Financiële Diensten Archives

Authenticatie geeft toegang. Governance bepaalt de schade.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenenzeventig procent. Dat is het aandeel ondernemingen dat in 2025 een identiteitsgerelateerd datalek heeft meegemaakt volgens nieuw onderzoek van Sophos. Meer dan tweederde van de organisaties kreeg hun identiteitssystemen in...

Cyberweerbaarheid in de Benelux-bankensector: Omgaan met regelgeving en veranderende dreigingen

by Marc ten Eikelder | Wettelijke naleving

Benelux-banken worden geconfronteerd met een steeds veranderend cyberdreigingslandschap en moeten tegelijkertijd voldoen aan strenge regelgeving in België, Nederland en Luxemburg. Leiders in de financiële sector hebben behoefte aan uitgebreide strategieën...

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 om 13:56 UTC publiceerde GitHub het advies GHSA-6rmh-7xcm-cpxj voor CVE-2026-44338, een authentication-bypass-kwetsbaarheid in PraisonAI. Om 17:40 UTC — drie uur, 44 minuten en 39 seconden later...

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De ISACA 2026 AI Pulse Poll ondervroeg 3.400 digital trust-professionals in IT-audit, governance, cyberbeveiliging, privacy en opkomende technologieën. Drie cijfers vertellen een verhaal dat de meeste securityleiders al kennen, maar...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

Federale privacy-preëmptie wordt werkelijkheid: wat de SECURE Act betekent

by Danielle Barbour | Wettelijke naleving

Al zeven jaar verloopt Amerikaanse privacywetgeving via twee parallelle sporen. Staatswetgevers voerden uitgebreide privacywetten in — Californië als eerste in 2018, daarna nog 20 anderen — terwijl het Congres er...

De ICO heeft AI-beveiliging zojuist tot een UK GDPR Artikel 32-verplichting gemaakt

by Marc ten Eikelder | AVG-naleving

5 Belangrijkste Inzichten 1. AI-beveiliging is nu een plicht voor gegevensbescherming. De nieuwe richtlijn van de ICO beschouwt AI-gedreven dreigingen als een actuele verplichting onder UK GDPR Artikel 32, niet...

€100 miljoen zegt dat uw SCC’s niet genoeg zijn voor datasoevereiniteit

by Marc ten Eikelder | AVG-naleving

Belangrijkste inzichten Contracten boden de verwerkingsverantwoordelijke geen bescherming. De Autoriteit Persoonsgegevens legde een taxiplatform een boete van €100 miljoen op voor het doorgeven van EU-persoonsgegevens aan Rusland — ondanks het...

Het IMF heeft AI-cyberrisico’s zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

5 Belangrijkste Inzichten Het IMF herdefinieert AI-cyberrisico als macrofinancieel risico. Op 7 mei 2026 waarschuwde het Internationaal Monetair Fonds dat door AI aangedreven cyberaanvallen financieringsproblemen kunnen veroorzaken, solvabiliteitszorgen kunnen vergroten...

DORA Artikel 28 Vereiste: Waarom Britse banken gedocumenteerde exitstrategieën nodig hebben voor ICT-diensten van derden

by Danielle Barbour | Risico van derden

Financiële instellingen in het VK staan onder toenemende druk om aantoonbaar volledige controle te hebben over hun ICT-derdepartijrelaties. DORA Artikel 28 stelt specifieke vereisten voor gedocumenteerde exitstrategieën waarmee banken kritieke...

Hoe Britse bedrijven in de financiële sector voldoen aan de DORA-vereisten in 2026

by Danielle Barbour | Wettelijke naleving

De Wet Digitale Operationele Weerbaarheid (DORA) is een EU-verordening die uitgebreide vereisten voor operationele weerbaarheid vaststelt voor financiële entiteiten die actief zijn op EU-markten. In het VK gevestigde bedrijven vallen...

Hoe Britse verzekeraars klantgegevens beveiligen via digitale kanalen

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Britse verzekeraars beheren enorme hoeveelheden gevoelige klantgegevens via e-mail, bestandsoverdracht, API’s en mobiele applicaties, wat complexe beveiligingsuitdagingen creëert die traditionele perimeterverdedigingen niet kunnen oplossen. Naarmate digitale transformatie de verwachtingen van...

De financiële sector is nu de testcase geworden voor de vraag of AI-governance daadwerkelijk werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Hoge kosten van datalekken in de financiële sector. De gemiddelde kosten van een datalek in de financiële sector bedroegen in 2025 $5,56 miljoen per incident, het op één...

AI Governance in 2026: Waarom raden van bestuur die wachten een onbestuurbare chaos zullen erven

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten Kloof in bestuursprioriteit. 54% van de raden van bestuur heeft AI-governance niet in hun top vijf prioriteiten geplaatst, terwijl betrokkenheid van de raad de sterkste voorspeller is van...

M365 Device Code Phishing: De door AI ondersteunde kill chain die dagelijks honderden organisaties compromitteert

by Uri Kedem | Veilige e-mail

Belangrijkste inzichten Dagelijkse massale compromitteringen. Honderden M365-tenants worden dagelijks gecompromitteerd via een geautomatiseerde, AI-gestuurde phishingcampagne die misbruik maakt van apparaatcode-authenticatie. Misbruik van legitieme flow. Aanvallers zetten het apparaatcodeprotocol van Microsoft...

Aan de slag.