Deze zomer maakten OpenAI en Anthropic binnen twee weken tijd bekend dat hun AI-modellen tijdens cybersecurity-testen buiten hun afgeschermde testomgeving waren geraakt en bij derde partijen hadden ingegebroken. Beide incidenten zijn technisch verschillend, maar wijzen op dezelfde onderliggende oorzaak: de…

Het vier-ogen-principe behoort tot de meest gebruikte beheersmaatregelen in moderne organisaties. Van financiële transacties en kredietbeslissingen tot IT-wijzigingen, aanbestedingen en beleidsdocumenten: een tweede beoordelaar moet fouten, fraude en onzorgvuldigheid voorkomen. Het principe is zo vanzelfsprekend geworden dat het nog zelden…

De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit treden op 15 augustus 2026 in werking, zonder overgangsrecht: lopende leverancierscontracten worden vanaf dag één aan de nieuwe zorgplicht gemeten. Organisaties besteden steeds meer uit en houden steeds minder zelf in de hand. Daarmee verschuift het…

Betaalfraude blijft toenemen. Uit de meest recente cijfers van De Nederlandsche Bank (DNB) blijkt dat in 2025 ongeveer 658.000 frauduleuze betaaltransacties plaatsvonden, een stijging van 30% ten opzichte van een jaar eerder. De totale schade liep op tot €198 miljoen.…

Van klimaatverschijnsel naar systeemrisico Eind mei 2026 werd Europa getroffen door een uitzonderlijk vroege hittegolf. In delen van West-Europa lagen de temperaturen meer dan 10 graden boven normaal, met lokale uitschieters tot 15 graden boven het seizoensgemiddelde. En ook in…

In het Financial Stability Report van juni 2026 van EIOPA (European Insurance and Occupational Pensions Authority), worden geopolitieke spanningen, klimaatverandering, cyberdreigingen, private credit, overheidsschulden en marktvolatiliteit zoals te verwachten genoemd als relevante risico’s. Het zijn deze onderwerpen die de afgelopen…

van compliance naar resultaat Ziekenhuizen opereren in een context van aanhoudende druk: personeelstekorten, stijgende kosten, toenemende vraag naar zorg en groeiende eisen vanuit wet- en regelgeving. Tegelijk blijft de maatschappelijke verwachting onveranderd hoog: zorg moet veilig, toegankelijk en van constante…

De publicatie van het rapport DORA in practice door de AFM markeert een belangrijk moment in de overgang van DORA als regelgevingskader naar DORA als toetssteen voor daadwerkelijke beheersing van ICT‑risico’s. Sinds januari 2025 is DORA volledig van toepassing, en…

In een eerder artikel op Riskworld bespraken we hoe de Digitale Omnibus meer is dan een technische vereenvoudiging van Europese digitale wetgeving. De voorstellen laten zien dat de Europese Commissie zoekt naar een nieuwe balans tussen bescherming, innovatie en uitvoerbaarheid.[1]…

De cyberaanval op softwareleverancier ChipSoft in april 2026 bracht een reeds bekende kwetsbaarheid breed aan het licht. Door één ransomware‑incident werden patiëntportalen van meerdere ziekenhuizen offline gehaald en moesten zorgverleners terugvallen op alternatieve werkwijzen. De impact bleef niet beperkt tot…

Wanneer het over de EU AI Act gaat, gaat het gesprek vaak al snel over regels, verplichtingen en extra werk. Dat gevoel is begrijpelijk. AI ontwikkelt zich razendsnel en veel organisaties zijn nog aan het ontdekken wat ermee kan. Dan…

De Nederlandsche Bank publiceerde in maart 2026 de uitkomsten van een themaonderzoek naar de kwaliteit van de Solvency II‑standaardformule[1]. De conclusie lijkt geruststellend. Verzekeraars hebben hun berekeningen over het algemeen technisch op orde. Tegelijkertijd ligt de betekenis van het onderzoek…