Cyber Security Aanvallers hebben geen nieuwe technieken nodig om binnen te komen Acht minuten. Zolang duurde het voordat een aanvaller gelekte credentials vond in een publieke opslag, volledige beheerderstoegang kreeg tot een AWS-account en dure AI-workloads startte op andermans rekening. Dat incident staat niet op zichzelf. Elke maand verschijnt er een nieuw... Explore Resource
Cyber Security Is 2026 het einde van de jaarlijkse pentest? De veroudering van de jaarlijkse ‘point-in-time’ pentest Pentesting helpt je kwetsbaarheden in je infrastructuur en applicaties opsporen voordat aanvallers ze kunnen misbruiken. Maar hoe effectief is dat nog als je vertrouwt op een test die: slechts één keer per jaar... Explore Resource
Cyber Security Je grootste beveiligingsrisico heeft al een account Maandagochtend, half tien. Je securityteam loopt het dashboard langs. Alles groen. Patches up-to-date, endpoints gezond, geen openstaande alerts. Toch zit er al drie dagen iemand in je tenant. Een sessie die eruitziet als die van een collega op kantoor. Rustig... Explore Resource
Data & AI AI- & Data‑ privacywetgeving Zo blijft jouw organisatie compliant AI en dataprivacy: waar staan we nu? AI is allang geen toekomstmuziek meer. Driekwart van de financiële instellingen en een groot deel van de grootste juridische, accountancy- en consultancyorganisaties zet inmiddels AI‑technologie in om processes... Explore Resource
Cloud & Infrastructure Eén kwetsbaarheid is een risico. De combinatie is een aanval Een CISO opent zijn vulnerability rapport na de laatste scan. Zeventien kritieke bevindingen, drieënveertig hoog, honderdtwaalf medium. Elke kwetsbaarheid heeft een risicoscore en een kleurcode. Rood, oranje, geel. En bij elk item een aanbeveling. Maar een aanvaller leest dat rapport... Explore Resource
Cyber Security De staat van Cybersecurity: inzichten en verwachtingen voor het komende jaar Nu 2026 volop in beweging is, spraken we met onze Group CISO, Darren Humphries, en SOC Threat Hunting Lead, Antonia Nisioti. Zij blikken terug op de trends van 2025, delen opvallende reality checks en schetsen hun verwachtingen voor het jaar... Explore Resource
Cloud & Infrastructure Je board vraagt naar cloud-risico en jij hebt geen antwoord De vraag die je elke keer weer krijgt De boardroom valt stil. De CFO kijkt je aan en stelt de vraag die je al zag aankomen: “Hoeveel procent van onze cloud-risico’s hebben we nu eigenlijk onder controle?” Je opent drie... Explore Resource
Cloud & Infrastructure Aanvallers breken niet meer binnen, ze loggen gewoon in De builds draaien zoals elke dag. Geen fouten, geen waarschuwingen. De CI/CD-pipeline verwerkt code, draait tests en zet door naar productie. Alles staat op groen. Drie weken later ontdekt een engineer dat er credentials op een externe server staan. GitHub-tokens,... Explore Resource
Cyber Security Alles bleef draaien terwijl de aanval al meebewoog door de keten Het begon als een gewone werkdag. De systemen waren bereikbaar, de planning stond vast en de schermen lieten dezelfde grafieken zien als gisteren. Niemand had een reden om stil te staan bij wat er op de achtergrond gebeurde. Teams deden... Explore Resource
Cyber Security Aanvallen dringen nu binnen via builds, tokens en updates die altijd op groen staan Er gaat geen alarm af. De statusvelden blijven groen en de softwarebuilds lopen door alsof het een gewone dag is. Tokens worden vernieuwd zoals altijd en niemand ziet iets opvallends. Op de achtergrond haalt een pipeline een nieuwe extensie binnen,... Explore Resource
Cyber Security De nieuwe frontlinie van cyberaanvallen ligt in je softwareketen Waar de klap nu valt Een productielijn valt stil. De schermen blijven groen en de servers draaien, maar de fabriek komt niet meer op gang. Er is geen brand en ook geen stroomstoring. Het probleem zit dieper, in een stukje... Explore Resource
Cyber Security Hoe fake OAuth-apps de achterdeur naar je Microsoft 365 openen De aanval die begint met een klik op “toestaan” Een medewerker opent een document en krijgt een melding: “Deze app vraagt toegang tot je Microsoft 365-gegevens. Wil je dit toestaan?” Het lijkt betrouwbaar. Het logo klopt, de tekst ziet er... Explore Resource
Cyber Security Van 10 securitytools naar 1 public-cloud platform Hoeveel security-dashboards staan er vandaag open op je scherm? Voor de meeste CISO’s zijn het er meer dan tien en tóch blijft de grootste blinde vlek onzichtbaar. Elke nieuwe release in AWS, Azure of GCP zwelt de asset-lijst, terwijl het... Explore Resource
Cyber Security AI-Pentesting: hoe honderden aanvalsscenario’s in minuten worden getest De opkomst van kunstmatige intelligentie (AI) is zowel fascinerend als verontrustend. Eén vraag komt steeds vaker terug: “Wat betekent AI precies voor onze cybersecurity?” En aanvullend: “Hoe kunnen wij er profijt van hebben?” De realiteit is glashelder: aanvallers gebruiken steeds... Explore Resource
Cyber Security Onzichtbare Cloud-lekken: 5 veelvoorkomende misconfiguraties binnen financiële instellingen Cloudmigratie is voor financiële instellingen geen experiment meer. De druk wél. DORA, NIS2 en steeds scherper toezicht dwingen je om elke keuze voor de publieke cloud direct audit-proof te maken. CIO’s en CISO’s stellen me steeds vaker dezelfde vraag: “Waar... Explore Resource