Nieuws
Geen nieuws items beschikbaar.
Blogs
Nieuwe fase van de AI Act: AI-content moet voortaan herkenbaar zijn
Sinds de invoering van de Europese AI Act worden de regels rond het gebruik van artificiële intelligentie stapsgewijs aangescherpt. Een van de belangrijkste nieuwe verplichtingen is transparantie: organisaties en makers moeten duidelijk aangeven wanneer content geheel of gedeeltelijk met AI werd gegenereerd.
Waarom deze maatregel?
AI maakt het vandaag mogelijk om in enkele seconden teksten, afbeeldingen, video's en audiofragmenten te creëren die nauwelijks van menselijke creaties te onderscheiden zijn. Dat biedt enorme kansen, maar verhoogt ook het risico op misleiding, desinformatie en fraude. Daarom wil Europa ervoor zorgen dat gebruikers weten wanneer ze met AI-gegenereerde inhoud te maken hebben.
Wat betekent dit voor bedrijven?
Bedrijven die AI gebruiken voor marketing, communicatie, klantenservice of contentcreatie moeten nagaan of hun toepassingen onder de transparantieverplichtingen vallen. In veel gevallen zal het voldoende zijn om duidelijk te vermelden dat de inhoud met behulp van AI is gemaakt of aangepast. Transparantie wordt daarmee een belangrijk onderdeel van verantwoord AI-gebruik.
Meer dan een juridische verplichting
De AI Act gaat niet alleen over naleving van wetgeving. Transparantie versterkt ook het vertrouwen van klanten, medewerkers en partners. Organisaties die open communiceren over hun gebruik van AI tonen dat ze technologie op een ethische en verantwoorde manier inzetten.
Hoe bereid je je voor?
Voor veel organisaties is dit het juiste moment om:
Een overzicht te maken van alle AI-toepassingen binnen de organisatie.
Richtlijnen op te stellen voor AI-gebruik.
Medewerkers bewust te maken van de nieuwe regels.
Processen in te voeren om AI-gegenereerde content correct te labelen.
Te investeren in AI-geletterdheid en verantwoord gebruik.
Conclusie
De AI Act markeert een belangrijke stap naar een transparanter en betrouwbaarder AI-landschap in Europa. Voor bedrijven betekent dit niet alleen nieuwe verplichtingen, maar ook een kans om vertrouwen op te bouwen door open en verantwoord met AI om te gaan. Organisaties die vandaag al inzetten op duidelijke communicatie en governance, zullen morgen een stap voor hebben.
Het volledige document kan u hier downloaden.
Waarom MFA alleen niet meer voldoende is in 2026
Jarenlang werd Multi-Factor Authenticatie (MFA) beschouwd als de gouden standaard om accounts te beschermen tegen ongeoorloofde toegang. Door naast een wachtwoord ook een tweede verificatiefactor te vereisen, zoals een code op een smartphone of een biometrische controle, werd het voor cybercriminelen aanzienlijk moeilijker om accounts over te nemen.
MFA blijft essentieel, maar is geen wondermiddel meer
In 2026 is MFA nog steeds een cruciaal onderdeel van een moderne beveiligingsstrategie. Toch tonen recente cyberaanvallen aan dat MFA op zichzelf niet langer voldoende bescherming biedt. Cybercriminelen zijn professioneler, beter georganiseerd en maken steeds vaker gebruik van geavanceerde technieken om zelfs MFA-beveiligde accounts te compromitteren.
De evolutie van cyberaanvallen
Traditionele phishingcampagnes waren vooral gericht op het stelen van gebruikersnamen en wachtwoorden. Tegenwoordig gaan aanvallers een stap verder. Via zogenaamde Adversary-in-the-Middle (AiTM)-aanvallen plaatsen zij zich tussen de gebruiker en de legitieme website. Hierdoor kunnen ze niet alleen wachtwoorden onderscheppen, maar ook actieve sessietokens stelen.
Het gevolg? Een aanvaller kan toegang krijgen tot een account zonder opnieuw een MFA-controle te moeten doorlopen. Voor de gebruiker lijkt alles normaal, terwijl de aanvaller ongemerkt toegang heeft tot bedrijfsgegevens, e-mails en applicaties.
MFA-moeheid als nieuwe aanvalstechniek
Een andere veelgebruikte methode is MFA Fatigue of Push Bombing. Hierbij sturen aanvallers herhaaldelijk authenticatieverzoeken naar een gebruiker in de hoop dat deze uit frustratie of verwarring toch op "Goedkeuren" klikt.
Deze techniek heeft al geleid tot verschillende succesvolle aanvallen op grote organisaties. Wanneer medewerkers onvoldoende bewust zijn van deze tactiek, kan een beveiligingslaag die ontworpen werd om extra bescherming te bieden juist een zwakke plek worden.
Social engineering wordt slimmer dankzij AI
Kunstmatige intelligentie heeft niet alleen de productiviteit verhoogd, maar ook cybercriminelen nieuwe mogelijkheden gegeven. Met AI kunnen aanvallers overtuigende phishingmails opstellen zonder grammaticale fouten, geloofwaardige chatsimulaties voeren en zelfs stemklonen gebruiken om medewerkers te misleiden.
Daardoor wordt het steeds moeilijker voor gebruikers om legitieme communicatie van frauduleuze berichten te onderscheiden. Zelfs wanneer MFA actief is, kunnen aanvallers gebruikers overtuigen om authenticatieverzoeken goed te keuren of gevoelige gegevens prijs te geven.
Het verdwijnen van de traditionele netwerkgrens
De moderne werkplek is verspreid over cloudplatformen, mobiele apparaten, thuiswerkplekken en externe partners. Hierdoor bestaat de klassieke bedrijfsperimeter nauwelijks nog.
Een gebruiker kan inloggen vanaf een bedrijfscomputer, een privétoestel of een onbekende locatie. MFA controleert vooral de identiteit tijdens het inloggen, maar houdt doorgaans geen rekening met veranderingen in risico tijdens een actieve sessie.
Daarom volstaat een eenmalige authenticatie niet meer om voortdurend vertrouwen te garanderen.
De opkomst van Zero Trust
Steeds meer organisaties stappen over naar een Zero Trust-beveiligingsmodel. Het uitgangspunt is simpel: vertrouw niemand automatisch, ook niet nadat deze succesvol is aangemeld.
Binnen Zero Trust wordt continu geëvalueerd:
Wie is de gebruiker?
Op welk toestel werkt hij?
Vanwaar wordt verbinding gemaakt?
Welke applicaties worden gebruikt?
Gedraagt de gebruiker zich normaal?
Wanneer een risico wordt vastgesteld, kan aanvullende verificatie worden gevraagd of kan toegang onmiddellijk worden geblokkeerd.
MFA vormt hierbij slechts één onderdeel van een veel bredere beveiligingsarchitectuur.
Wat organisaties in 2026 extra nodig hebben
Naast MFA zouden organisaties minimaal de volgende maatregelen moeten implementeren:
Conditional Access
Toegang wordt verleend op basis van context, zoals locatie, apparaatstatus en risicoscore. Een login vanuit een vertrouwde omgeving wordt anders behandeld dan een login vanuit een onbekend land.
Endpoint-beveiliging
Zelfs een correct geauthenticeerde gebruiker vormt een risico wanneer het gebruikte toestel geïnfecteerd is met malware. Moderne Endpoint Detection & Response-oplossingen (EDR) helpen verdachte activiteiten snel te detecteren en te blokkeren.
Privileged Access Management (PAM)
Beheerdersaccounts vormen een geliefd doelwit. PAM-oplossingen beperken en monitoren het gebruik van verhoogde rechten zodat een gecompromitteerd account minder schade kan veroorzaken.
Continue monitoring
Door loggegevens, gebruikersgedrag en netwerkactiviteit voortdurend te analyseren, kunnen verdachte patronen snel worden opgemerkt voordat een incident escaleert.
Security Awareness
Technologie alleen volstaat niet. Regelmatige training helpt medewerkers phishingpogingen, social engineering en MFA-misbruik sneller te herkennen.
Passwordless als volgende stap
Steeds meer organisaties kiezen bovendien voor passwordless authenticatie via passkeys, biometrie of hardware security keys. Deze aanpak vermindert de afhankelijkheid van wachtwoorden en maakt phishingaanvallen aanzienlijk moeilijker.
Waar MFA vaak een extra beveiligingslaag bovenop het wachtwoord vormt, elimineert passwordless authenticatie juist een van de meest aangevallen componenten van het authenticatieproces.
Conclusie
MFA blijft in 2026 een noodzakelijke beveiligingsmaatregel, maar het mag niet langer worden gezien als een volledige oplossing. Cybercriminelen beschikken tegenwoordig over technieken om MFA te omzeilen, gebruikers te misleiden of sessies over te nemen zonder het wachtwoord te kennen.
Organisaties die hun digitale omgeving effectief willen beschermen, moeten verder kijken dan MFA alleen. Een combinatie van Zero Trust, Conditional Access, endpointbeveiliging, continue monitoring en gebruikersbewustzijn vormt de nieuwe standaard. De vraag is niet langer of MFA belangrijk is, maar hoe het wordt geïntegreerd binnen een bredere, gelaagde beveiligingsstrategie die aansluit bij de moderne dreigingen van 2026.