Фонд існує вже тридцять років

Європейська комісія притягнула до суду Нідерланди. Причина: уряд досі не перетворив директиву щодо захисту життєво важливих секторів, таких як енергетика, транспорт, охорона здоров’я та цифрова інфраструктура, у національне законодавство. У Міністерстві юстиції та безпеки відповідають, що «спочатку потрібен хороший фундамент». Ця відповідь заслуговує на ближчий розгляд.

Рамка стандартів інформаційної безпеки, на яку це спирається, ISO 27001, існує у формі своїх попередників з 1990-х років. Європейська директива розглядається роками. Крім того, законодавство починається в Брюсселі, а Нідерланди є членом і можуть просто брати участь, а не тільки після того, як текст буде остаточним. Фундамент міг і повинен був бути закладений давно. Скільки ще часу хоче уряд?

OpenKAT 1.22 (Deanna): Швидша робота, тихіші системи

Ми пишаємося випуском OpenKAT 1.22 “Deanna”. Ця версія названа на честь Діани, матері нашого талісмана Кейко. Вона нещодавно пішла з життя. Ми вшановуємо її таким ім’ям і водночас цей випуск символізує міцну, надійну основу. У цьому випуску все про одне: продуктивність. OpenKAT було значно оптимізовано в багатьох місцях. Ви відразу це помітите:

• Усе здається швидшим
• Системи менш навантажені
• Аналізи виконуються ефективніше та плавніше Іншими словами, OpenKAT виконує ту саму роботу, але розумнішу та легшу.

Просто працює краще Окрім технічних удосконалень, також було враховано щоденне використання:

Думка: тримайте DigiD подалі від американських рук, поки ще можете

«Цифрова автономія має бути відправною точкою для уряду», — йдеться в коаліційній угоді уряду. Розумний курс. Уклавши нещодавню угоду з європейським постачальником хмарних технологій, уряд робить крок у правильному напрямку після багатьох років без вагань переміщувати всі дані та процеси в американську хмару. Однак тепер, коли Solvinity, постачальника інфраструктури, на якій працюють DigiD і Message Box, продано інвесторам зі Сполучених Штатів, ми знову робимо нашу країну більш залежною від американського уряду. Нідерланди можуть легко чинити на це геополітичний тиск, наприклад, погрозою призупинити послуги. Таким чином, продаж має бути припинено, стверджують Пітер Омтзігт, Рейер Пасскіє, Джессі Сікс Дейкстра, Ферд Грапперхаус, Марлен Стіккер і Brenno de Winter.

OpenKAT 1.21 (calico cat): нова база під LibreKAT Foundation

Ми з гордістю повідомляємо випуск 1.21 OpenKAT. Ця версія відзначає особливий момент: це перший випуск після переходу від OpenKAT до LibreKAT Foundation. Випуск 1.21 — це стабільність, безперервність і перспективність. У цій версії базові компоненти програмного забезпечення оновлено до останніх стабільних версій. Крім того, виконано роботу над новою технічною базою, яка структурно підтримує подальший розвиток. Це створило міцну основу для сталого розвитку OpenKAT у новій структурі управління.

Багато енергії було витрачено на ретельну організацію цього переходу за лаштунками. Розгляньте можливість встановлення чітких структур розробки, забезпечення якості, управління версіями та документацією. Отже, цей випуск є не лише технічним оновленням, а й організаційною віхою.

Про наші основні цінності

Ми вже визначили основні цінності для LibreKAT Foundation на початку. Це те, що керує нашими діями та допомагає нам підтримувати напрям. Ми визначили десять:

1. Безпека перш за все. Для LibreKAT безпека на першому місці, тому ми пропагуємо менталітет «безпека перш за все» в інформаційних технологіях. Докладніше: безпека перш за все
2. Свобода і відкритість. LibreKAT вірить у безкоштовні та відкриті технології, які кожен може вивчати, вдосконалювати та ділитися ними. Прозорість вихідного коду, прийняття рішень і співпраці є основою довіри та інновацій. Докладніше: свобода і відкритість
3. Суверенітет і автономія. Ми прагнемо до цифрового суверенітету: можливості використовувати, керувати та розвивати технологію без залежності від закритих чи іноземних платформ. LibreKAT підтримує організації та спільноти, щоб зберегти контроль над своїм цифровим майбутнім. У глибині: суверенітет і автономія
4. Порядність і незалежність. Ми діємо на основі суспільних цінностей, а не комерційних інтересів. Наш вибір є перевіреним, етично обґрунтованим і спрямованим на сталу цифрову автономію для організацій і громадян. У глибині: чесність і незалежність
5. Обмін знаннями та співпраця. Знання цінні, лише якщо ними ділитися. LibreKAT будує мости між урядом, бізнесом, освітою та спільнотою для розвитку відкритих знань. У глибині: обмін знаннями та співпраця
6. Надійність і безпека. Ми просуваємо технологію, яка є надійною, перевіреною та безпечною. Це означає: ретельну розробку, документування та тестування без шкоди для безпеки чи конфіденційності. В глибині: надійність і безпека
7. Людяність і повага. За кожним рядком коду, системою чи заходом безпеки стоїть людина. Ми цінуємо інклюзивну, шанобливу спільноту, в якій співпраця, співчуття та взаєморозуміння є головними. Докладніше: людяність і повага
8. Слухайте та підключайтеся. Ми віримо, що справжня співпраця починається зі слухання один одного, користувачів і суспільства. Відкритий діалог створює розуміння, довіру та краще прийняття рішень у нашій спільноті. Поглиблено: слухання та підключення
9. Just culture. Помилки - це можливість вчитися, а не карати. LibreKAT заохочує культуру, в якій люди відчувають себе в безпеці повідомляти про проблеми, ділитися досвідом і вдосконалюватися разом з повагою до відповідальності та зростання. Докладніше: just culture
10. Стійкість і безперервність. LibreKAT піклується про довгострокову перспективу: від належного обслуговування програмного забезпечення до сталого управління та переданих знань, щоб публічна цифрова інфраструктура продовжувала існувати, навіть коли окремі люди залишають. У глибині: стійкість і безперервність

Подкаст: CTRL-ALT-ДЕБАТИ про суверенітет і DigiD

Ctrl Alt Дебати: «DigiD у голландських руках? Це можливо, це політичний вибір

Що робити, якщо цифрова безпека — це, перш за все, добре розказана історія? А що, якщо справжня проблема не в технологіях, а в тому, що неможливо зробити вибір?

У цьому епізоді Brenno de Winter приєднується до Харма Теуніса та Astrid Oosenbrug. Бренно відомий своїм чітким поглядом на цифрову безпеку та своїм незмінним принципом: що є очевидно правдою і що особливо заспокоює нас?

Позиційний документ за круглим столом у Палаті представників 27 січня 2026 р

Придбання Solvinity для послуг Logius (посада)

Цей документ описує придбання Solvinity Кіндрілом і значення для послуг Логіуса. Основна увага приділяється DigiD, але також обговорюється вікно повідомлень, оскільки воно значно полегшує спілкування між громадянами та урядом. Ви можете отримати цей документ у форматі PDF тут.

Резюме

У цьому документі описується, як пропоноване придбання Solvinity компанією Kyndryl суттєво змінить стратегічне положення життєво важливих голландських цифрових державних установ, незважаючи на те, що операційні служби залишаться незмінними в короткостроковій перспективі. З 2020 року Solvinity постачає інфраструктуру та апаратну платформу під керівництвом Logius для основних об’єктів, таких як DigiD, MijnOverheid (включаючи Message Box) і Digipoort. Відповідальність за політику, архітектуру та послуги повністю лежить на уряді, але технічна безперервність залежить від приватного постачальника інфраструктури.

Пояснення MIAUW менш ніж за шість хвилин

У цій розмові просто пояснюється, як працює MIAUW і яка додаткова вартість. Це чітке резюме, яке, звичайно, не є вичерпним. У ньому обговорюється, чому, як працює MIAUW і чому вам потрібна ясність щодо тестів.

Крім того, він добре обговорює аудиторську цінність за допомогою аудитора.

Ми створили стенограму розмови:

Доповідач 1 Привіт і ласкаво просимо, сьогодні ми поринаємо у світ тестування на проникнення. Їх часто називають пробами пера. Ви знаєте, наскільки важлива кібербезпека, чи не так? Особливо з новим законодавством, таким як NIS2, яке посилює тиск.

MIAUW не робить тестування пера дорожчим

Час від часу ми чуємо, що Методологія дослідження інформаційної безпеки з аудитом (MIAUW) зробить тести на проникнення (тести на перо) дорожчими. Але чи так це насправді? Я хотів би пояснити, чому MIAUW сприяє прозорості, якості та в багатьох випадках навіть призводить до економії коштів.

Що таке MIAUW?

MIAUW — це структурована методологія для проведення тестів на проникнення (дослідження технічної безпеки). Там, де клієнт часто не знає, що запитати та як отримати реальні вказівки, MIAUW допомагає з вимогами до закупівлі та вимогами до досліджень, з наголосом на прозорості, відтворюваності та цінності аудиту. Він надає організаціям чітку структуру для планування, проведення та оцінки тестування на перо, а також забезпечує документування всіх ключових аспектів розслідування безпеки. Це важливо для дотримання законодавства, наприклад GDPR, Директиви NIS2 і майбутнього Акту про стійкість до кібернетичної інформації (CRA). Це законодавство вимагає від відповідальних осіб в організації (директора) продемонструвати, що ви виконуєте законодавство.

Важливість критичної оцінки технологій для посилення кібербезпеки (подкаст) - Едді Віллемс

Едді Віллемс у розмові з Brenno de Winterом, експертом з інформаційної безпеки та конфіденційності.

В останньому епізоді серії подкастів «My Precious Data» Едді Віллемс, проповідник безпеки WAVCi, розмовляє з Brenno de Winterом, провідним експертом у сфері інформаційної безпеки та конфіденційності. Бренно відомий своїми глибокими знаннями та досвідом, включно з його участю у зламі чіп-картки громадського транспорту та його роботою начальником відділу безпеки та конфіденційності в Міністерстві охорони здоров’я, соціального забезпечення та спорту Нідерландів.