La fondazione esiste da trent’anni

I Paesi Bassi sono stati portati in tribunale dalla Commissione Europea. Il motivo: il governo non ha ancora convertito nella legislazione nazionale la direttiva per la protezione di settori vitali come l’energia, i trasporti, la sanità e le infrastrutture digitali. Il Ministero di Giustizia e Sicurezza risponde che ‘occorre innanzitutto una buona base’. Questa risposta merita uno sguardo più attento.

Il quadro degli standard di sicurezza delle informazioni su cui si basa, ISO 27001, esiste nella forma dei suoi predecessori dagli anni ‘90. La direttiva europea è sul tavolo da anni. Inoltre, la legislazione inizia a Bruxelles e i Paesi Bassi sono membri e possono semplicemente partecipare, non solo una volta che il testo sarà definitivo. Una fondazione avrebbe potuto e dovuto esistere molto tempo fa. Quanto tempo ancora vuole il governo?

OpenKAT 1.22 (Deanna): lavoro più veloce, sistemi più silenziosi

Siamo orgogliosi del rilascio di OpenKAT 1.22 “Deanna”. Questa versione prende il nome da Deana, la madre della nostra mascotte Keiko. È morta di recente. La onoriamo con questo nome e allo stesso tempo questa versione simboleggia una base solida e affidabile. Questa versione è incentrata su una cosa: le prestazioni. OpenKAT è stato fortemente ottimizzato in molti punti. Lo noterai subito:

• Tutto sembra più veloce
• I sistemi sono meno gravati
• Le analisi vengono eseguite in modo più efficiente e fluido In altre parole, OpenKAT fa lo stesso lavoro, ma in modo più intelligente e leggero.

Funziona semplicemente meglio Oltre ai miglioramenti tecnici, è stato preso in considerazione anche l’uso quotidiano:

Opinione: tieni DigiD fuori dalle mani degli americani finché puoi

“L’autonomia digitale deve essere il punto di partenza per il governo”, afferma il governo nell’accordo di coalizione. Un corso sensato. Con il recente accordo con un fornitore di servizi cloud europeo, il governo sta facendo un passo nella giusta direzione, dopo aver messo senza esitazione per anni tutti i dati e i processi nel cloud americano. Tuttavia, ora che Solvinity, il fornitore dietro l’infrastruttura su cui girano DigiD e Message Box, viene venduto agli investitori degli Stati Uniti, rendiamo ancora una volta il nostro Paese più dipendente dal governo americano. I Paesi Bassi possono facilmente esercitare pressioni geopolitiche su questo punto, ad esempio minacciando di sospendere i servizi. La vendita deve quindi essere interrotta, sostengono Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker e Brenno de Winter.

OpenKAT 1.21 (calico cat): una nuova base sotto la Fondazione LibreKAT

Siamo orgogliosi di annunciare versione 1.21 di OpenKAT. Questa versione segna un momento speciale: è la prima release dopo il passaggio da OpenKAT a LibreKAT Foundation. La versione 1.21 è incentrata sulla stabilità, sulla continuità e sulla prova del futuro. In questa versione i componenti software sottostanti sono stati aggiornati alle versioni stabili più recenti. Inoltre, si è lavorato su una nuova base tecnica che supporta strutturalmente l’ulteriore sviluppo. Ciò ha creato una solida base per lo sviluppo sostenibile di OpenKAT all’interno della nuova struttura di governance.

Sui nostri valori fondamentali

All’inizio abbiamo già definito i valori fondamentali per la Fondazione LibreKAT. Queste sono le cose che guidano le nostre azioni e ci aiutano a mantenere la direzione. Ne abbiamo definiti dieci:

1. La sicurezza prima di tutto. Per LibreKAT, la sicurezza viene prima di tutto ed è per questo che promuoviamo la mentalità della “sicurezza prima di tutto” nella tecnologia dell’informazione. Approfondimento: sicurezza prima di tutto
2. Libertà e apertura. LibreKAT crede nelle tecnologie libere e aperte che tutti possono studiare, migliorare e condividere. La trasparenza nel codice sorgente, nel processo decisionale e nella collaborazione è la base della fiducia e dell’innovazione; Approfondimento: libertà e apertura
3. Sovranità e autonomia. Puntiamo alla sovranità digitale: la capacità di utilizzare, gestire e sviluppare ulteriormente la tecnologia senza dipendenza da piattaforme chiuse o straniere. LibreKAT supporta le organizzazioni e le comunità a mantenere il controllo sul loro futuro digitale; Approfondimento: sovranità e autonomia
4. Integrità e indipendenza. Agiamo in base ai valori pubblici e non agli interessi commerciali. Le nostre scelte sono verificabili, eticamente fondate e mirate all’autonomia digitale sostenibile delle organizzazioni e dei cittadini; Approfondimento: integrità e indipendenza
5. Condivisione della conoscenza e collaborazione. La conoscenza ha valore solo se condivisa. LibreKAT costruisce ponti tra governo, imprese, istruzione e comunità per far crescere la conoscenza aperta; Approfondimento: condivisione della conoscenza e collaborazione
6. Affidabilità e sicurezza. Promuoviamo una tecnologia affidabile, verificabile e sicura. Ciò significa: sviluppo, documentazione e test accurati senza compromessi sulla sicurezza o sulla privacy; Approfondimento: affidabilità e sicurezza
7. Umanità e rispetto. Dietro ogni riga di codice, sistema o misura di sicurezza c’è un essere umano. Apprezziamo una comunità inclusiva e rispettosa in cui la cooperazione, l’empatia e la comprensione reciproca sono centrali; Approfondimento: umanità e rispetto
8. Ascolta e connettiti. Crediamo che la vera collaborazione inizi con l’ascolto reciproco, degli utenti e della società. Il dialogo aperto crea comprensione, fiducia e un migliore processo decisionale all’interno della nostra comunità; Approfondimento: ascoltare e connettersi
9. Just culture. Gli errori sono opportunità per imparare, non per punire. LibreKAT incoraggia una cultura in cui le persone si sentono sicure nel segnalare problemi, condividere esperienze e migliorare insieme nel rispetto della responsabilità e della crescita; Approfondimento: just culture
10. Sostenibilità e continuità. LibreKAT si prende cura del lungo termine: dalla buona manutenzione del software alla governance sostenibile e alla conoscenza trasferibile, in modo che l’infrastruttura digitale pubblica continui ad esistere anche quando gli individui se ne vanno. Approfondimento: sostenibilità e continuità

Podcast: CTRL-ALT-DIBATTITO su Sovranità e DigiD

Ctrl Alt Dibattito: “DigiD in mani olandesi? È possibile, è una scelta politica

E se la sicurezza digitale fosse soprattutto una storia ben raccontata? E se il vero problema non fosse la tecnologia, ma il non fare delle scelte?

In questo episodio, Brenno de Winter si unisce ad Harm Teunis e Astrid Oosenbrug. Brenno è noto per la sua visione acuta della sicurezza digitale e per il suo principio fisso: cosa è dimostrabilmente vero e cosa ci rassicura soprattutto?

Tavola rotonda del documento di posizione alla Camera dei Rappresentanti il ​​27 gennaio 2026

L’acquisizione di Solvinity per i servizi Logius (posizione)

Questo documento descrive l’acquisizione di Solvinity da parte di Kyndryl e l’importanza per i servizi di Logius. L’attenzione è rivolta a DigiD, ma si discute anche della finestra di messaggio, perché facilita molta la comunicazione tra cittadini e governo. Puoi ottieni questo documento come file PDF qui.

Riepilogo esecutivo

Questo documento descrive come la proposta acquisizione di Solvinity da parte di Kyndryl cambierà materialmente la posizione strategica delle strutture vitali del governo digitale olandese, nonostante il fatto che i servizi operativi rimarranno intatti nel breve termine. Dal 2020, Solvinity fornisce l’infrastruttura e la piattaforma hardware sotto la direzione di Logius per strutture chiave come DigiD, MijnOverheid (inclusa la Message Box) e Digipoort. La responsabilità per la politica, l’architettura e i servizi spetta interamente al governo, ma la continuità tecnica dipende da un fornitore di infrastrutture privato.

Una spiegazione di MIAUW in meno di sei minuti

Questa conversazione spiega semplicemente come funziona MIAUW e qual è il valore aggiunto. Si tratta di un riassunto chiaro, che ovviamente non è esaustivo. Discute il perché, come funziona MIAUW e perché è necessaria chiarezza sui test.

Inoltre, discute bene il valore dell’audit con l’uso di un revisore dei conti.

Abbiamo creato una trascrizione della conversazione:

Interlocutore 1 Ciao e benvenuto, oggi ci immergiamo nel mondo dei penetration test. Sono spesso chiamati test con penna. Sai quanto è importante la sicurezza informatica, vero? Soprattutto con la nuova legislazione come, beh, NIS2, che aumenta la pressione.

MIAUW non rende i test con penna più costosi

Ogni tanto sentiamo dire che la Metodologia per la Ricerca sulla Sicurezza delle Informazioni con Valore di Audit (MIAW) renderebbe più costosi i penetration test (pen test). Ma è davvero così? Vorrei spiegare perché MIAUW contribuisce alla trasparenza, alla qualità e in molti casi porta anche al risparmio sui costi.

Cos’è MIAUW?

MIAUW è una metodologia strutturata per l’esecuzione di penetration test (ricerca tecnica sulla sicurezza). Laddove il cliente spesso non sa cosa chiedere e come ottenere una guida reale, MIAUW aiuta con i requisiti di acquisto e di ricerca, con particolare attenzione alla trasparenza, alla riproducibilità e al valore dell’audit. Fornisce alle organizzazioni un quadro chiaro per pianificare, condurre e valutare i pen test e garantisce che tutti gli aspetti chiave di un’indagine sulla sicurezza siano documentati. Ciò è essenziale per conformarsi a normative come il GDPR, la Direttiva NIS2 e l’imminente Cyber ​​​​Resilience Act (CRA). Questa legislazione impone ai responsabili dell’organizzazione (il direttore) di dimostrare il rispetto della legislazione.

L'importanza della valutazione critica delle tecnologie per rafforzare la sicurezza informatica (podcast) - Eddy Willems

Eddy Willems in conversazione con Brenno de Winter, esperto di sicurezza informatica e privacy.

Nell’ultimo episodio della serie di podcast “My Precious Data”, Eddy Willems, Security Evangelist presso WAVCi, parla con Brenno de Winter, uno dei massimi esperti nel campo della sicurezza delle informazioni e della privacy. Brenno è noto per la sua conoscenza ed esperienza approfondite, compreso il suo coinvolgimento nell’hacking della chip card dei trasporti pubblici e il suo lavoro come capo delle operazioni di sicurezza e privacy presso il Ministero della salute, del welfare e dello sport nei Paesi Bassi.