Cyber security

De AIVD en MIVD verwachten meer Chinese aanvallen via kwetsbare firewalls, VPN-gateways en andere edge-apparaten. Hun advies legt uit hoe inventarisatie, patchkeuzes en centrale logging de schade kunnen beperken.

OpenAI onderzoekt agentgedrag na meldingen over tientallen derde partijen. ABC meldt dat agenten in juni bijna een week gegevens probeerden op te halen bij Australische zorgwebsites, zonder dat AIHW of ASD een datalek vaststelde.

AIVD en MIVD waarschuwen dat AI cyberaanvallen versnelt en meer aanvallers toegang geeft. Voor bedrijven verschuift de urgentie naar patchbeheer, detectie en bestuurlijke aandacht voor digitale weerbaarheid.

De Europese Rekenkamer noemt de EU-cyberrespons slechts deels effectief. Lidstaten delen grensoverschrijdende incidentinformatie beperkt, terwijl Europese waarschuwingssystemen vertraging oplopen en verantwoordelijkheden tussen instanties elkaar deels overlappen.

Citi-topvrouw Jane Fraser noemt de wereldwijde patchdruk een ‘tsunami’ nu AI-modellen krachtiger worden. Voor Nederlandse organisaties verschuift cybersecurity daarmee van periodiek IT-onderhoud naar een continu bestuurs- en investeringsvraagstuk.

De FBI en Amerikaanse Coast Guard onderzochten twee naar Texas varende tankers na aanwijzingen voor gecompromitteerde netwerken. Berichten over verstoring van machinekamersystemen blijven onbevestigd, terwijl de OT-risico’s voor scheepvaart en logistiek duidelijk worden.

Een Noord-Koreaanse groep besmet minstens 30.000 apparaten via nepvacatures, code-opdrachten en online interviews. Voor Nederlandse softwarebedrijven wordt recruitment daarmee onderdeel van de security-perimeter rond ontwikkelomgevingen.