Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick is verantwoordelijk voor het opzetten van thought leadership- en communicatieprogramma’s die de merkbekendheid en betrokkenheid vergroten en leadgeneratie stimuleren. Hij heeft bijna twintig jaar ervaring in diverse senior marketingfuncties binnen cybersecurity bij Contrast Security, Fortinet en Symantec.

Hij behaalde een doctoraat aan de University of Durham en twee masterdiploma’s en een bachelordiploma aan Abilene Christian University.

AI-agenten zijn het nieuwe aanvalsoppervlak

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Beveiligingsonderzoekers hebben zojuist aangetoond dat jouw AI-coding-assistent kan worden omgezet in een exfiltratie-instrument – en je bestaande detectiecontroles zullen dit niet opmerken. Dit is geen theoretisch probleem. Het betreft een...

Agentic AI-beveiliging: Context is het nieuwe aanvalsoppervlak

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Autonome AI-agenten ondernemen op dit moment acties in uw beveiligingsomgeving – en in veel gevallen doen ze dat op basis van verkeerde data. Dit is geen hypothetisch risico dat verborgen...

Five Eyes Intelligence Alliance waarschuwt: door AI aangedreven cyberaanvallen zijn nog maar enkele maanden verwijderd

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De Five Eyes-inlichtingenalliantie — de cybersecurityagentschappen van Australië, Canada, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten — publiceerde op 23 juni 2026 een gezamenlijk advies dat de volledige aandacht...

Wanneer AI het Red Team wordt: Wat het NSA-Mythos-verhaal onthult over de beveiliging van jouw onderneming

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eén enkele zin reisde van een directeur van een inlichtingendienst naar een toespraak in de Senaat, naar een tijdschriftartikel en vervolgens naar sociale media wereldwijd – en onderweg transformeerde deze...

Datalekken bij externe leveranciers zijn nu de grootste juridische aansprakelijkheidsfactor voor juridisch adviseurs

by Patrick Spencer | Risico van derden

General Counsel maakten zich vroeger vooral zorgen over de beveiligingsstatus van hun eigen organisatie. Dat is veranderd. Volgens het Verizon 2026 Data Breach Investigations Report (DBIR) zijn datalekken door derden...

Het Amazon One Medical Datalek: Wanneer externe bestandsoverdracht een PHI-risico wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het datalek bij Amazon One Medical illustreert een waarheid die de zorgbeveiligingsgemeenschap kent, maar moeilijk kan operationaliseren: het maakt niet uit hoe sterk je klinische systemen zijn als de gegevens...

Microsoft 365 Copilot SearchLeak (CVE-2026-42824): Wanneer je AI-assistent een exfiltratie-instrument wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Beveiligingsonderzoekers hebben zojuist aangetoond dat een enterprise AI-assistent kan worden omgevormd tot een uiterst nauwkeurig data-exfiltratie-instrument met niets meer dan een zorgvuldig samengestelde link – en de eigen DLP-stack van...

OpenAI Lockdown-modus is een waarschuwing, geen oplossing

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Toen OpenAI in juni 2026 de algemene uitrol van Lockdown Mode voor ChatGPT aankondigde, was de belangrijkste les vooral organisatorisch. OpenAI heeft geconcludeerd dat door prompt-injectie aangedreven data-exfiltratie een ernstig...

145 AI-wetten werden aangenomen in 2025. Privacyteams krijgen geen adempauze.

by Patrick Spencer | Wettelijke naleving

De meeste discussies over shadow AI binnen ondernemingen richten zich op medewerkers die ongeautoriseerde tools gebruiken. Het DataGrail Privacy and AI Trends Report 2026 wijst echter op een fundamenteler probleem:...

Microsoft noemt 7 manieren waarop je AI-agenten gehackt kunnen worden. Eén daarvan gebeurt nu al in de praktijk.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op Microsoft Build 2026 heeft het security research-team zijn bestaande AI-agent dreigingstaxonomie uitgebreid met zeven nieuwe categorieën die weerspiegelen wat aanvallers doen — en wat verdedigers missen — in ingezette...

OWASP Agent Memory Guard: Voorkom dat AI-agenten via hun eigen geheugen worden misbruikt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

AI-agentgeheugenvergiftiging maakt misbruik van het feit dat agents een blijvende status hebben. In tegenstelling tot een traditionele API-aanroep die invoer verwerkt en uitvoer retourneert zonder iets te onthouden, behoudt een...

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Risicobeheer toeleveringsketen richtte zich traditioneel op softwareafhankelijkheden die kwetsbaarheden in gecompileerde producten introduceren — het soort compromis dat werd vertegenwoordigd door SolarWinds en XZ Utils. De Codex-token-diefstal is een ander...

Hoe beheer je Shadow AI zonder innovatie te belemmeren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 8-K-melding is belangrijk omdat het de risicocalculatie opnieuw bepaalt. De SEC-regels voor cyberbeveiligingsrapportage vereisen dat beursgenoteerde bedrijven materiële cyberbeveiligingsincidenten binnen vier werkdagen melden nadat de materialiteit is vastgesteld —...

92% van de beveiligingsprofessionals maakt zich zorgen over AI-agenten. De data laat zien waarom.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Traditionele beveiligingsmodellen gaan uit van menselijke actoren die bewuste keuzes maken. Een medewerker besluit een bestand te delen, een e-mail te versturen of een systeem te benaderen, en beveiligingsmaatregelen onderscheppen,...

BadBone en de AI-toeleveringsketen: wanneer het model zelf het risico is

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Drie jaar lang draaide het gesprek over enterprise security rondom AI vrijwel volledig om wat AI-agenten met data doen zodra ze actief zijn. BadBone verlegt die focus naar een eerder...

Beveiliging en Naleving Blog

Leer beveiligingsstrategieën, vergelijk leveranciers en implementeer beste practices om datalekken en nalevingsschendingen door risicovolle communicatie met derden te voorkomen.

Posts by Patrick Spencer

AI-agenten zijn het nieuwe aanvalsoppervlak

Agentic AI-beveiliging: Context is het nieuwe aanvalsoppervlak

Five Eyes Intelligence Alliance waarschuwt: door AI aangedreven cyberaanvallen zijn nog maar enkele maanden verwijderd

Wanneer AI het Red Team wordt: Wat het NSA-Mythos-verhaal onthult over de beveiliging van jouw onderneming

Datalekken bij externe leveranciers zijn nu de grootste juridische aansprakelijkheidsfactor voor juridisch adviseurs

Het Amazon One Medical Datalek: Wanneer externe bestandsoverdracht een PHI-risico wordt

Microsoft 365 Copilot SearchLeak (CVE-2026-42824): Wanneer je AI-assistent een exfiltratie-instrument wordt

OpenAI Lockdown-modus is een waarschuwing, geen oplossing

145 AI-wetten werden aangenomen in 2025. Privacyteams krijgen geen adempauze.

Microsoft noemt 7 manieren waarop je AI-agenten gehackt kunnen worden. Eén daarvan gebeurt nu al in de praktijk.

OWASP Agent Memory Guard: Voorkom dat AI-agenten via hun eigen geheugen worden misbruikt

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

Hoe beheer je Shadow AI zonder innovatie te belemmeren

92% van de beveiligingsprofessionals maakt zich zorgen over AI-agenten. De data laat zien waarom.

BadBone en de AI-toeleveringsketen: wanneer het model zelf het risico is

Aan de slag.