Twee deadlines in vijf weken — AI dwingt tot actie nu het nog kan

ShinyHunters standaardiseert vishing als aanvalsvector: na Odido compromitteert de groep Qantas met exact dezelfde methode — een telefoontje naar de helpdesk, 5,7 miljoen records buit. Secureholiday lekt gegevens van 42.000 Nederlanders via een gehackte leverancier, gevolgd door gerichte phishing met persoonlijke boekingsgegevens. Een Phishing-simulatie met vishing-scenario's en E-learning over social engineering maken zichtbaar wie het zwakste punt in de keten is.

De AP publiceert haar eerste AVG-richtlijnen voor generatieve AI, weken voordat de AI Act-transparantieverplichtingen op 2 augustus afdwingbaar worden. Het EDPB standaardiseert datalekmeldingen met een template van 120 velden terwijl Europese toezichthouders recordboetes opleggen — Elkjop 1,7 miljoen euro voor gebundelde consent. Een Document Scan toont of de organisatie klaar is vóór beide deadlines tegelijk ingaan.

AI versnelt de aanvalsketen: Microsoft patcht 570+ kwetsbaarheden in één Patch Tuesday, waaronder een actief misbruikte SharePoint Server-flaw die aanvallers binnen uren exploiteren. Prompt injection vervijfvoudigt volgens Check Point en Orca Security rapporteert dat 99,9% van bekende AI-kwetsbaarheden ongepatcht blijft. Een AI-gereedheidstoets brengt in kaart welke agents actief zijn en waar patchbeleid tekortschiet.