Technologie Archives

FedRAMP voor de particuliere sector: Een FedRAMP-conforme private cloud biedt ook voordelen voor commerciële bedrijven

FedRAMP voor de Private Sector: Waarom Bedrijven Zonder Federale Verplichting Het Toch Omarmen

by Robert Dougherty | Wettelijke naleving

FedRAMP is ontwikkeld met één doel: verifiëren dat cloudserviceproviders voldoen aan federale beveiligingsnormen voordat Amerikaanse overheidsinstanties ze gebruiken. Private bedrijven zonder overheidscontracten en zonder federale dataverplichtingen zijn niet verplicht hier...

AI Agent Security domineert nu seed-investeringen in cyberbeveiliging—daarom zou dat je zorgen moeten baren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Venture capital heeft zojuist bevestigd wat securityleiders intern al bijna een jaar bepleiten: agentic AI is nu het grootste nieuwe aanvalsoppervlak dat ondernemingen moeten verdedigen, en de markt waardeert het...

Handhaving van transparantie onder de EU AI-wet van start: Wat betekent dit voor AI-governance binnen ondernemingen

by Marc ten Eikelder | Wettelijke naleving

Een toezichthouder hoeft geen enkel bedrijf bij naam te noemen om het gedrag van duizenden bedrijven te veranderen. Dat is precies wat er gebeurde op 2 augustus 2026, toen het...

Waarom systeembeheerders AI nog steeds niet vertrouwen met productiesystemen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Twee jaar aan beloften van leveranciers over zelfherstellende infrastructuur zijn in botsing gekomen met een veel minder opwindende realiteit: de mensen die daadwerkelijk productiesystemen beheren, laten AI nog steeds niet...

Cyberweerbaarheid: het overbruggen van de perceptiekloof tussen CEO en CISO

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een bedrijf kan elke compliance-audit doorstaan, elke aanbevolen controle implementeren en toch zes maanden nodig hebben om te herstellen na een ernstig cyberincident. Dat is de ongemakkelijke conclusie uit het...

Het vertrouwen in AI is zojuist met 17 punten gedaald. Governance van niet-menselijke identiteiten is de oorzaak.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een daling van 17 punten in zelfgerapporteerde AI-volwassenheid klinkt als slecht nieuws. Dat is het niet. Dit is wat er gebeurt wanneer IT-leiders stoppen met het beoordelen van hun AI-programma’s...

MFT vs. SFTP: Belangrijkste verschillen en welke is veiliger

by Bob Ertl | Beheerde bestandsoverdracht

SFTP is een protocol dat bestanden versleutelt tijdens de overdracht tussen twee systemen, terwijl Managed File Transfer (MFT) een platform is dat SFTP en andere protocollen gebruikt en daar governance,...

GitLost bewijst dat je AI-agent niet gehackt hoeft te worden om je data te lekken

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een aanvaller had geen gestolen wachtwoord, geen phishingmail en geen exploitketen nodig om privé-broncode uit een GitHub-organisatie te halen. Eén enkele zin, getypt in een publieke GitHub Issue, was voldoende....

81 miljoen Azure CLI-wachtwoordspraypogingen. De aanvallers probeerden multi-factor authenticatie niet te kraken, maar te omzeilen.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenentachtig miljoen pogingen tot password spraying. Achtenzeventig gecompromitteerde accounts. Negenendertig getroffen organisaties. Dat zijn de cijfers die Huntress op 1 juli 2026 publiceerde over een actieve campagne gericht op Microsoft...

AI-agenten zijn het nieuwe aanvalsoppervlak

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Beveiligingsonderzoekers hebben zojuist aangetoond dat jouw AI-coding-assistent kan worden omgezet in een exfiltratie-instrument – en je bestaande detectiecontroles zullen dit niet opmerken. Dit is geen theoretisch probleem. Het betreft een...

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Risicobeheer toeleveringsketen richtte zich traditioneel op softwareafhankelijkheden die kwetsbaarheden in gecompileerde producten introduceren — het soort compromis dat werd vertegenwoordigd door SolarWinds en XZ Utils. De Codex-token-diefstal is een ander...

Technologie

FedRAMP voor de Private Sector: Waarom Bedrijven Zonder Federale Verplichting Het Toch Omarmen

AI Agent Security domineert nu seed-investeringen in cyberbeveiliging—daarom zou dat je zorgen moeten baren

Handhaving van transparantie onder de EU AI-wet van start: Wat betekent dit voor AI-governance binnen ondernemingen

Waarom systeembeheerders AI nog steeds niet vertrouwen met productiesystemen

Cyberweerbaarheid: het overbruggen van de perceptiekloof tussen CEO en CISO

Het vertrouwen in AI is zojuist met 17 punten gedaald. Governance van niet-menselijke identiteiten is de oorzaak.

MFT vs. SFTP: Belangrijkste verschillen en welke is veiliger

GitLost bewijst dat je AI-agent niet gehackt hoeft te worden om je data te lekken

81 miljoen Azure CLI-wachtwoordspraypogingen. De aanvallers probeerden multi-factor authenticatie niet te kraken, maar te omzeilen.

AI-agenten zijn het nieuwe aanvalsoppervlak

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

Wanneer de vangrail faalt: AI-coderingstools en de Data Layer-vraag

Synack 2026 Rapport: Het exploitvenster is verkleind tot enkele uren

Het 2,5x-probleem: Waarom AI Pen Tests het gesprek over gegevensbeveiliging opnieuw hebben vormgegeven

Wanneer de agent de beste rekruut van de aanvaller wordt

Aan de slag.