De antwoorden op drie vragen bepalen of de cybersecurity basis van je organisatie op orde is: welke systemen hangen aan het internet, wie ontvangt een beveiligingsmelding en hoe snel staat een kritieke patch live? Ze zijn in een minuut gesteld. Maar eerlijk is eerlijk, een antwoord op deze “simpele” vragen
Vraag een systeembeheerder hoeveel apparaten er in het netwerk hangen en je krijgt een getal. Draai een week later een discovery-scan en je krijgt een ander getal, meestal een hoger. Dat verschil is precies waar vulnerability management begint. Het laat zien wat er werkelijk draait, welke lekken daarin zitten, welke
Wie uitrekent wat een verhuizing kost, bepaalt ook welke posten op de lijst komen. Laat je die som maken door je huidige verhuurder, dan weet je vooraf al welke kant het verhaal op gaat. Zo moet je het rapport lezen waarmee CCIA Europe, de lobbyclub van onder meer Amazon, Google
Het kabinet presenteerde op 5 oktober 2026 de Rijksbrede Quantumstrategie, met als doel dat Nederland in 2035 weerbaar is tegen de veiligheidsdreigingen van quantum. Op papier klinkt dat ruim op tijd. Wie de rekensom maakt met de jaren dat gevoelige gegevens geheim moeten blijven en de tijd die een overstap
Vragen bij de nieuwe quantumstrategie van de overheid, hoe zit het met de deadline…. Lees verder »
De Belastingdienst stapt niet over naar Microsoft 365. Begin oktober 2026 schreef staatssecretaris Eelco Eerenberg van Financiën aan de Tweede Kamer dat de Belastingdienst, de Douane en Toeslagen hun kantoorautomatisering op eigen of zelf gecontroleerde servers gaan draaien, aangevuld met Europese open source. Een jaar eerder noemde het kabinet Microsoft
Belastingdienst laat Microsoft 365 los en kiest voor eigen servers en open source Lees verder »
Sinds 11 september 2026 moet elke fabrikant die een product met digitale elementen in de EU verkoopt een actief uitgebuite kwetsbaarheid binnen 24 uur melden, en daarmee is het in de praktijk afgelopen met het handmatig uitzoeken van kwetsbaarheden. Neem een fabrikant van netwerkapparatuur die op vrijdagmiddag hoort dat een
Een beheerder die dit voorjaar het certificaat van zijn VPN-portal wilde verlengen, koos in het portaal van zijn certificaatleverancier zoals altijd voor één jaar en kreeg een certificaat terug dat in het najaar alweer verloopt. Er ging niets mis bij de leverancier. Sinds 15 maart 2026 mag een publiek vertrouwd
SSL/TLS-certificaten van 398 naar 47 dagen, wat moet je nu regelen Lees verder »
Wanneer een monteur van een externe leverancier inlogt op de OT-omgeving van een klant om een firmwareupdate op één specifieke PLC te zetten, en vervolgens het volledige besturingsnetwerk kan zien (inclusief systemen die niets met zijn opdracht te maken hebben) dan gaat er iets redelijk fout. En dat dat geen
Toegang, opname en audit, wat FortiPAM toevoegt aan uw OT beveiliging Lees verder »
Een financieel medewerker die via Zivver zijn gevoelige e-mails verstuurt, voelt zich terecht relatief veilig, tot er een factuurfraude-mail binnenkomt die er precies zo uitziet als het bericht van de vaste leverancier. Zivver doet daar niets tegen, simpelweg omdat die functie niet is waarvoor het product is gebouwd. Hetzelfde geldt
Waarom FortiMail een nuttige aanvulling is op Zivver, Outlook 365 of Gmail Lees verder »
Bestuurders in onderwijs, zorg en lokale overheid krijgen steeds vaker een vraag die verder gaat dan een goed gevoel: kan de organisatie aantonen dat de informatiebeveiliging op orde is, met cijfers en bewijs, in plaats van met een inschatting? Investeringen in firewalls, MFA en awareness trainingen zijn inmiddels gangbaar. Een
