CMMC Archives

Waarom MSP’s en MSSP’s hun CMMC-praktijken bouwen op Kiteworks

by Danielle Barbour | CMMC-naleving

Handhaving van CMMC 2.0 Fase 1 is van kracht en verandert niet: contractanten die Federal Contract Information (FCI) of Controlled Unclassified Information (CUI) verwerken, moeten nu zelf de NIST SP...

Identiteitsaanvallen halen exploits in als belangrijkste oorzaak van ransomware

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Securityteams hebben het grootste deel van een decennium te horen gekregen dat sneller patchen de beste manier was om ransomware te stoppen. Nieuwe gegevens uit 2026 laten zien dat dit...

Roundcube-kwetsbaarheden geven aan China gelieerde hackers toegang tot onderzoeks-e-mails van universiteiten

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Universitaire natuurkunde- en ingenieursafdelingen staan zelden op de dreigingsmodellen van organisaties, in tegenstelling tot defensie-aannemers en federale instanties. Precies op dat blinde vlek rekent UNK_MassTraction. Proofpoint-onderzoek gepubliceerd in juli 2026...

Wat Franse lucht- en ruimtevaartbedrijven moeten weten over ITAR-naleving

by Danielle Barbour | Wettelijke naleving

Franse lucht- en ruimtevaartbedrijven die opereren in het huidige onderling verbonden defensie-ecosysteem staan onder ongekende controle over hoe zij gevoelige technische data behandelen, verzenden en beschermen die onder de ITAR...

CMMC-conforme beheerde bestandsoverdracht: Hoe kies je een MFT-oplossing voor CUI (2026 Gids)

by Danielle Barbour | CMMC-naleving

De beste CMMC-conforme managed file transfer (MFT)-oplossing combineert FIPS 140-2 gevalideerde encryptie, mapping naar NIST 800-171-controls, FedRAMP-autorisatie en een geharde architectuur die het aanvalsoppervlak minimaliseert dat bij recente MFT-datalekken is...

Beste beheerde bestandsoverdracht (MFT) oplossingen voor grote ondernemingen: een security-first vergelijking voor 2025

Beste beheerde bestandsoverdracht (MFT) oplossingen voor grote ondernemingen: een security-first vergelijking voor 2026

by Patrick Spencer | Beheerde bestandsoverdracht

De beste managed file transfer-oplossing voor grote ondernemingen combineert bestandsoverdracht met hoge hoeveelheden en hoge beschikbaarheid met een geharde, datalekbestendige architectuur en brede naleving van regelgeving. In 2026 consolideren de...

Het beveiligen van gevoelige gegevens in AI-toepassingen: de cruciale rol van Model Context Protocol (MCP)-servers

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Naarmate toepassingen van kunstmatige intelligentie steeds complexer worden en breder worden ingezet binnen ondernemingen, staan organisaties voor een groeiende uitdaging: hoe AI-systemen toegang geven tot en laten verwerken van gevoelige...

De veiligste manier om grote, gevoelige bestanden naar externe zakenpartners te verzenden

by Patrick Spencer | Veilige bestandsdeling

De veiligste manier om grote, gevoelige bestanden naar externe zakelijke partners te sturen, is via een geconsolideerd platform dat gegevens versleutelt tijdens verzending en opslag, ontvanger-specifieke controles afdwingt zoals vervaldatum...

81 miljoen Azure CLI-wachtwoordspraypogingen. De aanvallers probeerden multi-factor authenticatie niet te kraken, maar te omzeilen.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenentachtig miljoen pogingen tot password spraying. Achtenzeventig gecompromitteerde accounts. Negenendertig getroffen organisaties. Dat zijn de cijfers die Huntress op 1 juli 2026 publiceerde over een actieve campagne gericht op Microsoft...

MFT-naleving: De complete gids voor beveiligings- en GRC-leiders

by Danielle Barbour | Beheerde bestandsoverdracht

Enterprise dataperimeters bestaan niet meer. Nu gevoelige informatie zich verspreidt over wereldwijde toeleveringsketens, externe leveranciers en externe werkplekken, is strikte MFT-naleving een fundamentele vereiste geworden voor risicobeheer binnen ondernemingen. Vertrouwen...

CMMC-naleving en MFT: Hoe defensie-aannemers CUI moeten beschermen bij bestandsoverdracht

by Danielle Barbour | CMMC-naleving

Defensie-aannemers en organisaties in de toeleveringsketen van het Department of Defense (DoD) staan voor strenge wettelijke verplichtingen om Controlled Unclassified Information (CUI) te beschermen. Het realiseren van CMMC compliance MFT...

Hoe de communicatie in de toeleveringsketen van producenten te beveiligen

by Tim Freestone | Risico van derden

Producenten worden geconfronteerd met ongekende uitdagingen bij het beveiligen van communicatie binnen complexe toeleveringsketens die meerdere leveranciers, aannemers en geografische regio’s omvatten. Traditionele e-mailsystemen en cloudplatforms voor bestandsoverdracht laten gevoelige...

Hoe defensiebedrijven toeleveringsketenbeveiliging realiseren

by Paul Sechser | Risico van derden

Defensiebedrijven worden geconfronteerd met ongekende cyberdreigingen die zich richten op hun complexe toeleveringsketens, bestaande uit vertrouwde partners, onderaannemers en uitwisseling van geclassificeerde gegevens. Eén kwetsbaarheid in het bestandsoverdrachtsysteem van een...

Wanneer AI het Red Team wordt: Wat het NSA-Mythos-verhaal onthult over de beveiliging van jouw onderneming

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eén enkele zin reisde van een directeur van een inlichtingendienst naar een toespraak in de Senaat, naar een tijdschriftartikel en vervolgens naar sociale media wereldwijd – en onderweg transformeerde deze...

Datalekken bij externe leveranciers zijn nu de grootste juridische aansprakelijkheidsfactor voor juridisch adviseurs

by Patrick Spencer | Risico van derden

General Counsel maakten zich vroeger vooral zorgen over de beveiligingsstatus van hun eigen organisatie. Dat is veranderd. Volgens het Verizon 2026 Data Breach Investigations Report (DBIR) zijn datalekken door derden...

Aan de slag.