De meting is begonnen — wie niet scoort wordt zichtbaar

Device code phishing via Kali365 omzeilt MFA en OAuth — de FBI waarschuwt dat het als abonnementsdienst beschikbaar is voor 250 dollar per maand. Tegelijk toont de CBS Cybersecuritymonitor dat 40 procent van de microbedrijven drie of minder maatregelen neemt en phishing met 23 procent de meest voorkomende aanvalsvorm blijft. Een phishing-simulatie en e-learning maken zichtbaar of medewerkers nieuwe aanvalsvormen herkennen voordat een abonnement-aanvaller dat test.

ENISA's NIS360 plaatst gezondheidszorg, openbaar bestuur en watersector in de risicozone — de spreiding tussen sectoren is groter dan de verbetering. In Nederland verankert de Cyberbeveiligingswet bestuurdersaansprakelijkheid: artikel 24 verplicht bestuurders beveiligingsmaatregelen persoonlijk goed te keuren, bij nalatigheid kan de toezichthouder een bestuursverbod opleggen. Een Document Scan maakt voor bestuurders aantoonbaar of hun goedkeuring gedekt wordt door de werkelijke classificatiestaat.

Geen enkel groot AI-model voldoet volledig aan de AI Act en AVG — Aithos meet overtreding in 46 tot 93 procent van de testcases. Tegelijk bewijst Microsoft met een nul-bevindingen ISO 42001-hercertificering dat governance en multi-model-beheer meetbaar op orde te brengen zijn, mits classificatie het fundament vormt. Een AI-gereedheidstoets toont of de classificatiebasis stevig genoeg is om hetzelfde auditresultaat te bereiken.