Passkeys verminderen phishing en credential-stuffing, maar het echte risico zit breder: identiteit kan al gecompromitteerd zijn of vertrouwen kan na inloggen wegvallen. Daarom heb je meer nodig dan alleen passkeys.
Skyw4lker laat zien hoe device code phishing organisaties kan binnendringen zonder klassieke wachtwoorddiefstal. Beveiligingsteams moeten daarom het volledige authenticatiepad en de infrastructuur onderzoeken.
De 2026 Zero Trust Strategies Summit focust op de volgende stap in Zero Trust identity security: van expliciete verificatie tot AI die dreigingen op identiteit anticipeert. Inclusief een praktische agenda met hands-on sessies.
Stolen of misbruikte accounts zijn vaak het startpunt van grotere aanvallen. Met runtime identity bepaal je in realtime of toegang nog te vertrouwen is, juist wanneer AI-aanvallen snel opschalen.
Steeds meer organisaties krijgen te maken met Bring Your Own Agent: medewerkers gebruiken persoonlijke AI-assistants op het werk. Daarom verschuift beveiliging van apparaten naar identiteiten, toegang en afbouw.
Organisaties bouwen AI-agenten voor hoge snelheid, maar beveiliging leunt nog op controles voor menselijke gebruikers. Dat verschil zorgt voor een AI velocity paradox en een blijvende dekking-kloof.
Cybersecurity in 2026 verschuift van losse controles naar continue sturing: van identiteit tot cloud en van SOC-werk naar menselijke en digitale risicokennis. Lees de 9 kerngebieden en wat je er praktisch mee moet.
Autonome AI-agents kunnen handelen met dezelfde rechten als een mens en daarmee moderne security-oplossingen voor een raadsel zetten. Dit artikel legt uit waarom agentidentiteiten onder druk staan en welke aanpak werkt om agents zonder iedereen te blokkeren.
Identity visibility draait om het voortdurend begrijpen van identiteiten: niet alleen welke rechten zijn toegekend, maar vooral hoe die rechten worden gebruikt in de praktijk. Zo verklein je de kans dat ‘identity dark matter’ je detectie en compliance ondermijnt.
De N0va phishkit richt zich op organisaties in de VS en Europa met phishing die vertrouwde diensten nabootst. Na inloggen kan de aanvaller tokens misbruiken en SSO-toegang opzetten.
