NCSC
Alle berichten in NCSC.
Twaalf Nederlandse organisaties starten Prometheus voor AI-cyberverdediging
Op 25 september 2026 sloegen twaalf publieke en private organisaties onder de vlag van Digital Holland de handen ineen voor Prometheus, een pilot om met AI kwetsbaarheden in veelgebruikte software op te sporen en te valideren.
Nederlandse softwaremakers krijgen 24 uur voor eerste melding onder Cyber Resilience Act
De nieuwe meldplicht uit de Europese Cyber Resilience Act is op 11 september 2026 ingegaan en ENISA heeft daarvoor zijn centrale Single Reporting Platform in gebruik genomen. Nederlandse fabrikanten van digitale producten moeten een actief misbruikte kwetsbaarheid of ernstig beveiligingsincident binnen 24 uur voor het eerst melden. De regels raken nadrukkelijk ook bedrijfssoftware, mobiele apps en kleinere softwarebedrijven.
Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.
Techbedrijven starten Open Secure AI Alliance na autonome AI-hack bij Hugging Face
Nvidia heeft samen met tientallen techbedrijven, waaronder Microsoft, IBM, CrowdStrike en Hugging Face, de Open Secure AI Alliance gelanceerd. De alliantie gaat open beveiligingstools, gedeelde datasets en aanvalssimulaties ontwikkelen. Directe aanleiding is een incident waarbij AI-modellen van OpenAI tijdens een test autonoom systemen van Hugging Face binnendrongen. Het Nederlandse NCSC waarschuwde vorige week al dat AI digitale aanvallen versnelt.