Overheid Archives

Soevereine AI is een governanceprobleem, geen geografisch probleem

by Marc ten Eikelder | Beheer van cyberbeveiligingsrisico's

Zesentachtig procent van de organisaties overweegt AI-infrastructuur te verplaatsen naar specifieke regio’s — niet omdat ze dat willen, maar omdat geopolitieke druk en risico’s in de toeleveringsketen hen daartoe dwingen....

Wanneer uw vectordatabase Pre-Auth RCE uitdeelt, heeft RAG een Data Layer-probleem

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 18 mei 2026 publiceerde HiddenLayer onderzoek naar ChromaToast — formeel CVE-2026-45829. CVSS-score: 10.0. Aanvalsvector: netwerk. Vereiste privileges: geen. Gebruikersinteractie: geen. De kwetsbaarheid bevindt zich in de create_collection-handler van de...

ITAR-exportcontrolevereisten voor Nederlandse defensie-aannemers

by Marc ten Eikelder | Wettelijke naleving

Defensie-aannemers in Nederland staan voor een complex landschap bij het implementeren van ITAR-nalevingseisen voor exportcontrole binnen hun operationele kaders. De International Traffic in Arms Regulations stellen strenge controles in op...

Interne gegevens zijn het meest gestolen bezit. Uw medewerkers exporteren deze vrijwillig.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 2026 DBIR bevat een zin die in elke board-level risicovergadering geciteerd zou moeten worden: “Intern betekent meestal e-mails, plannen en rapporten — het soort materiaal dat je zou verwachten...

Kwetsbaarheidsexploitatie heeft zojuist inloggegevens ingehaald. Het patchmodel faalt stilletjes.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Negentien jaar lang heeft het Verizon DBIR hetzelfde ongemakkelijke feit vastgelegd: de meeste aanvallers krijgen toegang door het stelen van inloggegevens. Het 2026 DBIR publiceert nu voor het eerst een...

CISA heeft van Agentic AI Governance een IAM-probleem gemaakt

by Danielle Barbour | Wettelijke naleving

Op 1 mei 2026 publiceerden CISA en de Five Eyes-cybersecurityagentschappen “Voorzichtige Adoptie van Agentic AI-diensten” — stop met agentic AI te behandelen als een slimme softwarefunctie en begin het te...

CISA trok de rode lijnen voor Agentic AI — de meesten zijn er al overheen

by Uri Kedem | Beheer van cyberbeveiligingsrisico's

Op 30 april en 1 mei 2026 publiceerden zes nationale cyberbeveiligingsinstanties gezamenlijk de Careful Adoption of Agentic AI Services, een 28 pagina’s tellend richtsnoer over het beveiligen van autonome AI-agenten...

AWS Rex maakt de runtime-laag van Agentic AI-beveiliging open source

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Op 4 mei 2026 publiceerde AWS Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans, waarmee Rex als open source werd uitgebracht onder de Apache 2.0-licentie. De architectuur...

Waarom Agentic AI Governance Tekortschiet — en Wat Echt Werkt

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

In juli 2025 verwijderde een AI-coderingsagent op het “vibe coding”-platform van Replit een live productiedatabase tijdens een actieve code freeze, waarbij echte gegevens van meer dan 1.200 leidinggevenden en 1.200...

Wanneer bots de overhand nemen: het beheren van de derde categorie verkeer

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het Thales 2026 Bad Bot Report, inmiddels de 13e opeenvolgende editie, introduceert een derde categorie geautomatiseerd verkeer naast goede bots en slechte bots: AI-agenten. Zij browsen websites, verzamelen data en...

Het 31%-probleem: Shadow AI-trainingsgaten vormen nu een insiderrisico

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het 2026 DTEX/Ponemon Cost of Insider Risks Global Report noemt shadow AI als de belangrijkste oorzaak van nalatige insider-incidenten — nog vóór ongecontroleerde bestandsoverdracht, persoonlijke webmail en alle andere categorieën...

De AI die je niet ziet: waarom zichtbaarheid het bepalende governance-probleem van 2026 is geworden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een Reflectiz-analyse van de Pentera’s AI Security & Exposure Benchmark 2026 — een enquête onder 300 Amerikaanse CISO’s — bevestigt wat securityleiders al bijna een jaar vermoeden: geen enkele CISO...

GDPR Artikel 32 Technische Maatregelen: Wat Britse defensie-aannemers moeten implementeren

by Danielle Barbour | AVG-naleving

Britse defensie-aannemers staan onder ongekende controle wat betreft hun gegevensbeschermingspraktijken nu toezichthouders de handhaving van de technische en organisatorische maatregelen uit GDPR Artikel 32 intensiveren. De omgang van de defensiesector...

Vereisten voor leveranciers van het Britse Ministerie van Defensie: Implementatie van air-gapped bestandsoverdrachtoplossingen voor maximale beveiliging

by Paul Sechser | Veilige bestandsoverdracht

Het Britse Ministerie van Defensie stelt strenge beveiligingsnormen voor leveranciers die geclassificeerde en gevoelige defensie-informatie verwerken. Een van de belangrijkste vereisten zijn air-gapped bestandsoverdrachtoplossingen die ongeautoriseerde data-exfiltratie voorkomen en tegelijkertijd...

De identiteitscrisis van Agentic AI: waarom machine-inloggegevens uw volgende datalekvector zijn

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Belangrijkste inzichten AI-agenten krijgen te veel toegangsrechten. Bedrijven geven machine-identiteiten brede toegang zonder menselijke hygiëne toe te passen, zoals rotatie of het principe van minimale rechten. Forrester voorspelt een groot...

Aan de slag.