---
title: Digital Identity Compass - Maart 2023
description: Het maandoverzicht met trends en ontwikkelingen op het gebied van Digital Identity en Identity & Access Management. Lees de laatste nieuwsberichten.
image: https://www.grabowsky.com/hubfs/DI-compass-maart.png
---

[Contact](https://www.grabowsky.com/contact?hsLang=nl) [Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl)

 Taal:

 Nederlands

[![Grabowsky - Xalient logo](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Uitdagingen](##)

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl) 

[Ik zoek IAM consultants](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Oplossingen](##)

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl) 

[Benieuwd naar de onderlinge samenhang tussen de oplossingen?](https://www.grabowsky.com/blog/help-ik-ben-de-samenhang-tussen-de-verschillende-iam-oplossingen-kwijt?hsLang=nl)

[Wat wij doen](##)

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Technologie](##)

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

[Kennisbank](##)

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl) 

[Interview NIS2 met europarlementariër Bart Groothuis](https://www.grabowsky.com/interview/bart-groothuis?hsLang=nl)

[Over ons](##)

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl) 

[Cyber Identity Talent Program](https://www.grabowsky.com/talent-program/?hsLang=nl) 

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[![Grabowsky - Xalient logo](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Uitdagingen](##)

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl) 

[Ik zoek IAM consultants](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Oplossingen](##)

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl) 

[Benieuwd naar de onderlinge samenhang tussen de oplossingen?](https://www.grabowsky.com/blog/help-ik-ben-de-samenhang-tussen-de-verschillende-iam-oplossingen-kwijt?hsLang=nl)

[Wat wij doen](##)

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Technologie](##)

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

[Kennisbank](##)

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl) 

[Interview NIS2 met europarlementariër Bart Groothuis](https://www.grabowsky.com/interview/bart-groothuis?hsLang=nl)

[Over ons](##)

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl) 

[Cyber Identity Talent Program](https://www.grabowsky.com/talent-program/?hsLang=nl) 

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

 Uitdagingen

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl)

 Oplossingen

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl)

 Wat wij doen

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

 Technologie

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

 Kennisbank

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl)

 Over ons

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl)

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[Contact](https://www.grabowsky.com/contact?hsLang=nl)

[Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl)

 Taal:

 Nederlands

[Digital Identity](https://www.grabowsky.com/blog/tag/digital-identity)

# Digital Identity Compass - Maart 2023

 Leestijd 6 min 

 5 mei 2023, laatste update 5 mei 2023

![](https://19997781.fs1.hubspotusercontent-na1.net/hub/19997781/hubfs/DI-compass-maart.png?width=1600)

In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity & Access Management.

Inhoudsopgave

[Workforce Identity](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#wi)  
[Privileged Access Management](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#pam)  
[Customer Identity and Access Management](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#ciam)  
[Overheid](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#overheid)  
[Overige ontwikkelingen](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#overig)  
[Podcast tip van de maand](https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023#podcast)

## ![WI element website](https://www.grabowsky.com/hs-fs/hubfs/WI%20element%20website.png?width=1200&height=604&name=WI%20element%20website.png)

### Lessen van: LastPass’ tweede hack (in 1 jaar tijd, door dezelfde dader)

[AGConnect, 2 maart 2023](https://www.agconnect.nl/artikel/lessen-van-lastpass-tweede-hack-1-jaar-tijd-door-dezelfde-dader)

AG Connect zet in dit artikel een aantal lessen uiteen naar aanleiding van de hacks op LastPass. Bij de eerste hack in augustus kreeg de hacker via een bedrijfslaptop van een software-engineer toegang tot de ontwikkelomgeving. Bij de tweede hack kreeg de hacker toegang tot een versleutelde bedrijfskluis van LastPass waar slecht vier developers toegang toe hebben. De hacker heeft één van de vier developers gericht getarget door mediasoftware bij die developer thuis te hacken met remote-code execution (RCE) waarna er een keylogger is geïnstalleerd.   Daarmee is het hoofdwachtwoord van de developer onderschept. LastPass deelt nu de maatregelen die daarna zijn genomen. Zo zijn de IAM-policies strikter ingesteld, de inzet van MFA is ‘opgevoerd’, credentials met kritieke en hoge privileges ‘geroteerd’ en gebruikersaccounts van developers zijn gedeactiveerd. Hetzelfde is gedaan voor oude service-accounts in het IAM-systeem, zowel voor development als voor productie. 

### Aan deze voorwaarden (8) voldoet een passwordmanager

[Computable, 31 maart 2023](https://www.computable.nl/artikel/blogs/security/7467812/5260614/aan-deze-voorwaarden-8-voldoet-een-passwordmanager.html)

Ondanks de recente hacks op LastPass is een passwordmanager zeker een goed idee. Het zorgt namelijk voor unieke en sterke wachtwoorden. Maar een goede passwordmanager moet volgens Jelle Wieringa wel aan een aantal voorwaarden voldoen, waaronder:

- Vergrendel je passwordmanager automatisch na een paar minuten.
- Versleutel alle data binnen je passwordmanager.
- Check of je passwordmanager het klembord na verloop van tijd wist.
- Laat je passwordmanager wachtwoorden aanmaken en doe dat niet zelf.
- Wijzig al je wachtwoorden minstens één keer per jaar. 

### Marktonderzoeker start kort geding tegen softwareleverancier om datalek

[AG Connect, 31 maart 2023](https://www.agconnect.nl/artikel/marktonderzoeker-start-kort-geding-tegen-softwareleverancier-om-datalek)

Naar aanleiding van het datalek waardoor marktonderzoeksbureau Blauw en zijn klanten mogelijk zijn getroffen, is het marktonderzoeksbureau een kort geding gestart. Het lek is ontstaan bij softwareleverancier Nebu, maar die geeft volgens Blauw nauwelijks informatie. Tot nu toe is duidelijk dat er veertien Nederlandse bedrijven mogelijk zijn getroffen, waaronder NS, VodafoneZiggo, CZ, Heineken, ProRail en ArboNed. 

### Aantal gedupeerden Nebu-datalek groeit, omvang ongewis

[Computable, 31 maart 2023](https://www.computable.nl/artikel/nieuws/security/7488553/250449/aantal-gedupeerden-nebu-datalek-groeit-omvang-ongewis.html)

Het aantal slachtoffers van het datalek bij softwarebedrijf Nebu neemt nog steeds toe. Ondanks dat de Autoriteit Persoonsgegevens (AP) geen overzicht heeft, is het vermoeden dat er circa 2 miljoen Nederlanders slachtoffer zijn geworden. Marktonderzoeksbureaus, zoals Blauw Research, USP Marketing Consultancy en Mobiel Centre Marktonderzoek, zetten de software van Nebu in voor hun online-enquêtes. Bij zulke onderzoeken worden gegevens als naam, adres, e-mailadres en telefoonnummer verzameld. Ondanks dat dit geen gevoelige informatie is, kunnen criminelen toch veel schade aanrichten, bijvoorbeeld door meerdere gegevensbronnen te combineren en mensen daarmee gericht te benaderen. 

![Privileged Access Management element](https://www.grabowsky.com/hs-fs/hubfs/Privileged%20Access%20Management%20element.png?width=1200&height=604&name=Privileged%20Access%20Management%20element.png)

### De 10 grootste cyberaanvallen van 2022

[Computable, 3 maart 2023](https://www.computable.nl/artikel/nieuws/security/7477316/250449/cyberaanvallen-met-link-naar-china-nemen-toe.html)

Crowdstrike meldt in haar jaarlijkse Global Threat Report dat 2022 een jaar van “explosieve, adaptieve en schadelijke dreigingen was”. Hackers worden steeds sneller en geavanceerder en Crowdstrike ziet hierbij een grote toename van aan China-gelinkte activiteiten. Opmerkelijk is ook de explosieve stijging (112%) van access brokers advertenties op het darkweb. Dit zijn actoren die credentials en toegang van organisaties verwerven en deze vervolgens doorverkopen. Deze stijging, samen met de toename van social engineering-aanvallen, benadrukken volgens Crowdstrike waarom identity threat beveiliging cruciaal is. Enkele andere conclusies:

- Van de in totaal meer dan 200 gevolgde ‘tegenstanders’ door Crowdstrike waren er 33 nieuw.
- 95% toename in cloud exploitatie.
- De gemiddelde eCrime break out time is slechts 84 minuten.
- 71% van de aanvallen was vrij van malware.

### Linux onder vuur van Windows-ransomwarebende

[AG Connect, 9 maart 2023](https://www.agconnect.nl/artikel/linux-onder-vuur-van-windows-ransomwarebende)

SentinelOne heeft via een bekende kwetsbaarheid in bestandsdelingssoftware Aspera Faspex van IBM nieuwe Linux-ransomware waargenomen in de netwerken van diverse bedrijven. Ondanks dat er al vorig jaar een patch uitgebracht is, is deze dus niet overal toegepast. De (van oorsprong op Windows gefocuste) IceFire-ransomwarebende mikt nu op systemen waarop IBM’s Linux-distributie CentOS draait. SentinelOne heeft de ransomware ook getest op Linux-distributies Ubuntu en Debian: daar werkt de kwaadaardige software ook.

 

![CIAM element](https://www.grabowsky.com/hs-fs/hubfs/CIAM%20element.png?width=1200&height=604&name=CIAM%20element.png)

### Opt-out geeft consumenten géén opt-out, blijkt uit onderzoek

[AG Connect, 6 maart 2023](https://www.agconnect.nl/artikel/opt-out-geeft-consument-geen-opt-out-blijkt-uit-onderzoek)

In een nieuw onderzoek concluderen Amerikaanse wetenschappers dat consent management platforms (CMP’s) vaak gegevens van websitebezoekers verzamelen, verwerken en delen – zelfs als bezoekers voor een opt-out hebben gekozen. De wetenschappers concluderen dan ook dat wet- en regelgeving, zoals de AVG, onvoldoende privacybescherming biedt.

 

![Overheid element](https://www.grabowsky.com/hs-fs/hubfs/Overheid%20element.png?width=1200&height=604&name=Overheid%20element.png)

### Europese Commissie presenteert voorstel voor digitaal rijbewijs

[AG Connect, 3 maart 2023](https://www.agconnect.nl/artikel/europese-commissie-presenteert-voorstel-voor-digitaal-rijbewijs)

De Europese Commissie heeft een plan gepresenteerd voor de invoering van een Europees digitaal rijbewijs dat het fysieke exemplaar vervangt. Het plan maakt het mogelijk om een rijbewijs digitaal te vervangen, verlangen of in te wisselen. Dit is echter ook een grote IT-uitdaging: lidstaten moeten binnen nu en 18 maanden met elkaar een akkoord vinden over technische specificaties voor interoperabiliteit, digitale beveiliging en testen. Daarna hebben de lidstaten vier jaar om ervoor te zorgen dat alle nationale rijbewijssystemen met een nieuwe Europese interface gaan werken en aansluiten op het Europese systeem. 

### Provincies kennen grote IT-uitdagingen, bij verkiezingen komen ze amper voor

[AG Connect, 6 maart 2023](https://www.agconnect.nl/artikel/provincies-kennen-grote-it-uitdagingen-bij-verkiezingen-komen-ze-amper-voor)

Alle provincies werden de afgelopen vier jaar slachtoffer van een hacker, een datalek of een mislukt IT-project. Toch blijkt uit onderzoek van AG Connect, Binnenlands Bestuur en iBestuur dat het thema nauwelijks aan bod komt in de in totaal 144 partijprogramma’s. Het enige onderwerp waar de partijen wél uitgesproken over zijn? De komst van datacenters in hun provincie. De andere IT-uitdagingen, zoals digitale weerbaarheid van de provincie (27%), aanpak IT-aanbestedingen (12%), digitale toegankelijkheid (4%) en tekort aan IT’ers bij de provincie (2%), komen nauwelijks aan bod. 

### Amper oog voor cybersecurity bij waterschapsverkiezing

[Computable, 13 maart 2023](https://www.computable.nl/artikel/nieuws/security/7480981/250449/amper-oog-voor-cybersecurity-bij-waterschapsverkiezing.html)

Alle provincies werden de afgelopen vier jaar slachtoffer van een hacker, een datalek of een mislukt IT-project. Toch blijkt uit onderzoek van AG Connect, Binnenlands Bestuur en iBestuur dat het thema nauwelijks aan bod komt in de in totaal 144 partijprogramma’s. Het enige onderwerp waar de partijen wél uitgesproken over zijn? De komst van datacenters in hun provincie. De andere IT-uitdagingen, zoals digitale weerbaarheid van de provincie (27%), aanpak IT-aanbestedingen (12%), digitale toegankelijkheid (4%) en tekort aan IT’ers bij de provincie (2%), komen nauwelijks aan bod. 

### Cyber Resillience Act in volgende fase ondanks grote kritiek

[AG Connect, 15 maart 2023](https://www.agconnect.nl/artikel/cyber-resillience-act-volgende-fase-ondanks-grote-kritiek)

IT-experts hebben forse kritiek op de Cyber Resilience Act (CRA), waarmee Europa een no-go zone dreigt te worden voor softwareontwikkelaars van buiten het continent. Toch lijkt de Europese Commissie de verordening door te willen zetten. Volgens experts is het voorstel te breed en vaag geformuleerd. Terwijl er wel hoge boetes op overtreding staan. Bovendien hebben onafhankelijke keuringsinstituten die de software van Europese softwaremakers zouden moeten gaan controleren te weinig capaciteit.

### Eerste Kamer neemt Wet Digitale Overheid aan

[Digitale Overheid, 21 maart 2023](https://www.digitaleoverheid.nl/nieuws/eerste-kamer-neemt-wet-digitale-overheid-aan/)

Na een lange wetsbehandeling, heeft de Eerste Kamer op 21 maart de Wet Digitale Overheid (Wdo) aangenomen. De wet zorgt dat burgers en bedrijven veilig en betrouwbaar met publieke en private middelen kunnen inloggen bij de (semi-)overheid. Het is de bedoeling dat de wet op 1 juli 2023 gefaseerd in werking treedt.

### Inloggen bij gemeenten steeds moeilijker voor digibeet

[Digitale Overheid, 21 maart 2023](https://www.digitaleoverheid.nl/nieuws/eerste-kamer-neemt-wet-digitale-overheid-aan/)

Door opgeschroefde beveiligingsmaatregelen wordt het volgens de Algemene Rekenkamer steeds ingewikkelder voor digibeten om in te loggen bij overheidsorganisaties. Dat de beveiliging verbetert, is volgens de onderzoekers alleen maar goed, maar daarbij moet wel rekening gehouden worden met mensen die ‘minder digitaal vaardig zijn of ingewikkelde problemen hebben’. Mogelijkheden als iemand anders machtigen zijn echter beperkt en dat moet volgens de Rekenkamer beter. 

### Overheid onvoldoende voorbereid op nieuw toegangsstelsel

[Binnenlands Bestuur, 30 maart 2023](https://www.binnenlandsbestuur.nl/digitaal/algemene-rekenkamer-plaatst-kanttekeningen-bij-tijdlijn-wdo-en-eidas2)

De Algemene Rekenkamer voorziet knelpunten in de inwerkintreding van de Wdo, die per 1 juli 2023 gefaseerd ingaat. De overheid is volgens de Rekenkamer nog niet goed voorbereid op de toelating van private middelen en het leveren van een publiek authenticatiemiddel voor bedrijven (tweede tranche). Enkele knelpunten die de Rekenkamer voorziet:

- De Wdo voorziet een ‘routeringsvoorziening’, een aansluitpunt voor alle authenticatiemiddelen, die er nog niet is.
- Uitvoeringsorganisaties hebben 3 jaar de tijd om aan te sluiten op het nieuwe stelsel, maar wat als een burger al eerder met een nieuw authenticatiemiddel wil inloggen?
- Is er wel genoeg implementatietijd voor authenticatiemiddelenleveranciers en uitvoeringsorganisaties?
- Er lopen veel activiteiten, zoals de continuïteit van DigiD en eHerkenning, maar ook de realisatie van de Wdo en eIDAS2, parallel, maar dit vraagt inzet van dezelfde schaarse expertise en capaciteit.
- De totaalarchitectuur van het toegangsstelsel ontbreekt. Terwijl dit wel essentieel is om het stelsel goed te laten werken en onnodige kosten te vermijden.

 

![overige ontsikkelingen](https://www.grabowsky.com/hs-fs/hubfs/overige%20ontsikkelingen.png?width=2400&height=1208&name=overige%20ontsikkelingen.png)

### VS: Softwaremakers en -beheerders verantwoordelijk voor cybersecurity

[AG Connect, 3 maart 2023](https://www.agconnect.nl/artikel/vs-softwaremakers-en-beheerders-verantwoordelijk-voor-cybersecurity)

De VS heeft de nieuwe nationale cybersecurity strategie gepresenteerd. Die de National Cybersecurity Strategy uit 2018 vervangt. Opvallend is dat de regering Biden schrijft dat de verantwoordelijkheid voor het voorkomen van cyberaanvallen bij softwaremakers en -beheerders zou moeten liggen in plaats van eindgebruikers.

De strategie is verder opgebouwd op basis van vijf pijlers:

- Beschermen van de kritieke infrastructuur: o.a. door publiek-private samenwerking en door federale cybersecurity centers te moderniseren en integreren.
- Verstoren en ontmantelen van dreigingsactoren: o.a. door meer federale samenwerking, ransomware te bestrijden en informatiedeling te versnellen.
- Weerbaarheid en veiligheid vergroten: o.a. door beheerders en ontwikkelaars verantwoordelijk te stellen en ontwikkeling van veilige IoT middelen te sturen.
- Investeren in een weerbare toekomst: o.a. door een digital identity ecosysteem en een nationale strategie om de cyber workforce te versterken.
- Internationale samenwerkingsverbanden vormen om gezamenlijke doelen na te streven.

### Facebook schendt wet met verwerking Nederlandse persoonsgegevens

[AG Connect, 15 maart 2023](https://www.agconnect.nl/artikel/facebook-schendt-wet-met-verwerking-nederlandse-persoonsgegevens)

De Rechtbank van Amsterdam heeft geoordeeld dat Facebook over een periode van bijna tien jaar de wet heeft overtreden met de verwerking van Nederlandse persoonsgegevens, zoals seksuele voorkeur of religie. Deze gegevens werden zonder toestemming gebruikt voor advertenties. Sommige gegevens verkreeg Facebook daarnaast door het volgen van surfgedrag buiten Facebook. Meta, het moederbedrijf van Facebook, heeft al laten weten in hoger beroep te gaan tegen bepaalde punten.

### Afsluiten securityverzekering gaat niet meer zomaar

[AG Connect, 31 maart 2023](https://www.agconnect.nl/artikel/afsluiten-securityverzekering-gaat-niet-meer-zomaar)

Terwijl het aantal cyberaanvallen groeit, houdt de weerbaarheid van organisaties geen gelijke tred. EU- en nationale overheden eisen met wet- en regelgeving als de NIS2-richtlijn en de DORA steeds vaker een betere beveiliging en ook wordt er door opdrachtgevers vaak een cybersecurityverzekering geëist. Deze verzekeraars stellen steeds hogere eisen aan de beveiliging van hun klanten. Zo is het eigenrisico verhoogt en worden risicosectoren in kaart gebracht. Risicovolle bedrijven en instellingen, zoals SaaS-aanbieders, serviceproviders, ziekenhuizen en banken moeten aan zwaardere voorwaarden voldoen.

### Gereedschapskist red teaming vanaf nu online

[Digitale Overheid, 31 maart 2023](https://www.digitaleoverheid.nl/nieuws/gereedschapskist-red-teaming-vanaf-nu-online/?pk_campaign=nieuwsbrief-7-2023)

De Rijksoverheid heeft een gereedschapskist red teaming online gezet. Hiermee kunnen organisaties zelf aan de slag met het testen van de digitale weerbaarheid van de organisatie. Het gaat om 4 documenten:

- Een keuzekaart om te beoordelen welke securitytest het best bij het testdoel past.
- Twee raamwerken voor gecontroleerde uitvoering van red-teamingtesten bij de Rijksoverheid: ART en TIBER.
- Inkooprichtlijnen voor de inkoop van een red-teamingtest.

 

 

### ![WI elemenet (1)](https://www.grabowsky.com/hs-fs/hubfs/WI%20elemenet%20(1).png?width=750&height=378&name=WI%20elemenet%20(1).png)

### De technoloog

[De technoloog:](https://www.bnr.nl/podcast/de-technoloog) In deze BNR-podcast gaan Herbert Blankestijn en Ben van der Burg in gesprek met experts over technologische ontwikkelingen en de impact op onze samenleving.

 

## Nooit meer het Digital Identity Compass missen?

Schrijf je in en ontvang maandelijks automatisch de update.

 

![idea 2](https://f.hubspotusercontent30.net/hubfs/19997781/Visual%20Thinking/idea%202.svg)

![](https://www.grabowsky.com/hubfs/Grabowsken/Suzanne%20van%20Oosterum.jpeg)

 - Suzanne van Oosterum,

 Suzanne has a background in political science and international relations. In her work as a business consultant at Grabowsky, she strives to bridge the gap between IT and the business, so that IAM is not just seen as an "IT party." She does this by providing insight into the problem and realizing business value, including by improving processes and raising awareness within organizations.

## Gerelateerde berichten

## [![Xalient-Grabowsky-Zero-trust](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/Xalient/jpg/Xalient-Grabowsky-Blog.jpg) Digital Identity Grabowsky nu onderdeel van de Xalient Group! LONDEN, VK, 14 december 2023 – Xalient, specialist op het gebied van identity and access management (IAM), security, en... Lees verder](https://www.grabowsky.com/blog/grabowsky-nu-onderdeel-van-xalient?hsLang=nl)

## [![](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/DI-december.jpg) Digital Identity Digital Identity Compass - December 2023 In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity &... Lees verder](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023?hsLang=nl)

## [![](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/November-2023.png) Digital Identity Digital Identity Compass - November 2023 In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity &... Lees verder](https://www.grabowsky.com/blog/digital-identity-compass-editie-november-2023?hsLang=nl)

 Geen berichten gevonden

### Kunnen we je helpen?

[![Grabowsky-Phone-Icon](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Grabowsky-Phone-Icon.svg) Bel +31 (0)70 3131 020 Op werkdagen van 08:30 - 17:00](tel:+31(0)703131020) [![Grabowsky-Mail-Icon](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Grabowsky-Mail-Icon.svg) info@grabowsky.com Binnen 1 werkdag antwoord](mailto:info@grabowsky.com) [![Office](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Office.svg) Nederland Andere vestigingen](https://www.grabowsky.com/contact?hsLang=nl)

[![Grabowsky](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[![InformationSecuritySys_ISOIEC27001_col](https://www.grabowsky.com/hubfs/Logos%20clients%20and%20partners/InformationSecuritySys_ISOIEC27001_col.png)](https://www.grabowsky.com/hubfs/Certificaten/Grabowsky-ISO27001-certificaat.pdf?hsLang=nl) [![Grabowsky Delivery SaaS Admiral 2023](https://www.grabowsky.com/hubfs/DELIVERY%20SAAS%20ADMIRAL.png)](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl) [![partner-of-the-year-cyberark](https://www.grabowsky.com/hubfs/partner-of-the-year-cyberark.png)](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

 Volg ons op: 

<https://www.linkedin.com/company/grabowsky>

### Uitdagingen

### Onze oplossingen

[Workforce Identity](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl) [Privileged Access Management](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl) [Customer Identity & Access Management](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

### Grabowsky

[Trends & ontwikkelingen](https://www.grabowsky.com/blog) [Over ons](https://www.grabowsky.com/over-ons?hsLang=nl) [Onze werkwijze](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl) [Contact](https://www.grabowsky.com/contact?hsLang=nl) [Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl) [Algemene Voorwaarden](https://www.grabowsky.com/hubfs/Algemene%20Voorwaarden/Algemene%20Voorwaarden%202023%20(NL).pdf?hsLang=nl)

 Volg ons op: 

<https://www.linkedin.com/company/grabowsky>

### Op de hoogte blijven van trends en ontwikkelingen in de wereld van Digital Identity? Schrijf je in!

[![InformationSecuritySys_ISOIEC27001_col](https://www.grabowsky.com/hubfs/Logos%20clients%20and%20partners/InformationSecuritySys_ISOIEC27001_col.png)](https://www.grabowsky.com/hubfs/Certificaten/Grabowsky-ISO27001-certificaat.pdf?hsLang=nl) [![Grabowsky Delivery SaaS Admiral 2023](https://www.grabowsky.com/hubfs/DELIVERY%20SAAS%20ADMIRAL.png)](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl) [![partner-of-the-year-cyberark](https://www.grabowsky.com/hubfs/partner-of-the-year-cyberark.png)](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

 © 2021 Grabowsky

[Privacy](https://www.grabowsky.com/privacy-reglement?hsLang=nl) [Cookies](https://www.grabowsky.com/cookie-policy?hsLang=nl) [Disclaimer](https://www.grabowsky.com/disclaimer?hsLang=nl)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Suzanne van Oosterum",
    "url" : "https://www.grabowsky.com/blog/author/suzanne-van-oosterum"
  },
  "dateModified" : "2023-05-05T13:45:53.292Z",
  "datePublished" : "2023-05-05T13:45:33.000Z",
  "headline" : "Digital Identity Compass - Maart 2023",
  "image" : [ "https://www.grabowsky.com/hubfs/DI-compass-maart.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://www.grabowsky.com/blog/digital-identity-compass-editie-maart-2023",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png"
    },
    "name" : "Grabowsky B.V."
  }
}
```