Financiële Diensten Archives

Hoe beheer je Shadow AI zonder innovatie te belemmeren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 8-K-melding is belangrijk omdat het de risicocalculatie opnieuw bepaalt. De SEC-regels voor cyberbeveiligingsrapportage vereisen dat beursgenoteerde bedrijven materiële cyberbeveiligingsincidenten binnen vier werkdagen melden nadat de materialiteit is vastgesteld —...

AI Governance in de Schotse bankensector: bouwen aan veilige, conforme kaders na 2026

by Danielle Barbour | Wettelijke naleving

Schotse financiële instellingen staan voor ongekende uitdagingen bij het beheren van kunstmatige intelligentiesystemen, terwijl ze tegelijkertijd moeten voldoen aan gegevensbescherming en operationele beveiliging. Nu AI-integratie versnelt binnen retailbankieren, beleggingsdiensten en...

NIS2, DORA en de EU AI-wet: Waarom Europese organisaties moeite hebben om bij te blijven

by Marc ten Eikelder | Wettelijke naleving

Europese organisaties falen niet in naleving van regelgeving vanwege een gebrek aan inzet. Ze falen omdat drie grote regelgevende kaders vrijwel gelijktijdig zijn ingevoerd, met overlappende maar verschillende vereisten, inconsistente...

Vijf uitdagingen in risicobeheer door derden voor de Britse financiële sector

by Bob Ertl | Risico van derden

De Britse financiële sector staat onder ongekende druk door strengere regelgeving, complexe cyberdreigingen en ingewikkelde ecosystemen van derde partijen. Effectief beheer van risico’s van derde partijen is een strategische noodzaak...

5 Kritieke NIS 2-nalevingsuitdagingen voor Spaanse financiële instellingen

by Danielle Barbour | Wettelijke naleving

Spaanse financiële instellingen worden geconfronteerd met ongekende regelgevingscomplexiteit onder de NIS 2-richtlijn. De uitgebreide reikwijdte en aangescherpte cyberbeveiligingsvereisten van de richtlijn vereisen fundamentele veranderingen in kaders voor risicobeheer cyberbeveiliging, incidentrespons...

Wanneer AI-agenten gereguleerde data aanraken, kan governance niet wachten

by Camilo Silva | Beheer van cyberbeveiligingsrisico's

Amerikaanse financiële instellingen geven jaarlijks $35–40 miljard uit aan AML-nalevingsoperaties—en onderzoekers verspillen het grootste deel van dat budget aan het handmatig samenvoegen van bewijs voordat er überhaupt een echte analyse...

Authenticatie geeft toegang. Governance bepaalt de schade.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenenzeventig procent. Dat is het aandeel ondernemingen dat in 2025 een identiteitsgerelateerd datalek heeft meegemaakt volgens nieuw onderzoek van Sophos. Meer dan tweederde van de organisaties kreeg hun identiteitssystemen in...

Cyberweerbaarheid in de Benelux-bankensector: Omgaan met regelgeving en veranderende dreigingen

by Marc ten Eikelder | Wettelijke naleving

Benelux-banken worden geconfronteerd met een steeds veranderend cyberdreigingslandschap en moeten tegelijkertijd voldoen aan strenge regelgeving in België, Nederland en Luxemburg. Leiders in de financiële sector hebben behoefte aan uitgebreide strategieën...

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 om 13:56 UTC publiceerde GitHub het advies GHSA-6rmh-7xcm-cpxj voor CVE-2026-44338, een authentication-bypass-kwetsbaarheid in PraisonAI. Om 17:40 UTC — drie uur, 44 minuten en 39 seconden later...

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De ISACA 2026 AI Pulse Poll ondervroeg 3.400 digital trust-professionals in IT-audit, governance, cyberbeveiliging, privacy en opkomende technologieën. Drie cijfers vertellen een verhaal dat de meeste securityleiders al kennen, maar...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

Federale privacy-preëmptie wordt werkelijkheid: wat de SECURE Act betekent

by Danielle Barbour | Wettelijke naleving

Al zeven jaar verloopt Amerikaanse privacywetgeving via twee parallelle sporen. Staatswetgevers voerden uitgebreide privacywetten in — Californië als eerste in 2018, daarna nog 20 anderen — terwijl het Congres er...

De ICO heeft AI-beveiliging zojuist tot een UK GDPR Artikel 32-verplichting gemaakt

by Marc ten Eikelder | AVG-naleving

5 Belangrijkste Inzichten 1. AI-beveiliging is nu een plicht voor gegevensbescherming. De nieuwe richtlijn van de ICO beschouwt AI-gedreven dreigingen als een actuele verplichting onder UK GDPR Artikel 32, niet...

€100 miljoen zegt dat uw SCC’s niet genoeg zijn voor datasoevereiniteit

by Marc ten Eikelder | AVG-naleving

Belangrijkste inzichten Contracten boden de verwerkingsverantwoordelijke geen bescherming. De Autoriteit Persoonsgegevens legde een taxiplatform een boete van €100 miljoen op voor het doorgeven van EU-persoonsgegevens aan Rusland — ondanks het...

Het IMF heeft AI-cyberrisico’s zojuist tot een financieel stabiliteitsprobleem gemaakt. De meeste banken zijn niet voorbereid

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

5 Belangrijkste Inzichten Het IMF herdefinieert AI-cyberrisico als macrofinancieel risico. Op 7 mei 2026 waarschuwde het Internationaal Monetair Fonds dat door AI aangedreven cyberaanvallen financieringsproblemen kunnen veroorzaken, solvabiliteitszorgen kunnen vergroten...

Aan de slag.