Blog

Certificeer de pentest, niet alleen de pentester

In veel slaapkamers hangt tegenwoordig een combimelder, die zowel rook als koolmonoxide meet. Keurig tegen het plafond, batterij vol, lampje groen. Iedereen slaapt rustig. Toch hangt hij verkeerd. Rook stijgt op, dus voor rook is het plafond prima. Maar in een slaapkamer zonder kachel hoort een CO-melder op ademhoogte, ter hoogte van het kussen. Gaat de cv-ketel op de gang lekken, dan kan het alarm te laat komen.

Aan het apparaat ligt het dan niet, maar aan de kennis van wie het ophing. Met pentesten werkt het precies zo. Een pentest is een ingehuurde inbraak: iemand met verstand van zaken probeert binnen te komen, zodat je weet waar het lek zit. Of die persoon wist waar de melder moest hangen, merk je pas als het misgaat.

Soevereiniteit is geen ideologie, het is beveiligingsbeleid

In AG Connect 5 (2026) verscheen mijn artikel Soevereiniteit is geen ideologie, het is beveiligingsbeleid. Aan de hand van de Amerikaanse sancties tegen het Internationaal Strafhof laat het zien dat digitale afhankelijkheid een concreet informatiebeveiligingsrisico is.

Een buitenlandse overheid hoeft geen server te hacken om de IT van een organisatie plat te leggen; een sanctiebesluit kan genoeg zijn. Hoofdaanklager Karim Khan van het Internationaal Strafhof verloor zijn Microsoft-werkplek, en de Nederlandse dienstverlener ProcoliX liet het Hof weten de dienstverlening te moeten staken. Dat raakt direct aan de drie doelen van informatiebeveiliging: beschikbaarheid, integriteit en vertrouwelijkheid.

OpenKAT 1.23 (Cody): meer zicht op software, lekken en kwetsbaarheden

OpenKAT 1.23 met de releasenaam Cody is beschikbaar. Deze release laat OpenKAT meer zien: meer software, meer context bij lekken en meer resultaten uit externe bronnen. Daarnaast draait OpenKAT op nieuwe platforms en schaalt het beter in grote omgevingen.

Beter zicht op software

OpenKAT herkent nu software uit Shodan-banners, nmap-resultaten (CPE’s) en servicebanners, ook via IPv6. Dat geeft een vollediger beeld van wat er op systemen draait. Ook gebruikt 1.23 een nieuwe versie van de Playwright-browser om completere snapshots van webpagina’s te maken en zo meer gebruikte software inzichtelijk te krijgen.

SAFARI maakt digitale soevereiniteit meetbaar

Vanochtend (7 oktober 2026) is SAFARI gepresenteerd aan 325 auditors van de Belastingdienst. SAFARI is een open methodiek waarmee organisaties hun digitale soevereiniteit systematisch kunnen beoordelen en onderbouwen.

Digitale soevereiniteit gaat over de vraag hoeveel controle een organisatie daadwerkelijk heeft over haar digitale diensten, gegevens en leveranciers. Kan zij zelfstandig keuzes maken? Kan zij blijven functioneren wanneer een leverancier, technologie of onderdeel van de keten wegvalt? En kan zij aantonen onder welke wetgeving haar gegevens en systemen vallen?

Het fundament ligt er al dertig jaar

Nederland is door de Europese Commissie voor de rechter gesleept. De reden: het kabinet heeft de richtlijn voor de bescherming van vitale sectoren als energie, vervoer, zorg en digitale infrastructuur nog altijd niet omgezet in nationale wetgeving. Het ministerie van Justitie en Veiligheid antwoordt dat er ’eerst een goed fundament nodig is’. Dat antwoord verdient een nadere blik.

Het normenkader voor informatieveiligheid waarop dit leunt, ISO 27001, bestaat in de vorm van zijn voorgangers sinds de jaren negentig. De Europese richtlijn ligt al jaren op tafel. Wetgeving begint bovendien in Brussel en Nederland is lid en mag gewoon meedoen, niet pas zodra de tekst definitief is. Een fundament had er allang kunnen en ook moeten liggen. Hoeveel tijd wil het kabinet nog?

OpenKAT 1.22 (Deanna): Sneller werken, rustiger systemen

We zijn trots op de release van OpenKAT 1.22 “Deanna”. Deze versie is vernoemd naar Deana, de moeder van onze mascotte Keiko. Zij is onlangs overleden. Met deze naam eren we haar en tegelijk staat deze release symbool voor een stevige, betrouwbare basis. Deze release draait om één ding: performance. OpenKAT is op veel plekken flink geoptimaliseerd. Dat merk je direct:

• Alles voelt sneller
• Systemen worden minder belast
• Analyses verlopen efficiënter en soepeler Met andere woorden: OpenKAT doet hetzelfde werk, maar slimmer en lichter.

Werkt gewoon fijner Naast de technische verbeteringen is ook gekeken naar het dagelijks gebruik:

Opinie: Hou DigiD uit Amerikaanse handen nu het nog kan

“Digitale autonomie moet het uitgangspunt zijn voor de overheid”, neemt de regering zich voor in het regeerakkoord. Een verstandige koers. Met de recente deal met een Europese cloudaanbieder zet het kabinet dan ook een stap in de goede richting, nadat jarenlang alle data en processen zonder schroom in de Amerikaanse cloud werden gezet. Echter, nu Solvinity, de leverancier achter de infrastructuur waarop DigiD en de Berichtenbox draaien, verkocht wordt aan investeerders uit de Verenigde Staten, maken we ons land wederom afhankelijker van de Amerikaanse regering. Die kan Nederland daar geopolitiek eenvoudig mee onder druk zetten, bijvoorbeeld met het dreigement om de dienstverlening op te schorten. De verkoop moet dus gestopt worden, betogen Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker en Brenno de Winter.

Kernwaarde: betrouwbaarheid en veiligheid

Betrouwbaarheid is veiligheid die standhoudt in de praktijk. Een systeem kan veel beveiligingsmaatregelen hebben en toch onbetrouwbaar zijn als niemand weet hoe het is ingericht, als herstel niet is getest of als afhankelijkheden pas zichtbaar worden wanneer iets uitvalt. Voor LibreKAT horen betrouwbaarheid en veiligheid daarom onlosmakelijk bij elkaar.

Betrouwbare technologie is controleerbaar. Dat betekent dat werking, configuratie, logging, afhankelijkheden en wijzigingen inzichtelijk zijn. Niet elk detail hoeft voor iedereen begrijpelijk te zijn, maar de organisatie moet kunnen aantonen hoe kritieke functies worden beschermd en wie waarop kan ingrijpen.

Kernwaarde: duurzaamheid en continuïteit

Duurzaamheid en continuïteit gaan over de lange termijn. Digitale infrastructuur moet niet alleen vandaag werken, maar ook onderhouden, overgedragen en verantwoord voortgezet kunnen worden. Voor LibreKAT is dat een kernwaarde omdat publieke digitale infrastructuur te belangrijk is om afhankelijk te zijn van toevallige energie, toevallige mensen of toevallige financiering.

Continuïteit begint bij overdraagbaarheid. Als kennis alleen bij één ontwikkelaar, leverancier of vrijwilliger zit, is een project kwetsbaar. Documentatie, duidelijke governance, versiebeheer, releaseprocessen en een gezonde gemeenschap zijn geen randzaken. Zij bepalen of software kan blijven bestaan als individuen vertrekken.