Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick is verantwoordelijk voor het opzetten van thought leadership- en communicatieprogramma’s die de merkbekendheid en betrokkenheid vergroten en leadgeneratie stimuleren. Hij heeft bijna twintig jaar ervaring in diverse senior marketingfuncties binnen cybersecurity bij Contrast Security, Fortinet en Symantec.

Hij behaalde een doctoraat aan de University of Durham en twee masterdiploma’s en een bachelordiploma aan Abilene Christian University.

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De publicatie van Empowering Defenders: AI for Cybersecurity op 4 mei 2026 is de eerste gezaghebbende, sectoroverstijgende poging om te kwantificeren wat verdedigers daadwerkelijk winnen. Het rapport is gebaseerd op...

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Thales 2026 Bad Bot Report, inmiddels de 13e opeenvolgende editie, introduceert een derde categorie geautomatiseerd verkeer naast goede bots en slechte bots: AI-agenten. Zij browsen websites, verzamelen data en...

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het 2026 DTEX/Ponemon Cost of Insider Risks Global Report noemt shadow AI als de belangrijkste oorzaak van nalatige insider-incidenten — nog vóór ongecontroleerde bestandsoverdracht, persoonlijke webmail en alle andere categorieën...

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 28 april 2026 maakte Wiz Research CVE-2026-3854 openbaar, een kritieke command injection-kwetsbaarheid in de interne git-infrastructuur van GitHub met een CVSS-score van 8,7. De exploitatieketen is alarmerend eenvoudig: één...

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 6 april 2026 meldde Computing dat Meta zijn samenwerking met AI data-aannemer Mercor had opgeschort na een datalek waarbij mogelijk gevoelige informatie over de training van toonaangevende AI-systemen is...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

De AI die je niet ziet: waarom zichtbaarheid het bepalende governance-probleem van 2026 is geworden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een Reflectiz-analyse van de Pentera’s AI Security & Exposure Benchmark 2026 — een enquête onder 300 Amerikaanse CISO’s — bevestigt wat securityleiders al bijna een jaar vermoeden: geen enkele CISO...

Het IMF heeft AI-cyberrisico’s zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

5 Belangrijkste Inzichten Het IMF herdefinieert AI-cyberrisico als macrofinancieel risico. Op 7 mei 2026 waarschuwde het Internationaal Monetair Fonds dat door AI aangedreven cyberaanvallen financieringsproblemen kunnen veroorzaken, solvabiliteitszorgen kunnen vergroten...

De financiële sector is nu de testcase geworden voor de vraag of AI-governance daadwerkelijk werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Hoge kosten van datalekken in de financiële sector. De gemiddelde kosten van een datalek in de financiële sector bedroegen in 2025 $5,56 miljoen per incident, het op één...

AI Governance in 2026: Waarom raden van bestuur die wachten een onbestuurbare chaos zullen erven

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Kloof in bestuursprioriteit. 54% van de raden van bestuur heeft AI-governance niet in hun top vijf prioriteiten geplaatst, terwijl betrokkenheid van de raad de sterkste voorspeller is van...

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten AI-agenten krijgen te veel toegangsrechten. Bedrijven geven machine-identiteiten brede toegang zonder menselijke hygiëne toe te passen, zoals rotatie of het principe van minimale rechten. Forrester voorspelt een groot...

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De meest ingrijpende bevinding in het 2026 Verizon Data Breach Investigations Report heeft weinig te maken met aanvallers. Het draait om medewerkers. In de twaalf maanden die het rapport beslaat,...

Wat het Rockstar Games Snowflake-incident betekent voor de gegevensbeveiliging bij derden

by Patrick Spencer | Risico van derden

Geen geldig antwoord ontvangen van Grok API. Stel je voor hoe dit scenario zich ontvouwt. Een gamingbedrijf geeft een cloud analytics-leverancier toegang tot zijn Snowflake data warehouse—een routinematige integratie bedoeld...

Wereldwijde wetten voor gegevensprivacy 2026: Gids voor naleving in meerdere rechtsbevoegdheden

by Patrick Spencer | Wettelijke naleving

Het wereldwijde privacylandschap in 2026 heeft een structurele drempel overschreden. De International Lawyer’s Guide to Data Privacy Laws in 2026, gepubliceerd op 23 maart 2026, registreert meer dan 50 rechtsbevoegdheden...

Shadow AI: Wanneer Iedereen Een Potentieel Datalek Wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Shadow AI is niet hetzelfde als traditionele Shadow IT. Het vereist alleen een browser en een deadline, geen programmeervaardigheden, waardoor elke medewerker onbewust data kan lekken. Bestaande controles...

Beveiliging en Naleving Blog

Leer beveiligingsstrategieën, vergelijk leveranciers en implementeer beste practices om datalekken en nalevingsschendingen door risicovolle communicatie met derden te voorkomen.

Posts by Patrick Spencer

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

De AI die je niet ziet: waarom zichtbaarheid het bepalende governance-probleem van 2026 is geworden

Het IMF heeft AI-cyberrisico’s zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

De financiële sector is nu de testcase geworden voor de vraag of AI-governance daadwerkelijk werkt

AI Governance in 2026: Waarom raden van bestuur die wachten een onbestuurbare chaos zullen erven

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

Wat het Rockstar Games Snowflake-incident betekent voor de gegevensbeveiliging bij derden

Wereldwijde wetten voor gegevensprivacy 2026: Gids voor naleving in meerdere rechtsbevoegdheden

Shadow AI: Wanneer Iedereen Een Potentieel Datalek Wordt

Aan de slag.