#CyberLearn Updates
Blijf op de hoogte van nieuwe gidsen en verbeteringen
5 november 2026
Phishing: een datalekmelding is een phishingvoorspelling
Een nieuw type in de lijst, phishing na een datalek: zodra je adres in een gelekt bestand zit, mag je berichten verwachten uit naam van precies het gelekte bedrijf. Pluxee waarschuwde zijn kaarthouders zo op 4 november 2026.
Lees artikel4 november 2026
E-mailbeveiliging: verifieer een gewijzigd rekeningnummer telefonisch
Tip 6 voegt toe dat een gehackte mailbox een echte factuur kan wijzigen, zodat alleen de IBAN afwijkt; een rekeningnummer dat je bankapp niet herkent is een reden om te controleren, geen bewijs van fraude (Safeonweb).
Lees artikelBEC noemt nu de factuurfraude-variant
De dreigingskaart Business Email Compromise voegt het factuurfraude-patroon toe (een gehackte mailbox wijzigt een echte factuur onderweg) en de IBAN-controle, met een korte link naar de Limburgse fraudegolf via financiële software.
Lees artikelSocial engineering: nieuw type "afhalen aan de deur"
Voegt een type toe voor de opschaling die Safeonweb documenteert naast telefonische vishing alleen: een nep-"bankbode" komt persoonlijk langs, na een lokmiddel via telefoon, sms of e-mail, om een kaart en pincode op te halen.
Lees artikel29 oktober 2026
Medewerkerstraining: wat een assessor wil zien
Het meetgedeelte benoemt nu het record dat een CyFun-assessor opvraagt onder PR.AT-01.1: een gedateerd voltooiingsrecord per persoon, naast de klik- en meldingsratio.
Lees artikel28 oktober 2026
Beveiligingsbeleid: de vertaalvraag krijgt een concreet antwoord
De FAQ over het vertalen van beleid noemt nu wat Easy Cyber Protection al biedt: 11 CyFun Basic procedure- en beleidssjablonen hebben echte inhoud in het Nederlands, Frans en Engels (toegevoegd in augustus 2026), geen plaatshouders meer.
Lees artikel21 oktober 2026
Shadow-AI-governance: een vijfde vraag voor de kwartaalreview
De kwartaalreview vraagt nu ook welke goedgekeurde tools extern aangeleverde documenten lezen, en wie de cijfers controleert die ze opleveren (risico van prompt-injectie via documenten).
Lees artikel15 oktober 2026
Incidentrespons: kan je nog werken als...?
Nieuwe sectie met zes noodprocedures (e-mail, website, kassa, telefoon, boekhouding, ransomware): wat je doet, wie beslist en wat CyFun per niveau vraagt.
Lees artikelLeveranciersbeveiliging: de Danfoss-koelcellen van de supermarkten
Nieuwe case: aanvallers zetten de door de leverancier beheerde Danfoss-koelsturingen van Franse supermarkten op ontdooien (oktober 2026). Stap 1 zet nu toestellen die een leverancier vanop afstand beheert op de assetlijst. Vervangt de Under Armour-case.
Lees artikelPatchbeheer: Joomla en JCE in de inventaris
Stap 1 noemt nu Joomla en zijn JCE-editor naast WordPress. Het CCB zag de JCE-kwetsbaarheid in juli 2026 massaal misbruikt.
Lees artikel8 oktober 2026
Cursusles: Welke klanten, en wat je echt verkoopt
Het klantrapport heet nu ECP-nulmeting, de naam die je in het partnerdashboard ziet. Wat erin staat, blijft hetzelfde.
Lees artikel7 oktober 2026
Wie telt als dienstverlener
De lijst van genoemde beroepen komt nu overeen met wat de sector werkelijk is: notarissen, boekhouders, loonadministrateurs en advocaten, niet een generieke lijn over "consultants en architecten".
Lees artikelBuiten NIS2-scope is niet zonder hefboom
Het FAQ-antwoord voor kleinere kantoren zegt nu wat er echt telt als geen enkele cyberwet je bereikt: je contract en de vragen van je eigen klanten, niet een vage "best practices"-zin.
Lees artikelTwee vragen kloppen beter dan een vragenlijst van 28
De voorbeeldvragenlijst begint nu met de twee vragen die u echt verstuurt: hoe lang voor we ons bestand weer kunnen openen, en wie nog meer aan onze data komt. De overbodige vragen die ze vervangen, zijn uit de volledige lijst gehaald.
Lees artikelEen traag antwoord is niet altijd ontwijken
De gids over MSP-vragen maakt nu onderscheid tussen een vraag die oprecht een paar dagen kost om te beantwoorden en een vaag niet-antwoord op een vraag die de MSP duidelijk meteen had kunnen beantwoorden.
Lees artikel29 september 2026
Cursusles: Wat NIS2 van je vraagt
Wie tot het bestuur hoort, volgt nu de NIS2-FAQ van het CCB. Dat is wie het bedrijf bestuurt en vertegenwoordigt, bindende beslissingen neemt of het controleert.
Lees artikelCursusles: De eigen plicht van het bestuur
De lezing van de CCB-FAQ over wie tot het bestuur hoort vervangt de voorlopige tekst, ook in de quizvraag over een adviescomité.
Lees artikelCursusles: Het risico beoordelen
De stap over opleiding verwijst nu naar het CCB: elk bedrijf bepaalt zelf inhoud en duur, en het CCB raadt geen specifiek programma aan.
Lees artikelCursusles: Een significant incident melden
Voegt de concrete gevallen van een significant incident uit de CCB-meldingsgids toe, en wanneer je er weet van hebt.
Lees artikelCursusles: Je NIS2-kalender
De termijnen lopen vanaf het moment dat een bedrijf onder NIS2 valt, volgens de CCB-FAQ; een andere omvang telt na twee boekjaren.
Lees artikelCursusles: Eerst je eigen huis
Wie het bestuur van je MSP vormt, volgt nu de CCB-FAQ. De toets voor een significant incident krijgt de algemene en herhaalde gevallen uit de EU-verordening erbij.
Lees artikelCursusles: Een significant incident melden
Volgens de CCB-gids meldt het bedrijf zelf. Mag je IT-partner het voor jou doen? De gids zegt het niet, en de les zegt dat nu ook.
Lees artikelCursusles: Prijzen, contracteren, afbakenen
De meldingsclausule citeert nu de CCB-gids: je klant meldt zelf. Of jij dat voor hem mag doen, staat niet in de gids.
Lees artikel28 september 2026
ECP vs KSC (Polen): CyFun naast het Poolse nationale cyberbeveiligingskader
Nieuwe vergelijkingspagina voor het Poolse Krajowy System Cyberbezpieczeństwa (KSC), de NIS2-omzetting ondertekend in februari 2026, in werking getreden op 3 april 2026. Registratiedeadline is 3 oktober 2026; volledige implementatie tegen 3 april 2027. Behandelt de 18+ gereguleerde sectoren, drempel van 50+ medewerkers of €10M+ omzet, drie nationale CSIRT's (NASK/GOV/MON), tweejaarlijkse ISMS-audit met ISO 27001 expliciet erkend, en boetes tot €10M/2% (essentiële entiteiten) of €7M/1,4% (belangrijke). MSP's zijn gereguleerde belangrijke entiteiten — geen multi-tenant compliancetraject. EN/NL/FR, 10 geciteerde bronnen.
Lees artikel25 september 2026
Phishing: twee cijfers rechtgezet
Belgen stuurden in 2024 meer dan 9 miljoen verdachte berichten door naar verdacht@safeonweb.be, geen 10 miljoen; 10 miljoen was het record van 2023. Met die meldingen leidde het CCB 1.644.732 verdachte links om. Tycoon 2FA maakte volgens Microsoft wereldwijd zo’n 96.000 slachtoffers, van wie bijna 500 in België; wij schreven 96.000 aanvallen. Bronnen toegevoegd: Safeonweb, The Hacker News, The Brussels Times. De tijdlijn in het artikel over het CCB krijgt dezelfde correctie voor 2024. EN/NL/FR.
Lees artikelZoek je iets van vroeger?
Bekijk het archief met oudere updates