Geert Haisma

De ontwikkelingen in de automatisering zorgen ervoor dat bedrijven wereldwijd kunnen profiteren van een snelle technologische vooruitgang. Een enorm voordeel hiervan is dat het flink scheelt in de kosten. Echter, brengt deze vooruitgang ook cybersecurity risico’s met zich mee, waardoor informatiebeveiliging en privacy hoog op de agenda zijn komen te staan van iedere organisatie. Volgens het Verizon Data Breach Investigations Report (DBIR), waarin onderzoek is gedaan naar 3950 datalekken, hebben 86% van de wereldwijde cyberaanvallen een financieel gemotiveerde achtergrond. Deze aanvallen worden uitgevoerd door criminelen die op diverse manieren toegang krijgen tot de digitale infrastructuur van een organisatie. Een dergelijke aanval kan hoog oplopen in de kosten. Heeft u als organisatie uw informatiebeveiliging op orde en zijn uw processen ingericht in een Information Security Management System (ISMS) om dit ook daadwerkelijk op orde te houden? Dan bent u een stuk minder kwetsbaar. Inzicht in de vormen van cybercriminaliteit en de maatregelen om succesvolle aanvallen te voorkomen is tegenwoordig van groot belang. Lees meer…

Hanzo van Beusekom en Jos Heuvelman zijn herbenoemd als bestuurslid van de Autoriteit Financiële Markten (AFM). De herbenoemingen gaan respectievelijk per 1 juni en 1 september 2022 in en gelden voor een periode van vier jaar. Hanzo van Beusekom trad in juni 2018 toe tot het AFM-bestuur en hij was vanaf september 2019 een half jaar interim bestuursvoorzitter. Onder zijn leiding is het accountancy toezicht opnieuw ingericht en uitgebreid met het toezicht op ruim 260 niet-OOB-accountantsorganisaties. Daarnaast is het extra toezicht op de kapitaalmarkten als gevolg van de Brexit geruisloos verlopen. Een belangrijke uitdaging, naast het versterken van het toezicht op de accountancy en de kapitaalmarkten, is het verder vormgeven van datagedreven toezicht, aldus de AFM.
Lees meer…

Michel Klompmaker

Op dit moment wordt de Oekraïense hoofdstad Kiev belegerd en gebombardeerd. Het westen kijkt toe en Poetin kan zonder al te veel tegenstand zijn al lang uitgedacht plan uitvoeren. Laten we niet doen alsof dit een grote verrassing is geweest. Het doet al snel weer denken aan 1938 toen de  ‘Anschluss’ door Oostenrijk met Duitsland een feit werd. Poetin heeft netjes gewacht met deze invasie tot na de Olympische Spelen in China om zijn steun en toeverlaat aldaar niet in verlegenheid te brengen. De ene dictator leert de trucjes van de andere dictator. China gaat nu leren van de reactie van het westen en kan hiervan profiteren bij de voor China zeer belangrijke stap, namelijk de ‘Anschluss’ van Taiwan bij de Chinese Volksrepubliek die op het programma staat. Laten we niet naïef zijn en denken dat dit een utopie is en dat door overleg de inname voorkomen kan worden. Tijd voor het westen om zich af vragen of we de wereld niet in tweeën zouden moeten delen… een voor het westen ongewenst en verwerpelijk gedeelte en een gedeelte dat zich zo weinig mogelijk met dergelijke dictaturen inlaat. Dit betekent dat veel westerse knopen geteld moeten worden… geen SWIFT meer, maar ook geen sponsors als Gazprom toelaten bij de Champions League, maar ook banken komen in verlegenheid, want ergens zijn al die miljarden gestald. Ondertussen heeft de Europese Unie het sanctieregime gewijzigd.
Lees meer…

Geert Haisma

Risicomanagement wordt veelal in de tweede lijn uitgevoerd, terwijl dit eigenlijk in de eerste lijn zou moeten worden gedaan. De eerste lijn is immers verantwoordelijk voor het in kaart brengen van de voor haar relevante risico’s en het beheersen van deze risico’s met maatregelen. De eerste lijn ziet niet altijd het belang of de toegevoegde waarde van risicomanagement en kan het als bureaucratisch ervaren. Dat de eerste lijn de toegevoegde waarde van risicomanagement niet ervaart komt voor een belangrijk deel door een gebrek aan kennis en ervaring. Onbekend maakt immers onbemind. Voor de implementatie van risicomanagement in de organisatie gaat het er vooral om de risico-eigenaren in de eerste lijn bewust te maken en laten leren volgens het leerprincipe van voordoen, meedoen, zelf doen om zelf de toegevoegde waarde van risicomanagement te ontdekken.
Lees meer…

Hans Timmerman

Huisvredebreuk of woonstschennis is het zonder toestemming en tegen de wil van de eigenaar of gebruiker binnendringen van een woning. Huisvredebreuk is in Nederland een misdrijf dat strafbaar is gesteld in het Wetboek van Strafrecht. Ook computervredebreuk gebruik valt tegenwoordig net als lokaalvredebreuk onder deze categorie overtredingen. Computervredebreuk is het opzettelijk en wederrechtelijk binnendringen in een geautomatiseerd werk of een deel daarvan. We verstaan daaronder het doorbreken van een beveiliging door een technische ingreep met behulp van valse signalen of een valse sleutel of door het aannemen van een valse hoedanigheid. De strafmaat voor dit misdrijf wordt verhoogd als er gegevens worden gestolen, oneigenlijk verwerkingscapaciteit is gebruikt of de inbraak de start van een andere inbraakpoging is. Dus activiteiten als hacken, het overnemen van iemand computer en het installeren van spyware zijn in Nederland verboden en strafbaar.

Lees meer…

Vorige week, om precies te zijn op 16 februari jongstleden, werd het arrest gewezen in de zaak die door Polen en Hongarije aangespannen werd. In juridische zin is de vloer aangeveegd met de beide landen. Het Hof van Justitie verwerpt de beroepen van Hongarije en Polen tegen het zogenaamde conditionaliteitsmechanisme dat de ontvangst van middelen uit de EU-begroting afhankelijk stelt van de naleving door de lidstaten van de beginselen van de rechtsstaat. Dat mechanisme is vastgesteld op basis van een juiste rechtsgrondslag, is verenigbaar met de procedure van artikel 7 VEU en eerbiedigt met name de grenzen van de aan de Unie verleende bevoegdheden en het rechtszekerheidsbeginsel. Op 16 december 2020 hebben het Parlement en de Raad een verordening (* 1) vastgesteld die voorziet in een algemeen ‘conditionaliteitsregime’ dat de Uniebegroting moet beschermen wanneer de beginselen van de rechtsstaat in een lidstaat worden geschonden. Om dat doel te bereiken, staat de verordening de Raad toe om op voorstel van de Commissie maatregelen te treffen die er onder meer in kunnen bestaan dat uit de Uniebegroting te verrichten betalingen worden geschorst of dat de goedkeuring van een of meer uit deze begroting te financieren programma’s wordt opgeschort (* 2). Hongarije en Polen hadden zich allebei tot het Hof van Justitie gewend met een verzoek tot nietigverklaring van de verordening, maar zij werden op alle punten door het Hof van Justitie in Luxemburg in het ongelijk gesteld. Het Europese Parlement kan nu aan de Europese Commissie haar tanden laten zien en aandringen op krachtige maatregelen tegen de twee lidstaten Polen en Hongarije. Lees meer…

Volgens informatie vanuit De Nedelandsche Bank behoren Nederlandse beleggingen in EU-obligaties tot de top drie grootste binnen de Europese Unie. Het opgehaalde kapitaal uit deze obligaties financiert de omvangrijke coronaherstelplannen van de Europese Commissie. Vele van deze obligaties hebben het label ‘sociaal’ of ‘groen’, waarmee ingespeeld wordt op de toenemende vraag naar maatschappelijk verantwoorde investeringen. Binnen Nederland zijn de EU-effecten met name populair bij banken en pensioenfondsen, waarbij banken de obligaties uit het tweede herstelprogramma ‘NextGenerationEU’ lijken te verkiezen boven eerder uitgegeven ‘SURE’ obligaties.
Lees meer…

Recentelijk hebben de Association of Certified Fraud Examiners, afgekort ACFE en SAS het Anti-Fraude Technologie Benchmark Rapport voor 2022 gepubliceerd. Het betreft een wereldwijd onderzoek onder fraudebestrijdingsprofessionals over de vraag hoe organisaties in verschillende sectoren tijdens de pandemie technologie gebruiken om fraude te bestrijden. Uit het onderzoek blijkt dat meer dan veertig procent van de respondenten meldde dat ze hun gebruik van data-analytics tijdens de pandemie aanzienlijk (14 %) of licht (29 %)  hebben versneld. Bovendien verwacht de ruime meerderheid dat hun budget voor fraudebestrijdingstechnologie de komende twee jaar verder zal toenemen. Lees meer…