Amerikaanse overheidsinstanties moeten een beveiligingsupdate voor een kritieke kwetsbaarheid in Dell RecoverPoint for Virtual Machines binnen drie dagen uitrollen, zo heeft het Amerikaanse cyberagentschap CISA bepaald. Het beveiligingslek wordt al sinds halverwege 2024 misbruikt bij aanvallen, zo meldde Google eerder deze week.
Het gebruik van AI-modellen als ChatGPT, Gemini en Claude dringt steeds verder door in ons dagelijks leven, óók op de werkvloer. Regels voor het gebruik zijn er vaak nog niet, waardoor organisaties nauwelijks zicht hebben op de informatie die werknemers in de modellen stoppen. Deskundigen waarschuwen voor de risico’s die dat met zich meebrengt.
De mogelijkheden van geavanceerde AI-modellen zijn niet langer theoretisch. Bedrijven als Anthropic en OpenAI zullen binnenkort modellen uitbrengen die, hoe je het ook bekijkt, bedreven zijn in het op grote schaal opsporen van kwetsbaarheden. Dit zijn geen kleine, stapsgewijze verbeteringen: stel je een groep AI-agents voor die systematisch en continu elke zwakte in je technologische infrastructuur in kaart brengen.
Veel zorgorganisaties zijn benieuwd naar wat AI-toepassingen voor hen kunnen betekenen. Twijfels over de veiligheid van gevoelige medische gegevens kunnen daarbij als potentieel struikelblok voelen. Net als bij andere manieren van dataverwerking moeten ook bij AI de juiste privacy- en securitymaatregelen in acht worden genomen. Louise Kallen, Directeur Zorg bij PAQT, licht toe hoe zorgorganisaties veilige keuzes kunnen maken en waarom een private cloud een belangrijke component is van de infrastructuur voor AI-toepassingen in de zorg.
Amsterdam – De digitale druk op organisaties neemt in hoog tempo toe. Nieuwe onderzoeken en analyses uit Nederland en België laten zien dat zowel overheden als bedrijven worstelen met cybersecurity, AI-beleid en een groeiend tekort aan fundamentele softwarevaardigheden. Experts waarschuwen dat organisaties die nu niet investeren in digitale weerbaarheid en kennisontwikkeling het risico lopen achterop te raken.
De Autoriteit Persoonsgegevens houdt toezicht op het recht van privacy en ontving in 2025 ruim 13.500 klachten en tips over mogelijke schendingen van de AVG.
Digitale informatie speelt een steeds grotere rol binnen organisaties. Bedrijven verwerken dagelijks klantgegevens, contracten, financiële informatie en andere vertrouwelijke gegevens die goed beschermd moeten worden. Tegelijkertijd nemen cyberdreigingen toe en worden klanten kritischer op de manier waarop organisaties met informatie omgaan. In deze ontwikkeling groeit ook het belang van internationale normen voor informatiebeveiliging. Een van de bekendste normen op dit gebied is ISO 27001, die organisaties helpt om informatie op een gestructureerde en professionele manier te beschermen.
Slechts 8% van alle ziekmeldingen is verantwoordelijk voor 75% van alle verzuimdagen in Nederland (ArboNed, 2025). De vraag is niet of je langdurig verzuim kunt verminderen, maar hoe vroeg je signalen oppikt. Data en AI kunnen daarbij helpen: eerder signaleren, gerichter ondersteunen en op het juiste moment het goede gesprek voeren. In dit artikel gaan we in op datagedreven verzuimpreventie, zonder dat daar meteen een volledig AI-systeem voor nodig is.
Persoonsgegevens zijn tegenwoordig goud waard. Je naam, adres, telefoonnummer, geboortedatum of zelfs een kopie van je identiteitsbewijs worden door bedrijven steeds vaker gevraagd. Vaak gebeurt dat zonder dat duidelijk is waarom die gegevens eigenlijk nodig zijn. Dat brengt gevaren met zich mee. Want hoe meer gegevens ergens opgeslagen staan, hoe groter de kans dat ze ooit uitlekken of worden gestolen.
De juridische sector is gebouwd op één fundamenteel principe: vertrouwen. Cliënten vertrouwen advocaten, notarissen en juridisch adviseurs gevoelige informatie toe, met de verwachting dat deze strikt vertrouwelijk blijft. Tegelijkertijd zijn juridische organisaties vandaag sterker dan ooit afhankelijk van digitale technologie voor dossierbeheer, communicatie, documentopslag en samenwerking. Hoewel digitalisering de efficiëntie aanzienlijk heeft verhoogd, heeft ze ook nieuwe kwetsbaarheden gecreëerd.
Voor het College van B&W is informatiebeveiliging vaak een ver-van-mijn-bed-show: een technisch onderwerp dat hen niet zo ligt. In het College bestaat het beeld dat informatiebeveiliging ingewikkeld is en vraagt om specialistische kennis. Daarom beleggen ze het onderwerp vaak lager in de organisatie, bij specialisten zoals de CIO en de CISO. Deze rollen hebben vaak vooral contact met de gemeentesecretaris. Hun contact met het College is indirecter en beperkter. Hierdoor ontstaat er een tweeledig gemis: het College krijgt beperkte informatie over informatiebeveiliging én er ontbreekt kennis in het College om zelf te informeren naar de staat van informatiebeveiliging bij de gemeente.
Namen, woonadressen, telefoonnummers, bankrekeningnummers en informatie over hun contracten en schulden liggen op straat.