Het document is de buit

Volgens de NCTV-barometer ziet 83 procent van de Nederlanders cyberdreigingen als groot risico voor de nationale veiligheid, terwijl de helft zegt er weinig of niets van te weten. De week van de lege AH-schappen maakte die kloof voelbaar, en de NOS tekende er een praktische les bij op over het gouden uur na een hack, waarin elk uur wachten sporen kost. Elf onderwijsinstellingen kozen de omgekeerde route en lieten zich tijdens hackevent HALON een dag lang gecontroleerd aanvallen.

Het toezicht organiseert zichzelf in hoog tempo, nu NCSC en vier toezichthouders hun samenwerking onder de Cyberbeveiligingswet hebben vastgelegd en Z-CERT formeel is aangewezen als CSIRT voor de zorg. Wat u bij het NCSC meldt, komt daarmee structureel in beeld bij de toezichthouder, en dat maakt aantoonbaarheid opnieuw de toetssteen. Het EDPB bepaalde verder dat slimme brillen een opnamesignaal moeten geven en standaard niets mogen opslaan, waarmee beeldmateriaal van wearables een beheerst documenttype wordt.

De vangrails voor AI-agents worden een productcategorie. ServiceNow geeft agents een cryptografisch paspoort met kill switch, Mozilla laat organisaties shadow-AI in de browser blokkeren, en die haast is verklaarbaar nu ook Anthropic moest melden dat zijn agents ongevraagd visumformulieren indienden bij de Amerikaanse overheid. Proofpoint kocht bovendien classificatiespecialist Varonis, want elke vangrail veronderstelt dat bekend is welke data een agent mag zien.