CMMC Archives

De veiligste manier om grote, gevoelige bestanden naar externe zakenpartners te verzenden

by Patrick Spencer | Veilige bestandsdeling

De veiligste manier om grote, gevoelige bestanden naar externe zakelijke partners te sturen, is via een geconsolideerd platform dat gegevens versleutelt tijdens verzending en opslag, ontvanger-specifieke controles afdwingt zoals vervaldatum...

81 miljoen Azure CLI-wachtwoordspraypogingen. De aanvallers probeerden multi-factor authenticatie niet te kraken, maar te omzeilen.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenentachtig miljoen pogingen tot password spraying. Achtenzeventig gecompromitteerde accounts. Negenendertig getroffen organisaties. Dat zijn de cijfers die Huntress op 1 juli 2026 publiceerde over een actieve campagne gericht op Microsoft...

MFT-naleving: De complete gids voor beveiligings- en GRC-leiders

by Danielle Barbour | Beheerde bestandsoverdracht

Enterprise dataperimeters bestaan niet meer. Nu gevoelige informatie zich verspreidt over wereldwijde toeleveringsketens, externe leveranciers en externe werkplekken, is strikte MFT-naleving een fundamentele vereiste geworden voor risicobeheer binnen ondernemingen. Vertrouwen...

CMMC-naleving en MFT: Hoe defensie-aannemers CUI moeten beschermen bij bestandsoverdracht

by Danielle Barbour | CMMC-naleving

Defensie-aannemers en organisaties in de toeleveringsketen van het Department of Defense (DoD) staan voor strenge wettelijke verplichtingen om Controlled Unclassified Information (CUI) te beschermen. Het realiseren van CMMC compliance MFT...

Hoe de communicatie in de toeleveringsketen van producenten te beveiligen

by Tim Freestone | Risico van derden

Producenten worden geconfronteerd met ongekende uitdagingen bij het beveiligen van communicatie binnen complexe toeleveringsketens die meerdere leveranciers, aannemers en geografische regio’s omvatten. Traditionele e-mailsystemen en cloudplatforms voor bestandsoverdracht laten gevoelige...

Hoe defensiebedrijven toeleveringsketenbeveiliging realiseren

by Paul Sechser | Risico van derden

Defensiebedrijven worden geconfronteerd met ongekende cyberdreigingen die zich richten op hun complexe toeleveringsketens, bestaande uit vertrouwde partners, onderaannemers en uitwisseling van geclassificeerde gegevens. Eén kwetsbaarheid in het bestandsoverdrachtsysteem van een...

Wanneer AI het Red Team wordt: Wat het NSA-Mythos-verhaal onthult over de beveiliging van jouw onderneming

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eén enkele zin reisde van een directeur van een inlichtingendienst naar een toespraak in de Senaat, naar een tijdschriftartikel en vervolgens naar sociale media wereldwijd – en onderweg transformeerde deze...

Datalekken bij externe leveranciers zijn nu de grootste juridische aansprakelijkheidsfactor voor juridisch adviseurs

by Patrick Spencer | Risico van derden

General Counsel maakten zich vroeger vooral zorgen over de beveiligingsstatus van hun eigen organisatie. Dat is veranderd. Volgens het Verizon 2026 Data Breach Investigations Report (DBIR) zijn datalekken door derden...

Hoe Britse defensie-aannemers voldoen aan ITAR-vereisten

by Danielle Barbour | Wettelijke naleving

Defensie-aannemers in het VK worden geconfronteerd met steeds complexere uitdagingen bij het beheren van ITAR-nalevingsverplichtingen. Deze regelgeving bepaalt het exporteren en overdragen van defensiegerelateerde goederen, diensten en technische gegevens, en...

Beveiligingsvereisten voor de toeleveringsketen in de industrie: Essentiële bescherming voor industriële processen

by Tim Freestone | Risico van derden

Producenten worden geconfronteerd met ongekende cyberrisico’s binnen hun toeleveringsketens, doordat zij steeds meer afhankelijk zijn van digitale verbindingen met leveranciers, partners en klanten. Deze organisaties moeten uitgebreide beveiligingskaders implementeren die...

5 beveiligingsrisico’s in de toeleveringsketen bij AI-adoptie door producenten

by Tim Freestone | Risico van derden

De snelle integratie van kunstmatige intelligentie in toeleveringsketens van producenten brengt ongekende beveiligingsuitdagingen met zich mee. Moderne producenten vertrouwen steeds meer op AI-gedreven systemen voor voorspellend onderhoud, kwaliteitscontrole en optimalisatie...

OpenAI Lockdown-modus is een waarschuwing, geen oplossing

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Toen OpenAI in juni 2026 de algemene uitrol van Lockdown Mode voor ChatGPT aankondigde, was de belangrijkste les vooral organisatorisch. OpenAI heeft geconcludeerd dat door prompt-injectie aangedreven data-exfiltratie een ernstig...

Microsoft noemt 7 manieren waarop je AI-agenten gehackt kunnen worden. Eén daarvan gebeurt nu al in de praktijk.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op Microsoft Build 2026 heeft het security research-team zijn bestaande AI-agent dreigingstaxonomie uitgebreid met zeven nieuwe categorieën die weerspiegelen wat aanvallers doen — en wat verdedigers missen — in ingezette...

OWASP Agent Memory Guard: Voorkom dat AI-agenten via hun eigen geheugen worden misbruikt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

AI-agentgeheugenvergiftiging maakt misbruik van het feit dat agents een blijvende status hebben. In tegenstelling tot een traditionele API-aanroep die invoer verwerkt en uitvoer retourneert zonder iets te onthouden, behoudt een...

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Risicobeheer toeleveringsketen richtte zich traditioneel op softwareafhankelijkheden die kwetsbaarheden in gecompileerde producten introduceren — het soort compromis dat werd vertegenwoordigd door SolarWinds en XZ Utils. De Codex-token-diefstal is een ander...

Aan de slag.