De staatsecretaris van Financiën presenteert een ambitieuzere visie op digitale autonomie.
De Belastingdienst wil het vernieuwde btw-systeem zelf gaan beheren en onderhouden. Dat schrijft staatssecretaris Eerenberg (Belastingen, D66) in een brief aan de Tweede Kamer. Het Amerikaanse softwarebedrijf Fast Enterprises gaat het nieuwe systeem nog steeds leveren, maar de servers komen te staan in eigen datacentra.
Mietta Groeneveld en Jeroen Gaiser tijdens Cybersec Netherlands 2026
Op donderdag 10 september verzorgen kolonel Mietta Groeneveld van het Nato Command & Control Centre of Excellence en Jeroen Gaiser, plaatsvervangend ciso van het ministerie van Infrastructuur en Waterstaat, op Cybersec Netherlands 2026 een sessie met de titel ‘Between threat and reality: who owns cyber resilience today?’ Een vraag die actueler is dan ooit. Omdat geopolitieke spanningen hun weerslag vinden in het digitale domein, rijst de fundamentele kwestie wie eigenlijk verantwoordelijk is voor onze digitale weerbaarheid.
Cybersecurity leverancier Fortinet heeft zijn Web Application Security Report 2026 gepubliceerd. Hieruit blijkt dat organisaties moeite hebben met de snelle ontwikkelingen rond AI, webapplicaties en API’s. Veel beveiligingsoplossingen zijn ontworpen voor voorspelbaar verkeer en menselijke interacties. Tegenwoordig moeten zij echter ook AI-gegenereerde verzoeken en geautomatiseerde processen analyseren. Hierdoor ontstaat een groeiende kloof tussen wat applicaties daadwerkelijk doen en wat beveiligingssystemen kunnen monitoren.
Veel organisaties investeren tegenwoordig in informatiebeveiliging. Er worden sterke wachtwoorden ingesteld, systemen worden beveiligd en medewerkers krijgen voorlichting over veilig werken. Toch betekent dit niet dat een organisatie daarna klaar is. De digitale wereld verandert voortdurend en daarmee veranderen ook de risico’s. Wat vandaag een goede beveiligingsmaatregel is, kan over enkele jaren onvoldoende blijken. Juist daarom is informatiebeveiliging geen eenmalig project, maar een doorlopend proces van evalueren, verbeteren en aanpassen.
De discussie over de Cloud Act en digitale soevereiniteit staat volop in de belangstelling. Het debat wordt echter regelmatig gevoed door aannames die ongemerkt als feiten worden gepresenteerd. Wanneer informatie ontbreekt, ontstaan al snel emotionele reacties, en dat is geen solide basis voor een inhoudelijke en constructieve dialoog.
Organisaties omarmen massaal AI om processen te versnellen. Zonder de juiste security wordt deze innovatie echter al snel een ongeleid projectiel. Hoe zorg je ervoor dat de AI die je organisatie gebruikt veilig draait en niet gecompromitteerd is? We bespreken het in een uitgebreid rondetafelgesprek met experts van ManageEngine, Nutanix, Okta, Thales, TrendAI, Veeam en Zscaler.
Digitale weerbaarheid vraagt om een strategische aanpak van onderwijsbesturen, niet alleen om operationele acties. Het moet een vast onderdeel zijn van beleid, planning en sturing om de continuïteit van het onderwijs bij verstoringen te garanderen. Volgens de Inspectie van het Onderwijs versterken besturen hun positie door samen te werken met sectororganisaties zoals SIVON, Kennisnet, SURF en MBO Digitaal. Dat meldt de Onderwijsinspectie.
Interview | Mandy Andress (ciso Elastic) over fundamentele verschuiving in cybersecurity
Jarenlang draaide cybersecurity om het implementeren van controles, het naleven van regelgeving en het afvinken van compliance-eisen. Maar volgens Mandy Andress, chief information security officer (ciso) van Elastic, is dat tijdperk niet langer toereikend en staan we op een kantelpunt in cybersecurity. Volgens haar maken ai en autonome ai-agents traditionele beveiligingsmodellen steeds minder effectief en moeten organisaties fundamenteel anders naar risico gaan kijken.
Digitale soevereiniteit is uitgegroeid tot een van de meest besproken thema’s binnen de Nederlandse cybersecurity- en IT-sector. Overheden, bedrijven en maatschappelijke organisaties worstelen allemaal met dezelfde vraag hoe je controle behoudt over kritieke digitale processen in een wereld die steeds afhankelijker wordt van een klein aantal internationale technologieplatforms.
Amerikaanse overheidsinstanties moeten een beveiligingsupdate voor een kritieke kwetsbaarheid in Dell RecoverPoint for Virtual Machines binnen drie dagen uitrollen, zo heeft het Amerikaanse cyberagentschap CISA bepaald. Het beveiligingslek wordt al sinds halverwege 2024 misbruikt bij aanvallen, zo meldde Google eerder deze week.
Het gebruik van AI-modellen als ChatGPT, Gemini en Claude dringt steeds verder door in ons dagelijks leven, óók op de werkvloer. Regels voor het gebruik zijn er vaak nog niet, waardoor organisaties nauwelijks zicht hebben op de informatie die werknemers in de modellen stoppen. Deskundigen waarschuwen voor de risico’s die dat met zich meebrengt.
De mogelijkheden van geavanceerde AI-modellen zijn niet langer theoretisch. Bedrijven als Anthropic en OpenAI zullen binnenkort modellen uitbrengen die, hoe je het ook bekijkt, bedreven zijn in het op grote schaal opsporen van kwetsbaarheden. Dit zijn geen kleine, stapsgewijze verbeteringen: stel je een groep AI-agents voor die systematisch en continu elke zwakte in je technologische infrastructuur in kaart brengen.