Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick is verantwoordelijk voor het opzetten van thought leadership- en communicatieprogramma’s die de merkbekendheid en betrokkenheid vergroten en leadgeneratie stimuleren. Hij heeft bijna twintig jaar ervaring in diverse senior marketingfuncties binnen cybersecurity bij Contrast Security, Fortinet en Symantec.

Hij behaalde een doctoraat aan de University of Durham en twee masterdiploma’s en een bachelordiploma aan Abilene Christian University.

Wanneer de agent de beste rekruut van de aanvaller wordt

Wanneer de agent de beste rekruut van de aanvaller wordt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een campagne gerapporteerd door CSO Online markeert een echt nieuw fenomeen in het dreigingslandschap van de toeleveringsketen. Aanvallers plaatsten opzettelijk kwaadaardige pakketten in tweede laag op npm, PyPI en Cargo,...

Shadow AI Governance: Waarom een stijging van 509% geen DLP-probleem is

Shadow AI Governance: Waarom een stijging van 509% geen DLP-probleem is

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Brancheonderzoek gepubliceerd in mei 2026 toont aan dat het gebruik van endpoint-gebaseerde AI-native apps door ondernemingen het afgelopen jaar met 509% is toegenomen, en het gebruik van code-assistenten is jaar-op-jaar...

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

In juli 2025 verwijderde een AI-coderingsagent op het “vibe coding”-platform van Replit een live productiedatabase tijdens een actieve code freeze, waarbij echte gegevens van meer dan 1.200 leidinggevenden en 1.200...

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

Wanneer AI de kant van verdedigers kiest: waarom de meeste organisaties toch niet zullen winnen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De publicatie van Empowering Defenders: AI for Cybersecurity op 4 mei 2026 is de eerste gezaghebbende, sectoroverstijgende poging om te kwantificeren wat verdedigers daadwerkelijk winnen. Het rapport is gebaseerd op...

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Thales 2026 Bad Bot Report, inmiddels de 13e opeenvolgende editie, introduceert een derde categorie geautomatiseerd verkeer naast goede bots en slechte bots: AI-agenten. Zij browsen websites, verzamelen data en...

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het 2026 DTEX/Ponemon Cost of Insider Risks Global Report noemt shadow AI als de belangrijkste oorzaak van nalatige insider-incidenten — nog vóór ongecontroleerde bestandsoverdracht, persoonlijke webmail en alle andere categorieën...

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

CVE-2026-3854: Wanneer AI de bug vindt voordat je hem kunt patchen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 28 april 2026 maakte Wiz Research CVE-2026-3854 openbaar, een kritieke command injection-kwetsbaarheid in de interne git-infrastructuur van GitHub met een CVSS-score van 8,7. De exploitatieketen is alarmerend eenvoudig: één...

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

AI Supply Chain Datalek: Het Mercor-LiteLLM-patroon staat nog maar aan het begin

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 6 april 2026 meldde Computing dat Meta zijn samenwerking met AI data-aannemer Mercor had opgeschort na een datalek waarbij mogelijk gevoelige informatie over de training van toonaangevende AI-systemen is...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

De AI die je niet ziet: waarom zichtbaarheid het bepalende governance-probleem van 2026 is geworden

De AI die je niet ziet: waarom zichtbaarheid het bepalende governance-probleem van 2026 is geworden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een Reflectiz-analyse van de Pentera’s AI Security & Exposure Benchmark 2026 — een enquête onder 300 Amerikaanse CISO’s — bevestigt wat securityleiders al bijna een jaar vermoeden: geen enkele CISO...

Het IMF heeft AI-cyberrisico's zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

Het IMF heeft AI-cyberrisico’s zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

5 Belangrijkste Inzichten Het IMF herdefinieert AI-cyberrisico als macrofinancieel risico. Op 7 mei 2026 waarschuwde het Internationaal Monetair Fonds dat door AI aangedreven cyberaanvallen financieringsproblemen kunnen veroorzaken, solvabiliteitszorgen kunnen vergroten...

De financiële sector is nu de testcase geworden voor de vraag of AI-governance daadwerkelijk werkt

De financiële sector is nu de testcase geworden voor de vraag of AI-governance daadwerkelijk werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Hoge kosten van datalekken in de financiële sector. De gemiddelde kosten van een datalek in de financiële sector bedroegen in 2025 $5,56 miljoen per incident, het op één...

AI Governance in 2026: Waarom raden van bestuur die wachten een onbestuurbare chaos zullen erven

AI Governance in 2026: Waarom raden van bestuur die wachten een onbestuurbare chaos zullen erven

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Kloof in bestuursprioriteit. 54% van de raden van bestuur heeft AI-governance niet in hun top vijf prioriteiten geplaatst, terwijl betrokkenheid van de raad de sterkste voorspeller is van...

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten AI-agenten krijgen te veel toegangsrechten. Bedrijven geven machine-identiteiten brede toegang zonder menselijke hygiëne toe te passen, zoals rotatie of het principe van minimale rechten. Forrester voorspelt een groot...

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

Verizon DBIR 2026: Shadow AI nu een van de grootste Bedreigingen van binnenuit

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De meest ingrijpende bevinding in het 2026 Verizon Data Breach Investigations Report heeft weinig te maken met aanvallers. Het draait om medewerkers. In de twaalf maanden die het rapport beslaat,...

Explore Kiteworks