Risicomanagement

De politie ziet sterke aanwijzingen dat Nederlandse criminelen achter de Odido-hack zitten, op basis van een opgenomen telefoongesprek. De inbraak begon niet met een technisch lek, maar met een oplichter aan de telefoon.

Een AI-model linkte een onschuldig videobedrijf aan Chinese spionage, waarna securityleveranciers de domeinen blokkeerden. Nu volgt een rechtszaak die draait om aansprakelijkheid voor ongecontroleerde AI-rapporten.

Volgens The Information beperkt Meta hoe zijn AI-engineers Claude Code en Codex mogen gebruiken, om te voorkomen dat output van concurrenten in zijn eigen model MetaCode terechtkomt. De onderliggende vraag raakt elk bedrijf dat AI-codeertools inzet.

De Bank for International Settlements zet een abrupt einde van de AI-investeringsgolf op één lijn met inflatie en schuld als toprisico. De zwakke schakel is krediet, en dat raakt elk bedrijf dat op AI-infrastructuur bouwt.

Vertrekkend privacytoezichthouder Aleid Wolfsen waarschuwt op de nationale radio voor de gevaarlijke afhankelijkheid van Amerikaanse techbedrijven. Zijn advies aan elke organisatie: maak exitstrategieën en begin nu met afbouwen.

Anthropic schakelde Mythos en Fable 5 wereldwijd uit na een Amerikaans exportbevel, maar een kleine groep vroege testers zoals Dragos en Cisco houdt toegang. Europese instanties als ENISA vallen juist buiten de boot.

Onderzoekers vonden inlog- en VPN-gegevens van bijna 74.000 FortiGate-firewalls in 194 landen, ongeveer de helft van alle aan het internet hangende Fortinets. Draait jouw bedrijf een FortiGate, dan is direct handelen geboden.

De grootste tijdwinst voor een kleine zorgpraktijk zit in de administratie, niet in de diagnose. Juist die scheidslijn tussen veilig en risicovol houden de meeste AI-leveranciers expres vaag, en dat kost je geld en vertrouwen.

Een AI-agent die zelf kan betalen is krachtig en riskant tegelijk. Zo geef je je agents betaalbevoegdheid zonder je creditcard uit handen te geven: betaalstructuur kiezen, harde limieten per agent, escalatiepoorten en transactiemonitoring.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

Een verzonnen bron of een net-niet-kloppend cijfer ziet er even overtuigend uit als de waarheid. Dit is een praktisch vijf-staps protocol om AI-output te controleren voordat hij de deur uit gaat.