Het Nederlandse Polarsteps heeft een gigantisch datalek: de gegevens van 23 miljoen gebruikers liggen op straat. En dat is misschien nog niet het ergste: het Amsterdamse bedrijf zou dit al een half jaar hebben geweten. Heb jij Polarsteps? Dan zijn dit de stappen om te nemen.
De wereldwijde markt voor cybersecurity, gewaardeerd op 311 miljard dollar, maakt een stevige groei door. Terwijl de gevestigde orde van de top 20 marktpartijen het overgrote deel van de omzet domineert, verschuift het investeringsklimaat ingrijpend. Volgens een recente analyse van Jay McBain, Chief Analyst Channels, Partnerships & Ecosystems bij onderzoeksbureau Omdia, bepalen venture capital en overnamestrategieën momenteel welke nieuwkomers de markt over drie tot vijf jaar gaan leiden.
Jonge juristen gebruiken AI aanzienlijk vaker voor juridisch onderzoek dan hun ervaren collega’s: 73 versus 45 procent. Tegelijkertijd blijken ervaren juristen veel kritischer op de juridische output die AI produceert. Dat blijkt uit onderzoek van Legal Benchmarks onder 115 juridische professionals in Nederland.
Vlak voor de invoering van de nieuwe Cyberbeveiligingswet waren slechts 4.144 organisaties geregistreerd of als verbonden organisatie opgenomen, terwijl naar schatting 8.000 tot 10.000 organisaties onder de wet vallen. Dat blijkt uit een analyse van Computable, het IT-platform van Royal Dutch Jaarbeurs, op basis van gegevens van het Nationaal Cyber Security Centrum (NCSC).
Het Rijk en Nederlandse gemeenten kunnen de cloudsystemen Sales Cloud and Service Cloud van Salesforce veilig gebruiken, mits zij aanbevolen technische en organisatorische maatregelen doorvoeren. Dat concludeert adviesbureau Privacy Company in een Data Protection Impact Assessment (DPIA), uitgevoerd in opdracht van Strategisch Leveranciersmanagement (SLM) Oracle en Salesforce Rijk – onder regie van het ministerie van Economische Zaken en Klimaat – en in samenwerking met de Vereniging van Nederlandse Gemeenten (VNG).
Bijna elke Nederlandse organisatie laat medewerkers jaarlijks een module over phishing doorlopen. Het grootste onderzoek dat ooit naar die aanpak is gedaan, komt tot een ongemakkelijke conclusie: het maakt nauwelijks verschil. Dat is meer dan een academische kwestie. Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking, de Nederlandse invulling van de Europese NIS2-richtlijn, waarmee voor ruim achtduizend organisaties een zorgplicht ontstaat waar bewustwording onder medewerkers expliciet deel van uitmaakt. Wie die verplichting invult met een programma dat aantoonbaar weinig oplevert, voldoet formeel aan de wet en blijft materieel kwetsbaar.
De staatsecretaris van Financiën presenteert een ambitieuzere visie op digitale autonomie.
De Belastingdienst wil het vernieuwde btw-systeem zelf gaan beheren en onderhouden. Dat schrijft staatssecretaris Eerenberg (Belastingen, D66) in een brief aan de Tweede Kamer. Het Amerikaanse softwarebedrijf Fast Enterprises gaat het nieuwe systeem nog steeds leveren, maar de servers komen te staan in eigen datacentra.
Mietta Groeneveld en Jeroen Gaiser tijdens Cybersec Netherlands 2026
Op donderdag 10 september verzorgen kolonel Mietta Groeneveld van het Nato Command & Control Centre of Excellence en Jeroen Gaiser, plaatsvervangend ciso van het ministerie van Infrastructuur en Waterstaat, op Cybersec Netherlands 2026 een sessie met de titel ‘Between threat and reality: who owns cyber resilience today?’ Een vraag die actueler is dan ooit. Omdat geopolitieke spanningen hun weerslag vinden in het digitale domein, rijst de fundamentele kwestie wie eigenlijk verantwoordelijk is voor onze digitale weerbaarheid.
Cybersecurity leverancier Fortinet heeft zijn Web Application Security Report 2026 gepubliceerd. Hieruit blijkt dat organisaties moeite hebben met de snelle ontwikkelingen rond AI, webapplicaties en API’s. Veel beveiligingsoplossingen zijn ontworpen voor voorspelbaar verkeer en menselijke interacties. Tegenwoordig moeten zij echter ook AI-gegenereerde verzoeken en geautomatiseerde processen analyseren. Hierdoor ontstaat een groeiende kloof tussen wat applicaties daadwerkelijk doen en wat beveiligingssystemen kunnen monitoren.
Veel organisaties investeren tegenwoordig in informatiebeveiliging. Er worden sterke wachtwoorden ingesteld, systemen worden beveiligd en medewerkers krijgen voorlichting over veilig werken. Toch betekent dit niet dat een organisatie daarna klaar is. De digitale wereld verandert voortdurend en daarmee veranderen ook de risico’s. Wat vandaag een goede beveiligingsmaatregel is, kan over enkele jaren onvoldoende blijken. Juist daarom is informatiebeveiliging geen eenmalig project, maar een doorlopend proces van evalueren, verbeteren en aanpassen.
De discussie over de Cloud Act en digitale soevereiniteit staat volop in de belangstelling. Het debat wordt echter regelmatig gevoed door aannames die ongemerkt als feiten worden gepresenteerd. Wanneer informatie ontbreekt, ontstaan al snel emotionele reacties, en dat is geen solide basis voor een inhoudelijke en constructieve dialoog.
Organisaties omarmen massaal AI om processen te versnellen. Zonder de juiste security wordt deze innovatie echter al snel een ongeleid projectiel. Hoe zorg je ervoor dat de AI die je organisatie gebruikt veilig draait en niet gecompromitteerd is? We bespreken het in een uitgebreid rondetafelgesprek met experts van ManageEngine, Nutanix, Okta, Thales, TrendAI, Veeam en Zscaler.