De mogelijkheden van geavanceerde AI-modellen zijn niet langer theoretisch. Bedrijven als Anthropic en OpenAI zullen binnenkort modellen uitbrengen die, hoe je het ook bekijkt, bedreven zijn in het op grote schaal opsporen van kwetsbaarheden. Dit zijn geen kleine, stapsgewijze verbeteringen: stel je een groep AI-agents voor die systematisch en continu elke zwakte in je technologische infrastructuur in kaart brengen.
Amsterdam – De digitale druk op organisaties neemt in hoog tempo toe. Nieuwe onderzoeken en analyses uit Nederland en België laten zien dat zowel overheden als bedrijven worstelen met cybersecurity, AI-beleid en een groeiend tekort aan fundamentele softwarevaardigheden. Experts waarschuwen dat organisaties die nu niet investeren in digitale weerbaarheid en kennisontwikkeling het risico lopen achterop te raken.
Digitale informatie speelt een steeds grotere rol binnen organisaties. Bedrijven verwerken dagelijks klantgegevens, contracten, financiële informatie en andere vertrouwelijke gegevens die goed beschermd moeten worden. Tegelijkertijd nemen cyberdreigingen toe en worden klanten kritischer op de manier waarop organisaties met informatie omgaan. In deze ontwikkeling groeit ook het belang van internationale normen voor informatiebeveiliging. Een van de bekendste normen op dit gebied is ISO 27001, die organisaties helpt om informatie op een gestructureerde en professionele manier te beschermen.
Persoonsgegevens zijn tegenwoordig goud waard. Je naam, adres, telefoonnummer, geboortedatum of zelfs een kopie van je identiteitsbewijs worden door bedrijven steeds vaker gevraagd. Vaak gebeurt dat zonder dat duidelijk is waarom die gegevens eigenlijk nodig zijn. Dat brengt gevaren met zich mee. Want hoe meer gegevens ergens opgeslagen staan, hoe groter de kans dat ze ooit uitlekken of worden gestolen.
Voor het College van B&W is informatiebeveiliging vaak een ver-van-mijn-bed-show: een technisch onderwerp dat hen niet zo ligt. In het College bestaat het beeld dat informatiebeveiliging ingewikkeld is en vraagt om specialistische kennis. Daarom beleggen ze het onderwerp vaak lager in de organisatie, bij specialisten zoals de CIO en de CISO. Deze rollen hebben vaak vooral contact met de gemeentesecretaris. Hun contact met het College is indirecter en beperkter. Hierdoor ontstaat er een tweeledig gemis: het College krijgt beperkte informatie over informatiebeveiliging én er ontbreekt kennis in het College om zelf te informeren naar de staat van informatiebeveiliging bij de gemeente.
De invoering van de Cyberbeveiligingswet (Cbw), de Nederlandse vertaling van de Europese NIS2-richtlijn, komt steeds dichterbij. Uit data van de Rijksinspectie Digitale Infrastructuur (RDI) blijkt dat de impact op het Nederlandse bedrijfsleven en de overheid groot zal zijn. De online Zelfevaluatietool van de toezichthouder is inmiddels al 22.800 keer volledig ingevuld. De belangrijkste conclusie: maar liefst 58 procent van deze organisaties valt onder de nieuwe cybersecurityregels.
Microsoft Intune is voor veel organisaties de basis van de moderne werkplek. Device management, security en compliance zijn goed ingericht. Maar zodra het om applicaties gaat, wordt het in de praktijk vaak complexer. Waar zit dat in – en hoe ga je daar slim mee om?
Wat een team ervaren beveiligingsexperts een jaar kost, zou een ai-model intussen in minder dan drie weken kunnen klaren. Die toegenomen snelheid heeft alvast gevolgen voor organisaties en hun beveiligingsaanpak. ‘De tijd van wekelijkse scans is voorbij.’
Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het Centraal Bureau voor de Statistiek (CBS) in de vandaag verschenen Cybersecuritymonitor 2025 weten. Ook een aanzienlijk deel van de bedrijven maakt gebruik van biometrische authenticatie. Voor de Cybersecuritymonitor werd gekeken naar verschillende digitale beveiligingsmaatregelen die bedrijven kunnen nemen.
Cyberdreigingen worden niet fundamenteel anders, maar ze evolueren wel sneller dan ooit. Aanvallen zijn geraffineerder, beter getarget en steeds vaker geautomatiseerd. Tegelijk verschuift de focus van infrastructuur naar identiteit. ‘Vroeger trachtte een aanvaller je wachtwoord of code te bemachtigen, tegenwoordig probeert hij jou te zijn.’
Met de geavanceerde ai-tool Claude Mythos Preview zijn inmiddels meer dan tienduizend ernstige of kritieke kwetsbaarheden gevonden in de meest systeemrelevante software ter wereld. Met vijftig partners scande het ai-bedrijf Anthropic de afgelopen maanden meer dan duizend open-sourceprojecten die samen een groot deel van het internet ondersteunen. Mythos spoorde bij het project Glasswing al 23.019 kwetsbaarheden op waarvan 6.202 ernstig of kritiek waren.
Het misbruik van kwetsbaarheden in software voert nu de lijst met oorzaken van datalekken aan. Daarmee is het misbruik van inloggegevens naar de tweede plek gedrukt, blijkt uit het 2026 Data Breach Investigations Report van Verizon Business.