Resources

Acht minuten. Zolang duurde het voordat een aanvaller gelekte credentials vond in een publieke opslag, volledige beheerderstoegang kreeg tot een AWS-account en dure AI-workloads startte op andermans rekening. Dat incident staat niet op zichzelf. Elke maand verschijnt er een nieuw…

Ontdek hoe cybercriminelen AI inzetten tegen jouw organisatie, en hoe jij AI kunt gebruiken om je te verdedigen. Vorige maand ontdekte een grote organisatie dat hun eigen AI-model gemanipuleerd was. Aanvallers hadden kwaadaardige input geïnjecteerd in hun LLM. Het resultaat?…

De veroudering van de jaarlijkse ‘point-in-time’ pentest Pentesting helpt je kwetsbaarheden in je infrastructuur en applicaties opsporen voordat aanvallers ze kunnen misbruiken. Maar hoe effectief is dat nog als je vertrouwt op een test die: slechts één keer per jaar…

Maandagochtend, half tien. Je securityteam loopt het dashboard langs. Alles groen. Patches up-to-date, endpoints gezond, geen openstaande alerts. Toch zit er al drie dagen iemand in je tenant. Een sessie die eruitziet als die van een collega op kantoor. Rustig…

Zo blijft jouw organisatie compliant AI en dataprivacy: waar staan we nu? AI is allang geen toekomstmuziek meer. Driekwart van de financiële instellingen en een groot deel van de grootste juridische, accountancy- en consultancyorganisaties zet inmiddels AI‑technologie in om processes…

Een CISO opent zijn vulnerability rapport na de laatste scan. Zeventien kritieke bevindingen, drieënveertig hoog, honderdtwaalf medium. Elke kwetsbaarheid heeft een risicoscore en een kleurcode. Rood, oranje, geel. En bij elk item een aanbeveling. Maar een aanvaller leest dat rapport…

Nu 2026 volop in beweging is, spraken we met onze Group CISO, Darren Humphries, en SOC Threat Hunting Lead, Antonia Nisioti. Zij blikken terug op de trends van 2025, delen opvallende reality checks en schetsen hun verwachtingen voor het jaar…

De vraag die je elke keer weer krijgt De boardroom valt stil. De CFO kijkt je aan en stelt de vraag die je al zag aankomen: “Hoeveel procent van onze cloud-risico’s hebben we nu eigenlijk onder controle?” Je opent drie…

De builds draaien zoals elke dag. Geen fouten, geen waarschuwingen. De CI/CD-pipeline verwerkt code, draait tests en zet door naar productie. Alles staat op groen. Drie weken later ontdekt een engineer dat er credentials op een externe server staan. GitHub-tokens,…