Wanneer een cyberaanval een fabriek, brug, kerncentrale of andere operationele technologie (ot)-omgeving raakt, gaat het al snel over meer dan data en systemen. Dan staat ook fysieke veilgheid op het spel. Hoe beheers je die risico’s? Op Cybersec Netherlands, het zusterevent van het Brusselse Cybersec Europe, vind je antwoorden als je onderstaande route volgt langs workshops en stands.
Bijna elke Nederlandse organisatie laat medewerkers jaarlijks een module over phishing doorlopen. Het grootste onderzoek dat ooit naar die aanpak is gedaan, komt tot een ongemakkelijke conclusie: het maakt nauwelijks verschil. Dat is meer dan een academische kwestie. Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse invulling van de Europese NIS2-richtlijn, waarmee voor ruim achtduizend organisaties een zorgplicht ontstaat waar bewustwording onder medewerkers expliciet deel van uitmaakt. Wie die verplichting invult met een programma dat aantoonbaar weinig oplevert, voldoet formeel aan de wet en blijft materieel kwetsbaar.
Informatiebeveiliging is voor overheidsorganisaties al lang geen IT-aangelegenheid meer. Met de definitieve publicatie van BIO2 versie 1.3 is er een vernieuwd, verplicht normenkader dat organisaties helpt om informatiebeveiliging structureel te organiseren én aantoonbaar te verbeteren.
CERT-WM is officieel aangewezen als sectoraal Cyber Security Incident Response Team (CSIRT) voor de waterschappen. Daarmee zijn de waterschappen de eerste en tot nu toe enige sector in Nederland met een eigen CSIRT dat wettelijk is erkend door de overheid.
Panel Sans Institute buigt zich over Hugging Face-incident
De recente, zelfstandige ontsnapping van een experimenteel OpenAI-model uit een beveiligde testomgeving (een sandbox) zette de cyberwereld op z’n kop. Maar, stelt Sans Institute gerust, er is geen sprake van een cyberapocalyps. Wél moeten ciso’s rekening houden met een storm! Met als een belangrijke boodschap: begin met het oplossen van de problemen die al jaren bekend zijn.
De staatsecretaris van Financiën presenteert een ambitieuzere visie op digitale autonomie.
De Belastingdienst wil het vernieuwde btw-systeem zelf gaan beheren en onderhouden. Dat schrijft staatssecretaris Eerenberg (Belastingen, D66) in een brief aan de Tweede Kamer. Het Amerikaanse softwarebedrijf Fast Enterprises gaat het nieuwe systeem nog steeds leveren, maar de servers komen te staan in eigen datacentra.
Mietta Groeneveld en Jeroen Gaiser tijdens Cybersec Netherlands 2026
Op donderdag 10 september verzorgen kolonel Mietta Groeneveld van het Nato Command & Control Centre of Excellence en Jeroen Gaiser, plaatsvervangend ciso van het ministerie van Infrastructuur en Waterstaat, op Cybersec Netherlands 2026 een sessie met de titel ‘Between threat and reality: who owns cyber resilience today?’ Een vraag die actueler is dan ooit. Omdat geopolitieke spanningen hun weerslag vinden in het digitale domein, rijst de fundamentele kwestie wie eigenlijk verantwoordelijk is voor onze digitale weerbaarheid.
Cybersecurity leverancier Fortinet heeft zijn Web Application Security Report 2026 gepubliceerd. Hieruit blijkt dat organisaties moeite hebben met de snelle ontwikkelingen rond AI, webapplicaties en API’s. Veel beveiligingsoplossingen zijn ontworpen voor voorspelbaar verkeer en menselijke interacties. Tegenwoordig moeten zij echter ook AI-gegenereerde verzoeken en geautomatiseerde processen analyseren. Hierdoor ontstaat een groeiende kloof tussen wat applicaties daadwerkelijk doen en wat beveiligingssystemen kunnen monitoren.
Veel organisaties investeren tegenwoordig in informatiebeveiliging. Er worden sterke wachtwoorden ingesteld, systemen worden beveiligd en medewerkers krijgen voorlichting over veilig werken. Toch betekent dit niet dat een organisatie daarna klaar is. De digitale wereld verandert voortdurend en daarmee veranderen ook de risico’s. Wat vandaag een goede beveiligingsmaatregel is, kan over enkele jaren onvoldoende blijken. Juist daarom is informatiebeveiliging geen eenmalig project, maar een doorlopend proces van evalueren, verbeteren en aanpassen.
Organisaties omarmen massaal AI om processen te versnellen. Zonder de juiste security wordt deze innovatie echter al snel een ongeleid projectiel. Hoe zorg je ervoor dat de AI die je organisatie gebruikt veilig draait en niet gecompromitteerd is? We bespreken het in een uitgebreid rondetafelgesprek met experts van ManageEngine, Nutanix, Okta, Thales, TrendAI, Veeam en Zscaler.
Rijkswaterstaat gebruikt zoveel mogelijk standaard automatiseringscomponenten die eerder bij andere bruggen zijn toegepast.
De automatiseringswerkzaamheden voor de vernieuwing van de Van Brienenoordbrug zijn volgens het Adviescollege ICT-toetsing zorgvuldig voorbereid. maar het college ziet nog wel aandachtspunten op gebied van ICT.
Digitale weerbaarheid vraagt om een strategische aanpak van onderwijsbesturen, niet alleen om operationele acties. Het moet een vast onderdeel zijn van beleid, planning en sturing om de continuïteit van het onderwijs bij verstoringen te garanderen. Volgens de Inspectie van het Onderwijs versterken besturen hun positie door samen te werken met sectororganisaties zoals SIVON, Kennisnet, SURF en MBO Digitaal. Dat meldt de Onderwijsinspectie.