Een simpele portscan en een publieke exploit voor een kwetsbaarheid die al jaren bekend is. Meer heeft een aanvaller in de meeste gevallen niet nodig om binnen te komen. Dat concludeert het Amerikaanse cyberagentschap CISA in een nieuw rapport, waarin het cijfers uit boekjaar 2024 en 2025 analyseert. Volgens CISA
CISA rapport toont waarom eenvoudige fouten organisaties nog altijd fataal worden Lees verder »
Een security officer die 2 weken geleden nog vroeg wanneer de Cyberbeveiligingswet nu eindelijk zou ingaan, stelt die vraag inmiddels niet meer. Sinds 15 augustus is de wet van kracht, samen met de Wet weerbaarheid kritieke entiteiten, en daarmee is de discussie in één klap verschoven. Niet meer of de
Wegwijs in de Cyberbeveiligingswet voor Nederlandse organisaties Lees verder »
Een toezichthouder vraagt tijdens een NIS2-controle naar het exacte aantal kritieke kwetsbaarheden dat langer dan dertig dagen openstaat. Het antwoord blijft uit, want dat cijfer bestaat nergens in één overzicht. Het zit verspreid over drie Excel-exports van verschillende scanmomenten, en niemand binnen de organisatie durft te zeggen welke export nog
Komede weekend gaat de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in. De Cbw is de Nederlandse implementatie van de Europese NIS2-richtlijn en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wwke vloeit voort uit de CER-richtlijn en richt zich op fysieke weerbaarheid tegen zogeheten all hazard-dreigingen,
Een cyberaanval op logistiek dienstverlener CEVA Logistics verstoorde eind juli en begin augustus 2026 de operatie in acht Europese magazijnen. Niet het incident zelf is het meest leerzame, maar de reikwijdte ervan: klanten van Bol, De Bijenkorf, ING, Ajax, Ace & Tate en Valve kregen een waarschuwing over mogelijk gelekte
Cyberaanval op CEVA Logistics legt de kwetsbaarheid van de toeleveringsketen bloot Lees verder »
Wie de recente cijfers over aanvalssnelheid naast de gemiddelde responstijd van een organisatie legt, ziet een oncomfortabel verschil. Aanvallers hebben hun tempo de afgelopen jaren stelselmatig opgevoerd, terwijl detectie en besluitvorming bij veel organisaties nog steeds in uren of dagen worden gemeten. Dat verschil is geen theoretisch probleem. Het bepaalt
Sinds afgelopen 2 augustus gelden de transparantieverplichtingen uit artikel 50 van de AI-verordening (EU) 2024/1689. Aanbieders en gebruiksverantwoordelijken van AI-systemen moeten vanaf die datum kenbaar maken wanneer iemand rechtstreeks met een AI-systeem communiceert, wanneer content door AI is gegenereerd of gemanipuleerd, wanneer emotieherkenning of biometrische categorisatie wordt toegepast en wanneer
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat de race tussen het uitbrengen van beveiligingsupdates en het misbruiken van kwetsbaarheden door AI in een stroomversnelling komt. Ze benoemen met name welke impact AI gebruik heeft op de digitale weerbaarheid van organisaties. Hoe AI de doorlooptijd van een cyberaanval verkort AI
NCSC over AI & kwetsbaarheden, wanneer de basis belangrijker is dan ooit Lees verder »
De Europese Commissie publiceerde deze zomer de eGovernment Benchmark 2026, het jaarlijkse onderzoek van Capgemini, Sogeti en IDC waarmee de digitale volwassenheid van overheidsdienstverlening in alle 27 EU‑lidstaten wordt gemeten. Mystery shoppers bezochten in november 2025 ruim veertienduizend overheidswebsites en beoordeelden 96 publieke diensten rond negen levensgebeurtenissen, van het krijgen
Provincie Zuid-Holland zet als eerste Nederlandse provincie formeel de koers in naar Europese digitale alternatieven. De Provinciale Staten namen op 8 juli een voorstel aan dat het provinciebestuur opdraagt de afhankelijkheid van Amerikaanse technologiebedrijven actief af te bouwen. Het besluit werd genomen tijdens de behandeling van de Voorjaarsnota en Kadernota.
Provinciale Staten Zuid-Holland stemt voor afbouw Amerikaanse clouddiensten Lees verder »
