Categorie: opinie

Voor het College van B&W is informatiebeveiliging vaak een ver-van-mijn-bed-show: een technisch onderwerp dat hen niet zo ligt. In het College bestaat het beeld dat informatiebeveiliging ingewikkeld is en vraagt om specialistische kennis. Daarom beleggen ze het onderwerp vaak lager in de organisatie, bij specialisten zoals de CIO en de CISO. Deze rollen hebben vaak vooral contact met de gemeentesecretaris. Hun contact met het College is indirecter en beperkter. Hierdoor ontstaat er een tweeledig gemis: het College krijgt beperkte informatie over informatiebeveiliging én er ontbreekt kennis in het College om zelf te informeren naar de staat van informatiebeveiliging bij de gemeente.

Microsoft Intune is voor veel organisaties de basis van de moderne werkplek. Device management, security en compliance zijn goed ingericht. Maar zodra het om applicaties gaat, wordt het in de praktijk vaak complexer. Waar zit dat in – en hoe ga je daar slim mee om?

Wat een team ervaren beveiligingsexperts een jaar kost, zou een ai-model intussen in minder dan drie weken kunnen klaren. Die toegenomen snelheid heeft alvast gevolgen voor organisaties en hun beveiligingsaanpak. ‘De tijd van wekelijkse scans is voorbij.’

Het gebruik van multifactorauthenticatie (MFA) door Nederlandse bedrijven is de afgelopen jaren flink toegenomen. Dat laat het Centraal Bureau voor de Statistiek (CBS) in de vandaag verschenen Cybersecuritymonitor 2025 weten. Ook een aanzienlijk deel van de bedrijven maakt gebruik van biometrische authenticatie. Voor de Cybersecuritymonitor werd gekeken naar verschillende digitale beveiligingsmaatregelen die bedrijven kunnen nemen.

Cyberdreigingen worden niet fundamenteel anders, maar ze evolueren wel sneller dan ooit. Aanvallen zijn geraffineerder, beter getarget en steeds vaker geautomatiseerd. Tegelijk verschuift de focus van infrastructuur naar identiteit. ‘Vroeger trachtte een aanvaller je wachtwoord of code te bemachtigen, tegenwoordig probeert hij jou te zijn.’

Met de geavanceerde ai-tool Claude Mythos Preview zijn inmiddels meer dan tienduizend ernstige of kritieke kwetsbaarheden gevonden in de meest systeemrelevante software ter wereld. Met vijftig partners scande het ai-bedrijf Anthropic de afgelopen maanden meer dan duizend open-sourceprojecten die samen een groot deel van het internet ondersteunen. Mythos spoorde bij het project Glasswing al 23.019 kwetsbaarheden op waarvan 6.202 ernstig of kritiek waren.

Het misbruik van kwetsbaarheden in software voert nu de lijst met oorzaken van datalekken aan. Daarmee is het misbruik van inloggegevens naar de tweede plek gedrukt, blijkt uit het 2026 Data Breach Investigations Report van Verizon Business.