Vraag een systeembeheerder hoeveel apparaten er in het netwerk hangen en je krijgt een getal. Draai een week later een discovery-scan en je krijgt een ander getal, meestal een hoger. Dat verschil is precies waar vulnerability management begint. Het laat zien wat er werkelijk draait, welke lekken daarin zitten, welke
Wie ooit data bij een grote cloudpartij heeft weggehaald, kent de egress-rekening en de lange mailwisselingen over exportformaten. Daar wil de Autoriteit Consument & Markt (ACM) vanaf. Op 19 oktober publiceerde de toezichthouder een conceptversie van de Leidraad Cloud. Dat document van bijna vijftig pagina’s beschrijft hoe aanbieders zich aan
Sinds 11 september 2026 moet elke fabrikant die een product met digitale elementen in de EU verkoopt een actief uitgebuite kwetsbaarheid binnen 24 uur melden, en daarmee is het in de praktijk afgelopen met het handmatig uitzoeken van kwetsbaarheden. Neem een fabrikant van netwerkapparatuur die op vrijdagmiddag hoort dat een
Staatssecretaris Willemijn Aerdts heeft toegezegd een ‘digitale apk’ toe te voegen aan veiliginternetten.nl, de site waar burgers al terecht kunnen met vragen over het updaten van slimme apparatuur. Ze deed die toezegging tijdens een wetgevingsoverleg op 7 september over de Uitvoeringswet Cyberweerbaarheid, de nationale uitwerking van de Europese Cyber Resilience
Digitale apk moet slimme apparaten veiliger maken Lees verder »
Een security officer die 2 weken geleden nog vroeg wanneer de Cyberbeveiligingswet nu eindelijk zou ingaan, stelt die vraag inmiddels niet meer. Sinds 15 augustus is de wet van kracht, samen met de Wet weerbaarheid kritieke entiteiten, en daarmee is de discussie in één klap verschoven. Niet meer of de
Wegwijs in de Cyberbeveiligingswet voor Nederlandse organisaties Lees verder »
Komede weekend gaat de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in. De Cbw is de Nederlandse implementatie van de Europese NIS2-richtlijn en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wwke vloeit voort uit de CER-richtlijn en richt zich op fysieke weerbaarheid tegen zogeheten all hazard-dreigingen,
Sinds afgelopen 2 augustus gelden de transparantieverplichtingen uit artikel 50 van de AI-verordening (EU) 2024/1689. Aanbieders en gebruiksverantwoordelijken van AI-systemen moeten vanaf die datum kenbaar maken wanneer iemand rechtstreeks met een AI-systeem communiceert, wanneer content door AI is gegenereerd of gemanipuleerd, wanneer emotieherkenning of biometrische categorisatie wordt toegepast en wanneer
De Europese Commissie heeft Nederland, samen met Ierland, Spanje en Frankrijk, verwezen naar het Hof van Justitie van de Europese Unie. Reden is het uitblijven van een volledige omzetting van de NIS2richtlijn in nationale wetgeving. De vier lidstaten hadden de richtlijn uiterlijk op 17 oktober 2024 moeten implementeren, maar meldden
De Eerste Kamer heeft vandaag ingestemd met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). Daarmee is de invoering van beide wetten definitief. Ze treden op 15 augustus 2026 in werking en gelden dan direct, zonder overgangstermijn. De Cyberbeveiligingswet is de Nederlandse implementatie van de Europese NIS2-richtlijn en
Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten definitief aangenomen Lees verder »
De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2, treedt naar verwachting rond 1 juli 2026 in werking. Een bestuur dat de zorgplichtmaatregelen formeel moet goedkeuren, wil weten of het aanvalsoppervlak bekend is, of gevonden kwetsbaarheden opgevolgd worden en of dat vastligt. Tenable biedt daarvoor twee wegen die vaak door elkaar worden
