Zoekmachines zijn voor veel mensen het eerste aanspreekpunt bij gezondheidsvragen. Met de introductie van automatisch gegenereerde AI–samenvattingen in Google-zoekresultaten is die rol verder versterkt. Deze samenvattingen verschijnen prominent bovenaan de pagina en wekken de indruk van overzicht, autoriteit en betrouwbaarheid.
Embedded- en IoT-systemen zijn de ruggengraat geworden van de moderne industrie, de automobielsector en ecosystemen van slimme apparaten. Maar naarmate de connectiviteit toeneemt, groeit ook het aantal mogelijke aanvalsvectoren. Beveiligingsincidenten kunnen niet alleen data compromitteren, maar ook hele productielijnen stilleggen of voertuigen in gevaar brengen. Het is daarom essentieel om de bedreigingen te begrijpen en een allesomvattende beveiligingsstrategie te ontwikkelen.
IDC-onderzoek in opdracht van NetApp toont dat grote bedrijven de concurrentie voorbij rennen met AI‑ready infrastructuur.
In de IT-sector draait alles om beveiliging en continuïteit. We bouwen complexe structuren om data te beschermen tegen invloeden van buitenaf. Firewalls, encryptie en back-ups zijn gesneden koek. Toch is er één externe factor waar menig IT-professional minder goed op voorbereid is: het Nederlandse weer. Het klinkt triviaal, maar voor de moderne systeembeheerder of consultant die veel onderweg is, vormt neerslag een reëel risico.
Ambtenaren worden aangemoedigd AI-tools te onderzoeken en te gebruiken, zoals tools om stapels documenten te doorzoeken. Maar ook om aan de slag te gaan met chatbots voor het publiek. Om er na maanden experimenteren achter te komen dat het beloofde resultaat uitblijft. Het geld is dan weg. Geld dat nuttig besteed kon worden op plekken waar contact tussen mensen al bestaat, zoals balie, buurthuizen en bibliotheken. Dat is extra jammer, omdat algemeen bekend zou moeten zijn dat mensen liever met mensen praten dan met een haperende machine. En dat betrouwbare software op menselijke informatie nu eenmaal moeilijk – zo niet onmogelijk – te maken is.
Gemeenten spelen een steeds belangrijkere rol in de digitale veiligheid van Nederland. Dat blijkt uit het onderzoek ‘Cyberweerbaarheid binnen gemeentegrenzen, uitgevoerd in het kader van het Bestuurlijk convenant Digitale veiligheid. Het rapport met beleidsreactie is naar de Tweede Kamer gestuurd.
Het aantal meldingen van datalekken door het gebruik van AI-chatbots neemt toe, ziet de Autoriteit Persoonsgegevens. De privacywaakhond telt er dit jaar tientallen en waarschuwt dat door de inzet van de ‘slimme’ vraagbakens gevoelige gegevens gelekt kunnen worden. „Als je gegevens niet zou mailen naar een klant, dan zou ik ze ook niet in een gratis AI-tool zetten.”
De Vereniging van Nederlandse Gemeenten (VNG) mist samenhang tussen de verschillende ministeriële regelingen waarmee gemeenten te maken krijgen als de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in werking treden. Gemeenten hebben volgens de VNG veel tijd en geld nodig om de regels te kunnen implementeren.
Het nieuws zal je niet ontgaan zijn: de mogelijke overname van cloudbedrijf Solvinity door het Amerikaanse Kyndryl raakt direct aan de ruggengraat van de Nederlandse digitale overheid. Solvinity levert de infrastructuur waar DigiD, MijnOverheid en systemen van onder meer het CJIB op draaien. Onze gegevens kunnen daarmee, ondanks verzekeringen vanuit de overheid en Solvinity zelf, zomaar in Amerikaanse handen vallen. Wat leert deze overname van het bedrijf achter DigiD ons over datasoevereiniteit?
De komende maanden gaat de Autoriteit Persoonsgegevens (AP) steekproefsgewijs zorgaanbieders bezoeken, zoals ziekenhuizen of huisartsenposten. De AP wil controleren hoe zij omgaan met informatie over patiënten en cliënten, waaronder gevoelige gegevens over hun gezondheid. Ook geeft de AP voorlichting over de regels en hoe zorgaanbieders daaraan moeten voldoen.
Online winkels in de Europese Unie kunnen consumenten meestal niet langer dwingen om eerst een account aan te maken voordat zij een aankoop kunnen doen, waarschuwt de privacytoezichthouder. Dat blijkt uit nieuwe richtlijnen van de European Data Protection Board (EDPB), waar de Nederlandse Autoriteit Persoonsgegevens zich bij aansluit. Volgens de aanbevelingen is een verplichte registratie bij veel online bestellingen onnodig en kan het in strijd zijn met de privacyregels onder de Algemene Verordening Gegevensbescherming (AVG).
AI wordt breed ingezet bij organisaties, en dat brengt voordelen maar ook risico’s met zich mee. Het ‘black box’-probleem van veel AI-modellen maakt naleving en verantwoordingsplicht namelijk behoorlijk moeilijk. We zien steeds vaker dat gevoelige bedrijfsgegevens worden geüpload naar cloudgebaseerde AI-systemen zonder dat werknemers bewust zijn van de gevaren. En die gevaren worden steeds massaler. Fortinet verwacht dan ook dat dat de rol van CISO in 2026 zal verschuiven van beveiligingsexpert naar chief resilience officer. Dit zijn de aandachtspunten voor 2026.