Fortinet heeft het ‘2026 Cyberthreat Predictions Report’ uitgebracht. Dit rapport brengt in kaart hoe cybercriminaliteit zich steeds meer ontwikkelt tot een geïndustrialiseerd en AI-gedreven ecosysteem.
Stichting Privacy First heeft de Europese Commissie tijdens een consultatie over het vereenvoudigen van digitale regels gewaarschuwd voor de risico’s van overidentificatie met de Europese digitale identiteit en afhankelijkheid van Amerikaanse techbedrijven om het identiteitsbewijs te kunnen gebruiken. De Europese Commissie presenteerde in 2021 plannen voor de invoering van een digitale identiteit waarmee burgers zich in de gehele Europese Unie kunnen identificeren.
De financiële impact van cybersecurity-incidenten in de operationele technologie (OT) rijzen de pan uit. In het slechtste scenario kunnen OT-cyberincidenten wereldwijd tot wel 329,5 miljard dollar kosten, met Europa als een van de kwetsbaarste regio’s. Onlangs nog moest Jaguar Land Rover zijn productie- en verkoopactiviteiten stilleggen na een cyberaanval. Fabrieken stonden stil, voertuigen konden niet worden geregistreerd – en dat midden in een van de drukste weken van het jaar.
Voor het eerst zijn gegevens van een burger waar een Nederlandse gemeente over beschikt gekoppeld aan de wallet voor de Europese digitale identiteit. Deze stap brengt Nederlandse overheden dichter bij de implementatie van Europese wet- en regelgeving, zoals de Single Digital Gateway (SDG) en de eIDAS-verordening, zo laat Digitale Overheid weten, een initiatief van het ministerie van Binnenlandse Zaken.
De digitale onderwereld is in 2025 in een nieuwe fase beland: cybercrime is een geopolitiek machtsmiddel geworden. Afpersingsgroepen, hacktivisten en statelijke actoren zoeken elkaar bewust op en vormen netwerken die niet alleen bedrijven raken, maar ook complete economieën, democratische processen en publieke infrastructuren onder druk zetten.
Een nieuw landelijk systeem voor het elektronisch delen van medische gegevens maakt grootschalige, heimelijke inzage in patiëntendossiers mogelijk, zo meldt radioprogramma Pointer op basis van onderzoek. Mitz, zoals het systeem heet, is een online toestemmingsvoorziening waarmee Nederlanders via DigiD kunnen vastleggen welke zorgverleners hun medische gegevens mogen delen met andere zorgverleners.
De internetconsultatie van de ministeriële regeling onder de Cyberbeveiligingswet is gestart. Ook de consultatie van de ministeriële regeling onder de Wet weerbaarheid kritieke entiteiten (Wwke) gaat binnenkort van start. De consultaties bieden de mogelijkheid te reageren op de conceptteksten van de ministeriële regelingen.
Wie een adres invoert op websites zoals KadastraleKaart.com krijgt in één oogopslag te zien wie de eigenaar is van een woning, hoe groot het perceel is en welke hypotheek erop rust. Voor makelaars en woningzoekers is dat handig. Maar veel consumenten schrikken wanneer ze ontdekken dat dezelfde informatie óók over henzelf te koop staat. Hoe kan dat? En mag dat eigenlijk wel?
In Nederland wordt aan de Europese NIS2-richtlijn invulling gegeven met de Cyberbeveiligingswet (Cbw), die naar verwachting in 2026 in werking treedt. Deze nieuwe wet verplicht organisaties die onder de NIS2-richtlijn essentieel of belangrijk zijn om hun digitale weerbaarheid op orde te brengen en hierover verantwoording af te leggen. Het is van groot belang dat organisaties checken of zij onder de wet vallen en zorgen voor een goede voorbereiding. “Begin hier op tijd mee,” waarschuwt Matthijs van Amelsfort, directeur van het Nationaal Cybersecurity Center (NCSC). “Het vraagt bewustwording in de gehele organisatie.”
De vrees van onder meer de AIVD en de VNG is voorlopig nog niet weggenomen.
Het Amerikaanse cyberagentschap CISA waarschuwt gebruikers van WhatsApp en Signal voor aanvallen met commerciële spyware. Volgens de Amerikaanse overheidsdienst maken meerdere cyberactoren actief gebruik van dergelijke spyware om gebruikers van chatapps aan te vallen en zo toegang tot de applicatie en telefoon te krijgen.
Europese bedrijven maken zich volgens Microsoft onterecht zorgen over de Amerikaanse Cloud Act. Tijdens het evenement ‘Microsoft European Digital Commitment Day’ in Wenen benadrukte Jeff Bullwinkel, vice-president en deputy general counsel bij Microsoft EMEA, dat de wet geen nieuwe bevoegdheden creëert en dat de risico’s voor Europese bedrijven ‘vrijwel nihil’ zijn.