Een security officer die 2 weken geleden nog vroeg wanneer de Cyberbeveiligingswet nu eindelijk zou ingaan, stelt die vraag inmiddels niet meer. Sinds 15 augustus is de wet van kracht, samen met de Wet weerbaarheid kritieke entiteiten, en daarmee is de discussie in één klap verschoven. Niet meer of de
Wegwijs in de Cyberbeveiligingswet voor Nederlandse organisaties Lees verder »
Een toezichthouder vraagt tijdens een NIS2-controle naar het exacte aantal kritieke kwetsbaarheden dat langer dan dertig dagen openstaat. Het antwoord blijft uit, want dat cijfer bestaat nergens in één overzicht. Het zit verspreid over drie Excel-exports van verschillende scanmomenten, en niemand binnen de organisatie durft te zeggen welke export nog
De klassieke voorstelling van een cyberaanval, waarbij een aanvaller net zo lang tegen de firewall van een grote organisatie duwt tot er een gaatje ontstaat, klopt steeds minder met de praktijk. Aanvallers kiezen vaker de omweg. Ze zoeken de logistieke dienstverlener die bestellingen afhandelt, de installateur die op afstand meekijkt
Wie de recente cijfers over aanvalssnelheid naast de gemiddelde responstijd van een organisatie legt, ziet een oncomfortabel verschil. Aanvallers hebben hun tempo de afgelopen jaren stelselmatig opgevoerd, terwijl detectie en besluitvorming bij veel organisaties nog steeds in uren of dagen worden gemeten. Dat verschil is geen theoretisch probleem. Het bepaalt
Tussen 9 en 13 juli 2026 voerde een autonome AI-agent ruim 17.600 handelingen uit tegen de productie-infrastructuur van Hugging Face. Hij was niet aangestuurd door een crimineel collectief, maar door OpenAI-modellen die op dat moment een cybersecuritybenchmark draaiden. De agent ontsnapte uit zijn eigen testomgeving, bereikte het open internet en
Volgende maand als NIS2 ingaat moet het bestuur van ruim achtduizend Nederlandse organisaties de eigen beveiligingsmaatregelen formeel goedkeuren en toezien op de uitvoering daarvan. Voor die verplichting geldt geen overgangstermijn. Vrijwel gelijktijdig meldt Gartner dat 71 procent van de raden van commissarissen juist wil dat hun organisatie méér technologisch risico
Exposure management, AI-governance en ketenrisico in de nieuwe agenda van de CISO Lees verder »
De Europese Commissie publiceerde deze zomer de eGovernment Benchmark 2026, het jaarlijkse onderzoek van Capgemini, Sogeti en IDC waarmee de digitale volwassenheid van overheidsdienstverlening in alle 27 EU‑lidstaten wordt gemeten. Mystery shoppers bezochten in november 2025 ruim veertienduizend overheidswebsites en beoordeelden 96 publieke diensten rond negen levensgebeurtenissen, van het krijgen
Op 17 april 2026 gunde de Europese Commissie een raamcontract van maximaal 180 miljoen euro voor soevereine clouddiensten aan vier Europese aanbieders. Drie van hen haalden SEAL-3, het op één na hoogste niveau van het nieuwe Europese meetinstrument voor soevereiniteit. De vierde, een consortium onder leiding van Proximus, bleef steken
Praat met een willekeurige security officer bij een Nederlandse organisatie, en dezelfde knelpunten komen telkens terug. Er komt wetgeving aan die het bestuur persoonlijk raakt, de lijst met openstaande kwetsbaarheden groeit sneller dan hij kan worden weggewerkt, aanvallers omzeilen wachtwoorden door identiteiten zelf te kapen, het bestuur begrijpt de cijfers
Een access point dat uitvalt, merkt niemand meteen. Gebruikers denken eerst dat het aan hun laptop ligt, daarna aan het internet, en pas als een halve verdieping klaagt komt er een melding binnen. Tegen die tijd is er al een uur productiviteit verdwenen en heeft de servicedesk een handvol tickets
Onze aanpak voor stabiel, veilig en modern LAN en WLAN beheer Lees verder »
