29 Aug, 2026
    CISA: de meeste hacks beginnen bij simpele beveiligingsfouten
    Beveiliging systemen en kwetsbaarheidsmanagement , , , , , , ,

    Veel cyberaanvallen zijn niet geavanceerd, maar maken misbruik van bekende en vaak eenvoudig te voorkomen beveiligingsproblemen. CISA ziet vooral misbruik van kwetsbaarheden zoals SQL Injection, command injection, ontbrekende authenticatie en

    Read moreCISA: de meeste hacks beginnen bij simpele beveiligingsfouten

    26 Aug, 2026
    Digitale soevereiniteit staat onder druk bij het Rijk in de cloud
    Policies and procedures to assess the effectiveness of cybersecurity risk controls, Risico analyse en beveiliging , , , , , , ,

    De rijksoverheid gebruikt steeds meer public cloud, maar governance, risicobeheersing en strategische sturing groeien onvoldoende mee. Van de 126 materiële public-clouddiensten is bij maar liefst 67% vooraf geen risicoafweging uitgevoerd

    Read moreDigitale soevereiniteit staat onder druk bij het Rijk in de cloud

    21 Aug, 2026
    You cannot negotiate your way out of ransomware problems
    Business Continuity, Policies and procedures on the use of cryptography and encryption, Incident management , , , , , , ,

    Research into 461 ransomware incidents and 237 negotiations shows that technical resilience is more important than negotiation tactics. Victims with fully recoverable backups negotiate and pay significantly less often. In

    Read moreYou cannot negotiate your way out of ransomware problems

    21 Aug, 2026
    From vendor lock-in to digital autonomy
    Beveiliging systemen en kwetsbaarheidsmanagement, Supply chain security, Risico analyse en beveiliging , , , , , ,

    Governments need to approach IT procurement differently: less focus on standard software and more on open standards and open source. Large standard solutions often lead to overcapacity, high licensing costs,

    Read moreFrom vendor lock-in to digital autonomy

    20 Aug, 2026
    AI lowers the barrier for attacks on industrial systems
    Policies and procedures to assess the effectiveness of cybersecurity risk controls, Risico analyse en beveiliging , , , , , ,

    U.S. security agencies warn of active cyber threats targeting Siemens S7 PLCs, used across energy, water, manufacturing, and other critical infrastructure. Attackers are leveraging AI-generated exploits and internet scanning to

    Read moreAI lowers the barrier for attacks on industrial systems

    20 Aug, 2026
    AI bouwt sneller dan Quality Assurance kan testen
    Policies and procedures to assess the effectiveness of cybersecurity risk controls, Risico analyse en beveiliging , , , , ,

    AI versnelt softwareontwikkeling enorm: 82% van developers besteedt dankzij AI minder tijd aan het schrijven code. QA blijft echter achter, omdat parallel ontwikkelde AI-features botsingen, veranderende testdata en inconsistente testomgevingen

    Read moreAI bouwt sneller dan Quality Assurance kan testen

    19 Aug, 2026
    NIS2 vraagt om samenwerking, maar Nederland blijft versnipperd
    Business Continuity, Risico analyse en beveiliging , , , , , ,

    De Cyberbeveiligingswet implementeert NIS2, maar sluit volgens de auteur te veel aan bij bestaande sectorale structuren in plaats van echte harmonisatie te realiseren. Juist nu digitale dreigingen, ransomware en ketenrisico’s

    Read moreNIS2 vraagt om samenwerking, maar Nederland blijft versnipperd

    11 Aug, 2026
    Softwaretransparantie wordt de nieuwe beveiligingsstandaard
    Beveiliging systemen en kwetsbaarheidsmanagement, Supply chain security , , , , , , ,

    CISA en internationale cybersecurity-agentschappen hebben de minimumvereisten voor een Software Bill of Materials (SBOM) geüpdatet, wat de transparantie van de software supply-chain aanzienlijk versterkt. Nieuwe verplichte elementen zoals digitale handtekeningen

    Read moreSoftwaretransparantie wordt de nieuwe beveiligingsstandaard

    6 Aug, 2026
    Datalek bij logistieke partner raakt klanten van bol en de Bijenkorf
    Security of personnel, assets and access, Beveiliging systemen en kwetsbaarheidsmanagement, Supply chain security , , , , , , ,

    Een beveiligingsincident bij logistiek partner CEVA Logistics heeft mogelijk geleid tot een datalek van klantgegevens van bol en de Bijenkorf. Mogelijk buitgemaakte gegevens zijn onder meer naam, adres, e-mailadres, telefoonnummer,

    Read moreDatalek bij logistieke partner raakt klanten van bol en de Bijenkorf

    4 Aug, 2026
    LLM-verzonnen lek haalt CVE-database waarna NCSC waarschuwing intrekt
    Security of personnel, assets and access , , , , , , , ,

    Het NCSC heeft een waarschuwing voor een vermeende SQLite-kwetsbaarheid (CVE-2026-51302) ingetrokken nadat bleek dat de bug waarschijnlijk door een LLM was gehallucineerd. Beveiligingsonderzoekers, SQLite-ontwikkelaars en Red Hat konden de kwetsbaarheid

    Read moreLLM-verzonnen lek haalt CVE-database waarna NCSC waarschuwing intrekt