NIEUWS
KWALITEITSREGELING BRANDMELDINSTALLATIES De Vereniging Erkende Beveiligingsbedrijven (VEB) introduceert een nieuwe kwaliteitsregeling voor brandmeldinstallaties. Deze biedt installateurs de mogelijkheid om op een relatief eenvoudige en goedkope manier brandveilige producten en diensten te leveren, conform de normering NEN 2535. Voorheen was er voor brandmeldinstallaties alleen de Regeling BMI. Deze is bedoeld voor gebouwen met een hoge kans op slachtoffers bij brand en bevat daarom zeer hoge en dus ook dure eisen. Reden om deze regeling niet toe te passen in situaties waar deze niet verplicht is, zoals in verreweg de meeste bedrijfs- en woongebouwen. “Een gemiste kans”, zegt voorzitter Jan Kuipers van de VEB. “Want met een veel lagere investering is een vergelijkbaar niveau van brandveiligheid te bereiken.” n
STRENGERE EISEN BRANDEN VLUCHTVEILIGHEID Op 1 juli 2021, 1 januari 2022 en 1 juli 2022 treedt een aantal wijzigingen van Bouwbesluit 2012 in werking. Het betreft wijzigingen op het gebied van de toegankelijkheid van gebouwen en de brand- en vluchtveiligheid. Het gaat onder andere om eisen op het gebied van de toegankelijkheid van winkels, cafés en nieuwbouwwoningen. De nieuwe eisen op het gebied van brand- en vluchtveiligheid gaan onder andere over het tegengaan van rook. Verder komen er nieuwe bouwkundige eisen voor liften in nieuwe woongebouwen. Deze beogen een betere bescherming van liften tegen brand en rook waardoor deze bij brand door minder zelfredzamen gebruikt kunnen worden. n
6 |
S EC U RI T Y M A NAGE ME N T | 1 2021
Cyberaanval op Microsoft besmet honderden servers Vele honderden servers in Nederland zijn besmet door grote gaten in de beveiliging bij Microsoft. De gevolgen zijn groot, zegt het Nationaal Cyber Security Centrum van het ministerie van Justitie en Veiligheid. Hackers stelen interne gegevens van organisaties, plaatsen schadelijke software en bouwen achterdeurtjes die ze kunnen gebruiken bij volgende aanvallen. Op zwarte markten wordt toegang tot mailboxen van organisaties te koop aangeboden, constateert de cyberwaakhond. Microsoft waarschuwde al eerder voor gaten in het e-mailplatform Exchange Server. Bedrijven, organisaties, overheden en andere instanties gebruiken zo’n platform om hun medewerkers mails te laten sturen en ontvangen. Op de servers staan ook bijlages en contactlijsten van gebruikers. Hackers hebben de gaten in januari ontdekt en gebruikt. De cyberaanval wordt toegeschreven aan een nieuwe hackersgroep die de naam Hafnium heeft gekregen. De groep zou banden hebben met de Chinese autoriteiten. De aanvallen zouden vooral gericht zijn op wetenschappelijke instellingen, defensiebedrijven, denktanks en niet-gouvernementele organisaties. n
Onderzoek naar datalek bij autobedrijven in volle gang Het bedrijf RDC, (RAI Documentatie Centrum) laat op de website weten onderzoek te doen naar een groot datalek waardoor het is getroffen. De NOS ontdekte na eigen onderzoek dat privéadressen en telefoonnummers van mogelijk miljoenen Nederlanders zijn gestolen bij een bedrijf dat autogarages ICT-diensten aanbiedt en de mogelijkheid biedt om klanten automatisch te mailen als het tijd is voor de apk. Volgens RDC is na onderzoek gebleken dat de gegevens inderdaad van het bedrijf af-
komstig zijn. “Het gaat om verouderde gegevens uit september 2018 tot eind januari 2019”, aldus het bedrijf. “Uit onze security-loggegevens blijkt dat er geen sprake is (geweest) van een hack.” Wat er dan wel gebeurd is wordt onderzocht. Naast NAW-gegevens gaat het volgens de NOS om mailadressen, kentekens, telefoonnummers en geboortedata. De gegevens worden te koop aangeboden op een populair hackersforum. Het exacte aantal mensen dat door het lek is getroffen, is niet bekend. n
