Blog

    1. Home
    29 aug, 2026
    CISA: de meeste hacks beginnen bij simpele beveiligingsfouten
    Beveiliging systemen en kwetsbaarheidsmanagement , , , , , , ,

    Veel cyberaanvallen zijn niet geavanceerd, maar maken misbruik van bekende en vaak eenvoudig te voorkomen beveiligingsproblemen. CISA ziet vooral misbruik van kwetsbaarheden zoals SQL Injection, command injection, ontbrekende authenticatie en

    Lees meerCISA: de meeste hacks beginnen bij simpele beveiligingsfouten

    26 aug, 2026
    Digitale soevereiniteit staat onder druk bij het Rijk in de cloud
    Beleid en procedures om de effectiviteit van beheersmaatregelen van cyberbeveiligingsrisico’s te beoordelen, Risico analyse en beveiliging , , , , , , ,

    De rijksoverheid gebruikt steeds meer public cloud, maar governance, risicobeheersing en strategische sturing groeien onvoldoende mee. Van de 126 materiële public-clouddiensten is bij maar liefst 67% vooraf geen risicoafweging uitgevoerd

    Lees meerDigitale soevereiniteit staat onder druk bij het Rijk in de cloud

    21 aug, 2026
    You cannot negotiate your way out of ransomware problems
    Bedrijfscontinuiteit, Beleid en procedures over het gebruik van cryptografie en encryptie, Incidentenbehandeling , , , , , , ,

    Research into 461 ransomware incidents and 237 negotiations shows that technical resilience is more important than negotiation tactics. Victims with fully recoverable backups negotiate and pay significantly less often. In

    Lees meerYou cannot negotiate your way out of ransomware problems

    21 aug, 2026
    From vendor lock-in to digital autonomy
    Beveiliging systemen en kwetsbaarheidsmanagement, Beveiliging van de toeleveranciersketen, Risico analyse en beveiliging , , , , , ,

    Governments need to approach IT procurement differently: less focus on standard software and more on open standards and open source. Large standard solutions often lead to overcapacity, high licensing costs,

    Lees meerFrom vendor lock-in to digital autonomy

    20 aug, 2026
    AI lowers the barrier for attacks on industrial systems
    Beleid en procedures om de effectiviteit van beheersmaatregelen van cyberbeveiligingsrisico’s te beoordelen, Risico analyse en beveiliging , , , , , ,

    U.S. security agencies warn of active cyber threats targeting Siemens S7 PLCs, used across energy, water, manufacturing, and other critical infrastructure. Attackers are leveraging AI-generated exploits and internet scanning to

    Lees meerAI lowers the barrier for attacks on industrial systems

    20 aug, 2026
    AI bouwt sneller dan Quality Assurance kan testen
    Beleid en procedures om de effectiviteit van beheersmaatregelen van cyberbeveiligingsrisico’s te beoordelen, Risico analyse en beveiliging , , , , ,

    AI versnelt softwareontwikkeling enorm: 82% van developers besteedt dankzij AI minder tijd aan het schrijven code. QA blijft echter achter, omdat parallel ontwikkelde AI-features botsingen, veranderende testdata en inconsistente testomgevingen

    Lees meerAI bouwt sneller dan Quality Assurance kan testen

    19 aug, 2026
    NIS2 vraagt om samenwerking, maar Nederland blijft versnipperd
    Bedrijfscontinuiteit, Risico analyse en beveiliging , , , , , ,

    De Cyberbeveiligingswet implementeert NIS2, maar sluit volgens de auteur te veel aan bij bestaande sectorale structuren in plaats van echte harmonisatie te realiseren. Juist nu digitale dreigingen, ransomware en ketenrisico’s

    Lees meerNIS2 vraagt om samenwerking, maar Nederland blijft versnipperd

    11 aug, 2026
    Softwaretransparantie wordt de nieuwe beveiligingsstandaard
    Beveiliging systemen en kwetsbaarheidsmanagement, Beveiliging van de toeleveranciersketen , , , , , , ,

    CISA en internationale cybersecurity-agentschappen hebben de minimumvereisten voor een Software Bill of Materials (SBOM) geüpdatet, wat de transparantie van de software supply-chain aanzienlijk versterkt. Nieuwe verplichte elementen zoals digitale handtekeningen

    Lees meerSoftwaretransparantie wordt de nieuwe beveiligingsstandaard

    6 aug, 2026
    Datalek bij logistieke partner raakt klanten van bol en de Bijenkorf
    Beveiliging personeel, assets en toegang, Beveiliging systemen en kwetsbaarheidsmanagement, Beveiliging van de toeleveranciersketen , , , , , , ,

    Een beveiligingsincident bij logistiek partner CEVA Logistics heeft mogelijk geleid tot een datalek van klantgegevens van bol en de Bijenkorf. Mogelijk buitgemaakte gegevens zijn onder meer naam, adres, e-mailadres, telefoonnummer,

    Lees meerDatalek bij logistieke partner raakt klanten van bol en de Bijenkorf

    4 aug, 2026
    LLM-verzonnen lek haalt CVE-database waarna NCSC waarschuwing intrekt
    Beveiliging personeel, assets en toegang , , , , , , , ,

    Het NCSC heeft een waarschuwing voor een vermeende SQLite-kwetsbaarheid (CVE-2026-51302) ingetrokken nadat bleek dat de bug waarschijnlijk door een LLM was gehallucineerd. Beveiligingsonderzoekers, SQLite-ontwikkelaars en Red Hat konden de kwetsbaarheid

    Lees meerLLM-verzonnen lek haalt CVE-database waarna NCSC waarschuwing intrekt