Geen categorie

The Sword – Delay from the side of the MSP For many Managed Security Service Providers, EUMSS may still feel like something happening at a comfortable distance in Brussels: another ENISA initiative, another consultation, another acronym to add to an already crowded regulatory radar. That would be an easy mistake to make. The European Cybersecurity

Open source is een buitenbeentje in de CRA opzet wat leidt tot de open-source paradox onder de digitale productaansprakelijkheid Op donderdag 4 juni 2026 organiseerde de Cyber Security Coalition de Application Security Experience Sharing Day in Leuven, in samenwerking met SecAppDev. Het event bracht onderzoek, praktijkervaring en beleidsontwikkelingen rond applicatiebeveiliging samen, met in de namiddag

Europe is no longer waiting for the next cyber wake-up call. It is already ringing. Across our hospitals, municipalities, ports, railways, water utilities, managed service providers and digital infrastructure, the same warning signs are becoming impossible to ignore. The systems that keep society running are more connected, more dependent on third parties, more exposed to

“Het gevaar voor Franse essentiële entiteiten ligt vandaag niet alleen in de hacker, maar in de ruimte tussen beleid en werkelijkheid: daar waar segmentatie ontbreekt, leveranciers te diep zitten, beheer te breed is en monitoring te laat komt.” In de bestuurskamer van een Franse essentiële entiteit hangt geen paniek, maar wel iets wat er gevaarlijk

Wake-up call – The ENISA Cybersecurity Exercise Methodology inspired by HarmonyQ Cyberweerbaarheid begint niet op het moment van de aanval, maar in de voorbereiding ervoor. Organisaties die wachten tot een echt incident zich voordoet, ontdekken te laat waar processen vastlopen, waar communicatie stokt en waar rollen onduidelijk zijn. Oefeningen zijn geen theoretische luxe: ze zijn

De eerste fase van HarmonyQ moet niet vertrekken vanuit technologie, maar vanuit bestuurlijke rust, duidelijkheid en aantoonbaarheid. Het whitepaper laat immers zien dat organisaties in de praktijk vooral vastlopen op onduidelijke implementatievereisten, versnipperde interpretaties, complexe incidentrapportering, supply-chain-verplichtingen en een gebrek aan gerichte budgetten en managementbetrokkenheid. Net daarom moet de aanloop naar april 2026 niet worden