Actueel

Bent u expert op het gebied van WPA2 Enterprise of heeft u op een andere manier ervaring met deze standaard? Forum Standaardisatie nodigt u uit om te helpen met het toetsen van een voorstel om het toepassingsgebied van WPA2 op de verplichte ‘Pas toe of leg uit’-lijst aan te passen. Als deelnemer van een expertbijeenkomst kunt u bijdragen aan het tot stand komen van ons adviesrapport aan de Digitale Overheid.

Elke dag verzenden en ontvangen we honderden e-mails. Helaas niet altijd optimaal beveiligd door het juiste gebruik van moderne internet- en e-mailstandaarden. Hierdoor wordt een onnodig groot risico gelopen om slachtoffer te worden van cybercriminelen die spoofing en phishing gebruiken om geld te verdienen aan bijvoorbeeld nepfacturen of ransomware-aanvallen.

Welke overeenkomsten zijn er tussen organisaties die digitale toegankelijkheid goed onder de knie hebben? Forum Standaardisatie ging op zoek naar het antwoord op deze vraag. De onderzoeksresultaten zijn samengevat en gebundeld in een digitaal magazine. Ontdek hoe organisaties ‘in control’ raken door op de juiste manier te informeren, ondersteunen en handhaven. Iedere stap wordt ondersteund met praktijkvoorbeelden.

9 juli 2020 heeft het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) diverse wijzigingen aan de officiële lijsten met open standaarden goedgekeurd. REST API Design Rules en NL GOV Assurance profile for OAuth 2.0 worden als verplichte standaarden op de ‘Pas toe of leg uit’-lijst opgenomen. CAA, OAuth 2.0 en EPUB 3.2 (ter vervanging van versie 3.0) worden op de lijst Aanbevolen standaarden geplaatst. Alle aanpassingen zijn per direct ingegaan.

Afgelopen week heeft Staatssecretaris Knops (BZK) twee rapportages van het Forum Standaardisatie aan de Tweede Kamer gestuurd. Uit de Monitor Open Standaarden 2019 blijkt dat in 89% van de onderzochte aanbestedingen om een of meer van de relevante verplichte standaarden wordt gevraagd. Maar in slechts 6% van de aanbestedingen wordt om álle relevante standaarden gevraagd. Het tweede onderzoek gaat dieper in op informatieveiligheid bij website- en email domeinen van de overheid: het gaat steeds beter, maar 42% van de overheid blijkt nog steeds kwetsbaar voor e-mailvervalsing. Daarnaast voldoet de helft niet aan de verplichte beveiligingseisen voor het borgen van vertrouwelijkheid van e-mail.

Donderdag 25 juni deelde Han Zuidweg zijn kennis en ervaringen over de omgang met pdf's en de toegankelijkheid ervan. Namens Stichting Pleio was Koen Geijzers moderator van het webinar. De bijeenkomst is opgenomen en terug te bekijken via Pleio.

Uit de meeste recente meting naar het gebruik van standaarden voor veilig internet blijkt dat 42% van de overheid nog kwetsbaar is voor e-mailvervalsing. Daarnaast voldoet de helft niet aan de verplichte beveiligingseisen voor het borgen van vertrouwelijkheid van e-mail. Deze overheidsorganisaties voldoen niet aan de overheidsbrede afspraken en lopen hierdoor verhoogt risico op misbruik zoals phishing en afluisteren.

Op dinsdag 9 juni deelden Brenno de Winter en Gerrit Berkouwer hun kennis en ervaringen over de risico’s van de digitale jungle en wat we eraan kunnen doen om problemen te voorkomen. Moderator van het Webinar was Larissa Zegveld, voorzitter van Forum Standaardisatie. “Pas ‘veiligheid by design by default’ toe als het gaat om de inrichting van websites en e-mail”, dat drukte Berkouwer de kijkers op het hart. 

De gemeente Elburg hoort sinds 25 mei 2020 bij het ruime gezelschap van overheidsorganisaties met een toekomstzeker IPv6 internetadres. Van de 355 Nederlandse gemeenten zijn er nu 250 via IPv6 bereikbaar. Dat aantal was eind 2018 nog slechts 100. Daarmee is de IPv6 groei bij gemeenten de grootste binnen de Nederlandse overheid.

Logius heeft de nieuwste versie van de WCAG-richtlijnen laten vertalen naar het Nederlands. WCAG bevat aanbevelingen om websites, online documenten en mobiele applicaties toegankelijk te maken voor mensen met een beperking. De vertaling van deze richtlijnen is te vinden op de website van het World Wide Web Consortium (W3C).