Overheid Archives

DFARS Class Deviation 2026-O0025, Revisie 3: Wat verandert er daadwerkelijk voor CMMC

by Paul Sechser | CMMC-naleving

Defensie-aannemers die de CMMC-tijdlijn volgen, kregen er op 3 september 2026 een nieuw datapunt bij, toen het Ministerie van Oorlog Revisie 3 van DARS Class Deviation 2026-O0025 uitgaf. De revisie...

NIS2-naleving: IAM en toegangscontrole op orde brengen vóór de audit van 2026

by Marc ten Eikelder | Wettelijke naleving

Een beveiligingsteam dat geen lijst kan overleggen van wie toegang heeft tot wat, en niet kan aantonen waarom iedere persoon deze toegang nog nodig heeft, loopt niet langer alleen risico...

Wat overheidsinstanties in de VAE moeten weten over cloudbeveiligingsvereisten

by Tim Freestone | Wettelijke naleving

Overheidsinstanties in de Verenigde Arabische Emiraten worden geconfronteerd met steeds complexere cloudbeveiligingsvereisten nu digitale transformatie versnelt binnen de publieke sector. Deze vereisten gaan veel verder dan alleen toegangscontroles en omvatten...

Waarom toegang tot geclassificeerde gegevens Zero Trust AI-architectuur vereist

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Geklasseerde datalekken kosten organisaties veel meer dan alleen financiële boetes. Ze vernietigen het concurrentievoordeel, brengen nationale veiligheidsbelangen in gevaar en veroorzaken een keten van regelgevende onderzoeken die de bedrijfsvoering maandenlang...

Hoe voldoe je aan de ANSSI-beveiligingsnormen voor overheidssystemen

by Danielle Barbour | Wettelijke naleving

Franse overheidsinstanties en organisaties in de publieke sector worden geconfronteerd met steeds complexere cyberbeveiligingsdreigingen terwijl zij gevoelige burgergegevens en kritieke nationale infrastructuur beheren. De ANSSI biedt uitgebreide beveiligingsnormen die verplichte...

Hackers combineren twee SharePoint-kwetsbaarheden voor volledige overname van de server

by Bob Ertl | Beheer van cyberbeveiligingsrisico's

Een proof-of-concept exploit chain tegen on-premises Microsoft SharePoint Server wordt nu daadwerkelijk gebruikt in aanvallen, en het tijdsverschil tussen “onderzoeker publiceert een techniek” en “aanvaller maakt er een wapen van”...

Luxemburgse defensie-aannemers: Bescherming van gevoelige militaire informatie

by Marc ten Eikelder | Beheer van cyberbeveiligingsrisico's

De Luxemburgse defensiesector opereert binnen een van Europa’s meest geavanceerde beveiligingsomgevingen, waar militaire aannemers omgaan met geclassificeerde informatie die direct van invloed is op de nationale veiligheid en NAVO-operaties. Deze...

Wat Oostenrijkse publieke organisaties nodig hebben voor digitale soevereiniteit

by Marc ten Eikelder | Wettelijke naleving

De Oostenrijkse publieke sector staat onder toenemende druk om datasoevereiniteit te bereiken en tegelijkertijd veilige, conforme operaties te waarborgen binnen overheidsministeries, zorgprocessen en aanbieders van kritieke infrastructuur. Digitale soevereiniteit vereist...

Waarom Defensieorganisaties Niet Kunnen Vertrouwen op Amerikaanse Cloudproviders

by Marc ten Eikelder | Wettelijke naleving

Defensieorganisaties staan onder ongekende druk bij hun keuzes voor cloudinfrastructuur, vooral bij het verwerken van geclassificeerde informatie en gevoelige operationele data. De afhankelijkheid van Amerikaanse cloudproviders brengt aanzienlijke risico’s met...

Vereisten voor datasoevereiniteit voor Britse overheidsinstanties in 2026

by Marc ten Eikelder | Wettelijke naleving

Overheidsinstanties in het VK worden geconfronteerd met steeds complexere vereisten op het gebied van datasoevereiniteit, die nieuwe benaderingen vereisen voor het beveiligen en beheren van gevoelige informatie. Traditionele perimetergebaseerde beveiligingsmodellen...

Top 5 compliance-uitdagingen bij AI-inzet door de overheid

by Marc ten Eikelder | Wettelijke naleving

Overheidsinstanties die de adoptie van kunstmatige intelligentie versnellen, worden geconfronteerd met ongekende compliance-complexiteiten die traditionele governance-raamwerken niet kunnen oplossen. Naarmate AI-systemen steeds gevoeliger burgergegevens verwerken en kritische besluitvormingsprocessen ondersteunen, moeten...

Waarom de Shadow AI Identity Gap het echte bedrijfsrisico is in 2026

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Bijna de helft van alle enterprise AI-activiteiten vindt nu plaats via identiteiten die uw beveiligingsteam niet kan zien, niet kan auditen en waarvoor geen bewijs kan worden geleverd wanneer een...

Wat Luxemburgse overheidsinstanties moeten weten over dataresidentie in de cloud

by Marc ten Eikelder | Wettelijke naleving

De positie van Luxemburg als Europees financieel en digitaal knooppunt brengt unieke datasoevereiniteitsuitdagingen met zich mee voor overheidsinstanties. Naarmate publieke organisaties steeds vaker clouddiensten inzetten, wordt het essentieel om te...

Beste practices voor classificatie en bescherming van overheidsdocumenten

by Paul Sechser | Veilige bestandsdeling

Overheidsinstanties verwerken buitengewoon gevoelige informatie die strenge beschermingsnormen vereist. Van inlichtingenrapporten en diplomatieke communicatie tot burgergegevens en operationele plannen: deze documenten vereisen classificatiesystemen die beveiligingsvereisten in balans brengen met operationele...

Hoe deel je op een veilige manier geclassificeerde informatie tussen overheidsafdelingen

by Paul Sechser | Veilige bestandsdeling

Overheidsdepartementen verwerken enkele van de meest gevoelige informatie die men zich kan voorstellen— inlichtingenrapporten, defensiebeoordelingen, diplomatieke communicatie en gegevens over kritieke infrastructuur. Wanneer deze instanties moeten samenwerken en geclassificeerd materiaal...

Aan de slag.