Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
Google breidt het Cloud Vulnerability Reward Program uit met een topbeloning van 250.000 dollar voor root-in-cloud bugs. De regels zijn streng: geen misbruik van echte klantenprojecten en stop meteen bij Borg-executie.
Organisaties bouwen AI-agenten voor hoge snelheid, maar beveiliging leunt nog op controles voor menselijke gebruikers. Dat verschil zorgt voor een AI velocity paradox en een blijvende dekking-kloof.
De hype rond ‘virtual patching’ klinkt nieuw, maar de kern is al decennia bekend: defense-in-depth. Met security fundamentals verlaag je het risico, zelfs als AI-aanvallers sneller worden.
IAM voor AI-agenten vraagt meer dan alleen het opzetten van accounts en rollen. Je moet ook zorgen dat je kunt bewijzen wat een agent werkelijk deed, inclusief scope, credentials en runtime-telemetrie.
AI-agents kunnen duizenden paden proberen en zo onverwachte routes naar systemen opbouwen. Daardoor verschuift de focus van alleen ‘toegang’ naar ook ‘autonomie’ en ‘intent’.
Identity visibility draait om het voortdurend begrijpen van identiteiten: niet alleen welke rechten zijn toegekend, maar vooral hoe die rechten worden gebruikt in de praktijk. Zo verklein je de kans dat ‘identity dark matter’ je detectie en compliance ondermijnt.
Een cloud security checklist klinkt logisch, maar het blijkt dat risico’s per cloudprovider sterk verschillen. Intruder onderzocht misconfiguraties bij 3.000 organisaties en ziet duidelijke afwijkingen tussen AWS, Azure en Google Cloud.
Identity Fabric brengt gefragmenteerde identiteitsystemen samen tot één zichtbaar laag. Zo sluit je de kloof tussen wat toegang hoort te zijn en wat er in de praktijk gebeurt.
