Technologie Archives

EAR vs. ITAR: Wat de Exportrichtlijnen (EAR: Export Administration Regulations) daadwerkelijk reguleren

by Danielle Barbour | Wettelijke naleving

Veel exporteurs gaan er ten onrechte van uit dat exportcontrole alleen van toepassing is op duidelijk militaire goederen — wapens, munitie, defensiehardware. Die aanname is zowel wijdverbreid als kostbaar. De...

AI-agenten blijven actief na intrekken van inloggegevens: Wat Black Hat en DEF CON 2026 CISOs leerden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Het intrekken van een credential werd gebruikt om een incident te beëindigen. Op Black Hat en DEF CON 2026 vertraagde het nauwelijks een agent. Beide conferenties, gehouden in Las Vegas...

FedRAMP voor de particuliere sector: Een FedRAMP-conforme private cloud biedt ook voordelen voor commerciële bedrijven

FedRAMP voor de Private Sector: Waarom Bedrijven Zonder Federale Verplichting Het Toch Omarmen

by Robert Dougherty | Wettelijke naleving

FedRAMP is ontwikkeld met één doel: verifiëren dat cloudserviceproviders voldoen aan federale beveiligingsnormen voordat Amerikaanse overheidsinstanties ze gebruiken. Private bedrijven zonder overheidscontracten en zonder federale dataverplichtingen zijn niet verplicht hier...

AI Agent Security domineert nu seed-investeringen in cyberbeveiliging—daarom zou dat je zorgen moeten baren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Venture capital heeft zojuist bevestigd wat securityleiders intern al bijna een jaar bepleiten: agentic AI is nu het grootste nieuwe aanvalsoppervlak dat ondernemingen moeten verdedigen, en de markt waardeert het...

Handhaving van transparantie onder de EU AI-wet van start: Wat betekent dit voor AI-governance binnen ondernemingen

by Marc ten Eikelder | Wettelijke naleving

Een toezichthouder hoeft geen enkel bedrijf bij naam te noemen om het gedrag van duizenden bedrijven te veranderen. Dat is precies wat er gebeurde op 2 augustus 2026, toen het...

Waarom systeembeheerders AI nog steeds niet vertrouwen met productiesystemen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Twee jaar aan beloften van leveranciers over zelfherstellende infrastructuur zijn in botsing gekomen met een veel minder opwindende realiteit: de mensen die daadwerkelijk productiesystemen beheren, laten AI nog steeds niet...

Cyberweerbaarheid: het overbruggen van de perceptiekloof tussen CEO en CISO

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een bedrijf kan elke compliance-audit doorstaan, elke aanbevolen controle implementeren en toch zes maanden nodig hebben om te herstellen na een ernstig cyberincident. Dat is de ongemakkelijke conclusie uit het...

Het vertrouwen in AI is zojuist met 17 punten gedaald. Governance van niet-menselijke identiteiten is de oorzaak.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een daling van 17 punten in zelfgerapporteerde AI-volwassenheid klinkt als slecht nieuws. Dat is het niet. Dit is wat er gebeurt wanneer IT-leiders stoppen met het beoordelen van hun AI-programma’s...

MFT vs. SFTP: Belangrijkste verschillen en welke is veiliger

by Bob Ertl | Beheerde bestandsoverdracht

SFTP is een protocol dat bestanden versleutelt tijdens de overdracht tussen twee systemen, terwijl Managed File Transfer (MFT) een platform is dat SFTP en andere protocollen gebruikt en daar governance,...

GitLost bewijst dat je AI-agent niet gehackt hoeft te worden om je data te lekken

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een aanvaller had geen gestolen wachtwoord, geen phishingmail en geen exploitketen nodig om privé-broncode uit een GitHub-organisatie te halen. Eén enkele zin, getypt in een publieke GitHub Issue, was voldoende....

81 miljoen Azure CLI-wachtwoordspraypogingen. De aanvallers probeerden multi-factor authenticatie niet te kraken, maar te omzeilen.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenentachtig miljoen pogingen tot password spraying. Achtenzeventig gecompromitteerde accounts. Negenendertig getroffen organisaties. Dat zijn de cijfers die Huntress op 1 juli 2026 publiceerde over een actieve campagne gericht op Microsoft...

AI-agenten zijn het nieuwe aanvalsoppervlak

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Beveiligingsonderzoekers hebben zojuist aangetoond dat jouw AI-coding-assistent kan worden omgezet in een exfiltratie-instrument – en je bestaande detectiecontroles zullen dit niet opmerken. Dit is geen theoretisch probleem. Het betreft een...

OpenAI Codex-authenticatietokens gestolen bij npm-toeleveringsketenaanval

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Risicobeheer toeleveringsketen richtte zich traditioneel op softwareafhankelijkheden die kwetsbaarheden in gecompileerde producten introduceren — het soort compromis dat werd vertegenwoordigd door SolarWinds en XZ Utils. De Codex-token-diefstal is een ander...

Wanneer de vangrail faalt: AI-coderingstools en de Data Layer-vraag

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Er was geen persconferentie. Geen datalekken-meldingsbrief. Een kwetsbaarheid in een veelgebruikte AI-coding-assistent — een die volgens onderzoekers gecombineerd kon worden met prompt-injectie om data uit omgevingen te halen waar het...

Synack 2026 Rapport: Het exploitvenster is verkleind tot enkele uren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 14 mei 2026 publiceerde Synack het 2026 State of Vulnerabilities Report, een analyse van meer dan 11.000 uit te buiten kwetsbaarheden die in 2025 zijn geïdentificeerd in klantomgevingen. De...

Aan de slag.