Cybersecurity & NIS2
Alle berichten in Cybersecurity & NIS2.

CrowdStrike brengt frontier AI-beveiliging via partners naar het MKB
CrowdStrike breidt Project QuiltWorks uit naar kleine en middelgrote bedrijven. Het beveiligingsprogramma combineert AI-gestuurde kwetsbaarheidsanalyse, herstelondersteuning, cloudinfrastructuur en financiële risicodekking en wordt via onder meer Pax8 en Westcon-Comstor verspreid. Dat geeft Nederlandse managed serviceproviders en resellers een nieuw kanaal om gespecialiseerde beveiligingsdiensten rond AI-risico aan mkb-klanten te verkopen.

Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.

CrowdStrike ziet aanvallen op AI-softwareketens sterk toenemen
CrowdStrike meldt dat aanvallers AI inzetten voor snellere aanvallen en zich tegelijk richten op AI-infrastructuur en softwarebibliotheken. In de eerste helft van 2026 werden onder meer 131 vertrouwde AI-frameworkpakketten besmet. Het onderzoek is relevant voor Nederlandse SaaS-ontwikkelaars, omdat veel applicaties afhankelijk zijn van openbare pakketten, cloudidentiteiten en gekoppelde taalmodellen.

Zero Networks beperkt netwerktoegang van autonome AI-agenten
Zero Networks heeft Least Agency Enforcement uitgebracht, een beveiligingsfunctie die netwerktoegang en handelingsruimte van AI-agenten technisch begrenst. De software bepaalt met welke systemen een agent mag communiceren en wanneer menselijke toestemming nodig is. De uitbreiding is beschikbaar via het Nederlandse distributiekanaal van Exclusive Networks en is daardoor rechtstreeks relevant voor Nederlandse cybersecuritypartners en zakelijke afnemers.

KnowBe4 voegt eigen AI-videoproductie toe aan beveiligingstraining
KnowBe4 heeft een functie gelanceerd waarmee organisaties zelf trainingsvideo’s met AI-avatars kunnen maken en rechtstreeks in beveiligingsprogramma’s kunnen publiceren. De productontwikkeling heeft een duidelijke Nederlandse component: het Europese hoofdkantoor en grootste Europese kantoor van KnowBe4 staat in Utrecht, terwijl oprichter Stu Sjouwerman in Nederland werd geboren. Nederlandse partners en klanten krijgen hierdoor sneller lokaal aangepaste trainingen voor nieuwe digitale dreigingen.

Techbedrijven starten Open Secure AI Alliance na autonome AI-hack bij Hugging Face
Nvidia heeft samen met tientallen techbedrijven, waaronder Microsoft, IBM, CrowdStrike en Hugging Face, de Open Secure AI Alliance gelanceerd. De alliantie gaat open beveiligingstools, gedeelde datasets en aanvalssimulaties ontwikkelen. Directe aanleiding is een incident waarbij AI-modellen van OpenAI tijdens een test autonoom systemen van Hugging Face binnendrongen. Het Nederlandse NCSC waarschuwde vorige week al dat AI digitale aanvallen versnelt.

Microsoft bouwt agentische beveiliging: Nederlandse security-SaaS krijgt snellere concurrent
Microsoft heeft Project Perception aangekondigd, een agentisch beveiligingssysteem dat op 3 augustus in publieke preview gaat. Gespecialiseerde AI-agents onderzoeken risico’s, analyseren dreigingen en kunnen corrigerende acties voorstellen of uitvoeren. Voor Nederlandse cybersecuritybedrijven ontstaat een nieuwe concurrent vanuit het Microsoft-platform, maar ook een mogelijke infrastructuurlaag voor eigen diensten en managed security.

Cyberbeveiligingswet door Tweede Kamer: NIS2-verplichtingen komen dichterbij
De Tweede Kamer heeft de Cyberbeveiligingswet aangenomen, de Nederlandse implementatie van de Europese NIS2-richtlijn. De wet introduceert een zorgplicht, meldplicht en registratieplicht voor duizenden Nederlandse bedrijven en moet vóór 1 juli 2026 in werking treden. Voor SaaS- en managed-service-bedrijven is dit het moment om compliance concreet te maken.