Op 28 januari was het Data Privacy Day. Op die dag was er extra aandacht voor gegevensbescherming en -beveiliging. De AVG/GDPR-wetgeving is bij de meesten inmiddels goed bekend, maar hoe zit dat met de NIS2, de Europese Richtlijn met regels over cyberveiligheid?

De NS en Vodafone Ziggo moesten samen bijna 1,5 miljoen klanten waarschuwen vanwege een datalek dat niet bij hen ontstond, maar bij een softwareleverancier van het ingeschakelde onderzoeksbureau. Het is een concreet voorbeeld van cyberrisico’s bij derden, dieper in de keten.