Wat we tegenkomen bij klanten, wat aanvallers doen en wat je daar zelf tegen kunt doen.
53 procent wil 2FA gebruiken, hooguit 32 procent doet het altijd (Alert Online, 1 oktober). Voor een organisatie is dat geen awareness-vraag maar een ontwerpvraag: haal de keuze bij de medewerker weg.
49 procent van de werknemers gebruikt privé-AI-accounts voor werk, blijkt uit het Alert Online-gedragsonderzoek. Verbieden werkt niet; identity-first inrichten wel.
De Citrix NetScaler-lekken worden sinds begin september misbruikt; de Rijksoverheid is mogelijk geraakt. De vraag is niet welke voordeur je hebt, maar wat een aanvaller kan zodra hij erdoor is.
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht. Vlak voor die datum was minder dan de helft van de organisaties geregistreerd. Wat er nu geldt en wat je deze week nog kunt doen.
Sancties, handelsconflicten en gecompromitteerde leveranciers raken je bedrijfsprocessen buiten je eigen invloed. Waarom de klassieke risicoanalyse faalt en wat wel werkt.
Copilot laat zien wat altijd al te breed gedeeld was; agents handelen met echte rechten op machinesnelheid. Wat je regelt voordat je uitrolt.
Autonomie, het wegvallen van de vaardigheidsdrempel, exploits binnen een werkdag en malware op maat. Wat elke drempel concreet betekent voor je verdediging.
De meeste bevestigde incidenten beginnen als een oranje of gele melding. Waarom prioriteren op ernst een blinde vlek is, en wat je een SOC moet vragen.
Steeds vaker wordt er niets versleuteld maar gedreigd met publicatie, met de toezichthouder als drukmiddel. Datahygiëne, identiteit en crisiscommunicatie.
Exploits binnen uren, inbraken in minuten. Drie verschuivingen: kleiner aanvalsoppervlak, vertragen, en detectie die net zo snel is.
Medewerkers plakken zelf het commando dat de aanvaller binnenlaat. Waarom dat een ontwerpfout is, geen detectiefout, en wat je op de werkplek regelt.
E-mailfraude begint met een gekaapte mailbox: inbox-regels, app-toestemmingen en meelezen. Drie fasen, drie soorten maatregelen.