CMMC Archives

Medewerker slachtoffer van phishing geeft een aanvaller toegang tot de inbox van een defensie-aannemer: hoe Kiteworks Email Protection Gateway het beveiligingslek dicht

by Marcell Mock | Veilige e-mail

Een enkele klik op een nep-Microsoft-deellink is tegenwoordig al genoeg om een aanvaller toegang te geven tot jarenlang aan technische correspondentie, inkooporders en export-gecontroleerde technische data van een bedrijf. En...

SharePoint OTP-uitfasering: Waarom extern delen een governance- en kostenprobleem wordt

by Robert Dougherty | Veilige bestandsdeling

Elke externe bestandsoverdracht die jouw organisatie via SharePoint of OneDrive uitvoert, zal binnenkort een permanent spoor achterlaten in je bedrijfsdirectory. Dit is geen hypothetisch risicoscenario, maar het directe gevolg van...

Bewijs naleving en beheer risico’s met geavanceerde rapportage

Breid de uitgebreide activiteiten- en beleidsrapportage in de standaard Data Policy Engine uit met speciaal ontwikkelde rapporten om naleving van specifieke regelgeving direct aan te tonen. Verminder de inspanning om compliance aan te tonen—en los...

Toon naleving aan en beheer risico’s met geavanceerde rapportage

Breid de uitgebreide activiteiten- en beleidsrapportage in de standaard Data Policy Engine uit met speciaal ontwikkelde rapporten voor het aantonen van naleving van specifieke regelgeving, direct uit de doos. Verminder de inspanning om naleving aan...

Twee datalekken, één oorzaak: Wat Zimbra en Bank of Baroda onthullen over e-mail als aanvalsvector

by Patrick Spencer | Veilige e-mail

Een Russische, aan de staat gelieerde hackgroep en een onbekende indringer die toegang kreeg tot de inbox van één Indiase bankmedewerker hadden niets bijzonders nodig om succesvol te zijn. Ze...

Enterprise-bestandsoverdrachtplatforms met end-to-end encryptie: Een kopersgids voor 2026

by Robert Dougherty | Veilige bestandsdeling

Enterprise-bestandsoverdrachtplatforms die echte end-to-end encryptie (E2EE) bieden, vallen in twee categorieën: echte zero-knowledge platforms (Tresorit, Sync.com, PreVeil) waarbij de aanbieder uw gegevens niet kan ontsleutelen, en klantbeheerde sleutel (CMK) platforms...

Hoe beheer en beveilig je gegevensuitwisseling met derden op schaal: Een enterprise gids voor 2026

by Robert Dougherty | Beheerde bestandsoverdracht

De beste oplossing voor het beheren en beveiligen van gegevensuitwisseling met derden op schaal is een geïntegreerd, governance-first platform dat managed file transfer, beveiligde e-mail, beveiligde bestandsoverdracht en API’s samenbrengt...

Het vertrouwen in AI is zojuist met 17 punten gedaald. Governance van niet-menselijke identiteiten is de oorzaak.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een daling van 17 punten in zelfgerapporteerde AI-volwassenheid klinkt als slecht nieuws. Dat is het niet. Dit is wat er gebeurt wanneer IT-leiders stoppen met het beoordelen van hun AI-programma’s...

Beste MFT-software voor het verzenden van grote bestanden naar externe partners: een kopersgids voor 2026

by Robert Dougherty | Beheerde bestandsoverdracht

De beste MFT-software voor het delen van grote bestanden met externe partners is software die externe uitwisseling beschouwt als een beveiligings- en compliance risico dat geminimaliseerd moet worden—en niet slechts...

Senior executives vergroten uw Shadow AI-risico

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De meeste shadow AI-programma’s zijn gebaseerd op een verkeerde aanname: dat het risico ligt bij junior medewerkers die klantgegevens in een gratis chatbot plakken om tijd te besparen bij een...

Waarom MSP’s en MSSP’s hun CMMC-praktijken bouwen op Kiteworks

by Danielle Barbour | CMMC-naleving

Handhaving van CMMC 2.0 Fase 1 is van kracht en verandert niet: contractanten die Federal Contract Information (FCI) of Controlled Unclassified Information (CUI) verwerken, moeten nu zelf de NIST SP...

Identiteitsaanvallen halen exploits in als belangrijkste oorzaak van ransomware

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Securityteams hebben het grootste deel van een decennium te horen gekregen dat sneller patchen de beste manier was om ransomware te stoppen. Nieuwe gegevens uit 2026 laten zien dat dit...

Roundcube-kwetsbaarheden geven aan China gelieerde hackers toegang tot onderzoeks-e-mails van universiteiten

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Universitaire natuurkunde- en ingenieursafdelingen staan zelden op de dreigingsmodellen van organisaties, in tegenstelling tot defensie-aannemers en federale instanties. Precies op dat blinde vlek rekent UNK_MassTraction. Proofpoint-onderzoek gepubliceerd in juli 2026...

Wat Franse lucht- en ruimtevaartbedrijven moeten weten over ITAR-naleving

by Danielle Barbour | Wettelijke naleving

Franse lucht- en ruimtevaartbedrijven die opereren in het huidige onderling verbonden defensie-ecosysteem staan onder ongekende controle over hoe zij gevoelige technische data behandelen, verzenden en beschermen die onder de ITAR...

CMMC-conforme beheerde bestandsoverdracht: Hoe kies je een MFT-oplossing voor CUI (2026 Gids)

by Danielle Barbour | CMMC-naleving

De beste CMMC-conforme managed file transfer (MFT)-oplossing combineert FIPS 140-2 gevalideerde encryptie, mapping naar NIST 800-171-controls, FedRAMP-autorisatie en een geharde architectuur die het aanvalsoppervlak minimaliseert dat bij recente MFT-datalekken is...

Aan de slag.