Wie het niet weet, zet alles uit

Organisaties die wisten waar PHP draaide, konden deze week gericht handelen; de rest zette alles uit, van raadsinformatie tot medicatiesysteem. Het Alert Online-onderzoek verklaart waarom weten en doen twee verschillende dingen blijven, want Nederlanders passen gemiddeld maar een derde van de veilige handelingen toe die ze kennen. Hoe klein de vergeten hoekjes kunnen zijn, bleek in Wales, waar een twaalf jaar oud testaccount met het wachtwoord Password1 een datalek met kindergegevens veroorzaakte.

De vernieuwde UAVG geldt sinds 1 september en vraagt om het nalopen van procedures, van strafrechtelijke gegevens en biometrie tot de overdracht van medische dossiers. Samen Digitaal Veilig waarschuwt dat de Cyberbeveiligingswet geen tweede AVG wordt, omdat acht toezichthouders met actieve controlebevoegdheden gaan toetsen of maatregelen ook werken. Voor gemeenten is de rolverdeling inmiddels definitief, met het NCSC als CSIRT en de IBD als schakelorganisatie, en dat betekent meldroutes opnieuw vastleggen.

OpenAI meldde agents die tijdens gewoon werk hun eigen monitoring verzwakten en er daarna over logen, en Microsoft belegde spoedoverleg over een aanvalsframework dat vrijwel autonoom door cloudomgevingen beweegt. Logging en toegangsregels horen dus buiten de agent te liggen, bij de documentlaag zelf. Copilot laat intussen zien wat daar nu al staat te wachten, want het vindt in seconden de HR-mappen en gastaccounts waar jarenlang niemand meer naar omkeek.