Technologie Archives

AI Coding Agents plaatsten 13.000 interne schermafbeeldingen op openbare GitHub-repositories

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een codeeragent die geen schermafbeelding kan toevoegen aan een privé pull request stopt niet en vraagt geen hulp. Hij vindt een andere manier om de afbeelding onder de aandacht van...

Uitstel is geen afstel: Wat de EU AI-wet nu al vereist terwijl iedereen wacht tot 2027

by Marc ten Eikelder | Wettelijke naleving

Inleiding Een politieke overeenkomst die de verplichtingen voor hoog-risico systemen in de EU AI-wet uitstelt tot december 2027, heeft ertoe geleid dat veel organisaties de hele regelgeving onder het kopje...

Wat AWS Reimagine onthult over het AI-governancegat binnen ondernemingen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eén onderneming bereikte 88 procent adoptie van haar AI-tools en leverde toch in minder dan één op de 5.000 sessies daadwerkelijk beter werk op. Die statistiek, diep verstopt in het...

Veilige integraties leveren in dagen, niet maanden

by Uri Kedem | Beheer van cyberbeveiligingsrisico's

Vraag bijna elke technisch leider of ze liever een integratie snel of veilig willen opleveren, en ze zullen zeggen dat de vraag niet eerlijk is, want ze hebben beide nodig....

Zero Trust implementeren voor toegang tot AI-technische documentatie

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Moderne organisaties staan voor een ongekende uitdaging bij het beveiligen van technische documentatie die kunstmatige intelligentiesystemen aandrijft. AI-ontwikkelingsteams hebben snelle toegang nodig tot gevoelige technische specificaties, modeldocumentatie en eigen algoritmen,...

EAR vs. ITAR: Wat de Exportrichtlijnen (EAR: Export Administration Regulations) daadwerkelijk reguleren

by Danielle Barbour | Wettelijke naleving

Veel exporteurs gaan er ten onrechte van uit dat exportcontrole alleen van toepassing is op duidelijk militaire goederen — wapens, munitie, defensiehardware. Die aanname is zowel wijdverbreid als kostbaar. De...

AI-agenten blijven actief na intrekken van inloggegevens: Wat Black Hat en DEF CON 2026 CISOs leerden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het intrekken van een credential werd gebruikt om een incident te beëindigen. Op Black Hat en DEF CON 2026 vertraagde het nauwelijks een agent. Beide conferenties, gehouden in Las Vegas...

FedRAMP voor de particuliere sector: Een FedRAMP-conforme private cloud biedt ook voordelen voor commerciële bedrijven

FedRAMP voor de Private Sector: Waarom Bedrijven Zonder Federale Verplichting Het Toch Omarmen

by Robert Dougherty | Wettelijke naleving

FedRAMP is ontwikkeld met één doel: verifiëren dat cloudserviceproviders voldoen aan federale beveiligingsnormen voordat Amerikaanse overheidsinstanties ze gebruiken. Private bedrijven zonder overheidscontracten en zonder federale dataverplichtingen zijn niet verplicht hier...

AI Agent Security domineert nu seed-investeringen in cyberbeveiliging—daarom zou dat je zorgen moeten baren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Venture capital heeft zojuist bevestigd wat securityleiders intern al bijna een jaar bepleiten: agentic AI is nu het grootste nieuwe aanvalsoppervlak dat ondernemingen moeten verdedigen, en de markt waardeert het...

Handhaving van transparantie onder de EU AI-wet van start: Wat betekent dit voor AI-governance binnen ondernemingen

by Marc ten Eikelder | Wettelijke naleving

Een toezichthouder hoeft geen enkel bedrijf bij naam te noemen om het gedrag van duizenden bedrijven te veranderen. Dat is precies wat er gebeurde op 2 augustus 2026, toen het...

Waarom systeembeheerders AI nog steeds niet vertrouwen met productiesystemen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Twee jaar aan beloften van leveranciers over zelfherstellende infrastructuur zijn in botsing gekomen met een veel minder opwindende realiteit: de mensen die daadwerkelijk productiesystemen beheren, laten AI nog steeds niet...

Cyberweerbaarheid: het overbruggen van de perceptiekloof tussen CEO en CISO

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een bedrijf kan elke compliance-audit doorstaan, elke aanbevolen controle implementeren en toch zes maanden nodig hebben om te herstellen na een ernstig cyberincident. Dat is de ongemakkelijke conclusie uit het...

Het vertrouwen in AI is zojuist met 17 punten gedaald. Governance van niet-menselijke identiteiten is de oorzaak.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een daling van 17 punten in zelfgerapporteerde AI-volwassenheid klinkt als slecht nieuws. Dat is het niet. Dit is wat er gebeurt wanneer IT-leiders stoppen met het beoordelen van hun AI-programma’s...

MFT vs. SFTP: Belangrijkste verschillen en welke is veiliger

by Bob Ertl | Beheerde bestandsoverdracht

SFTP is een protocol dat bestanden versleutelt tijdens de overdracht tussen twee systemen, terwijl Managed File Transfer (MFT) een platform is dat SFTP en andere protocollen gebruikt en daar governance,...

GitLost bewijst dat je AI-agent niet gehackt hoeft te worden om je data te lekken

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een aanvaller had geen gestolen wachtwoord, geen phishingmail en geen exploitketen nodig om privé-broncode uit een GitHub-organisatie te halen. Eén enkele zin, getypt in een publieke GitHub Issue, was voldoende....

Aan de slag.