stappen.

Enkele weken geleden stuurde Binnenlandse Zaken een brief naar alle besturen om heb er op te wijzen dat zij voldoende logging moeten maken van het consulteren van rijksregistergegevens. Deze verplichting geldt niet alleen voor het consulteren van het centrale rijksregister maar ook voor de lokale databanken.

We mailen constant en sturen allerlei bijlages door. Meestal is dat onschuldig, maar niet altijd. Hoe herken je de 'schuldige' en wat doe je er mee? Audit Vlaanderen heeft dit opgepikt met een phishing actie naar lokale besturen.

VVSG en OVSG hebben enkele weken geleden de gemeentebesturen een brief gestuurd i.v.m. de informatieveiligheid in scholen. Zij waarschuwden dat iedere onderwijsinstantie moet voldoen aan de privacywet en in de toekomst ook aan de algemene Europese verordening over de verwerking van persoonsgegevens. Dit houdt o.a. in dat ook scholen een veiligheidsconsulent moeten hebben.

Er zijn opnieuw valse facturen van Office365 in omloop. Na OCMW Herne en OCMW Lennik ontving nu ook OCMW Glabbeek per post een factuur voor Office. Deze keer was het wel voor een 'Extended Business License' (voorheen was het telkens het Premium Office Package 365) t.w.v. € 980 en was het facturatieadres in Barcelona (voorheen in Podgorica Montenogro).

Enkele lokale besturen zijn het slachtoffer geweest van een hevige virusaanval. Het virus wordt verspreid via e-mail (in bijlage of door het klikken op een link in de mail) en zorgt ervoor dat alle bestanden op jouw computer, maar ook op het bedrijfsnetwerk onleesbaar worden gemaakt (mogelijks zelfs ook de back-up bestanden). De aanvallende partij vraagt vervolgens losgeld te betalen zodat je de bestanden 'terugkrijgt'. Dit soort virus noemt een cryptolocker (behoort tot de categorie Ransomware.