BA N.V.

04/09/2026

Je weet dat cyberaanvallen op ondernemingen echt mainstream worden als het op Radio 2 komt en in Het Laatste Nieuws verschijnt.

Dit gebeurde met autobedrijf Van Wezel Autoparts uit Tienen. Van Wezel is een groothandel, geen kleine speler met een omzet van 150 miljoen euro per jaar en bijna 250 werknemers. Wat er precies gebeurd is blijft onduidelijk. Het bedrijf is spaarzaam met informatie en heeft volgens HLN een communicatiebureau ingeschakeld voor de crisiscommunicatie.

Ik begrijp die reflex, maar ik vind het altijd een gemiste kans om met andere organisaties te delen wat er misgaat. We kunnen nu enkel afgaan op wat publiek zichtbaar is. Als we naar de internetinfrastructuur van het bedrijf kijken, staat er louter een korte melding op de website over een technisch probleem dat leidt tot systeemverstoringen, met excuses voor het ongemak.

Jammer dat er nog niet openlijk gecommuniceerd wordt over de oorzaak. Meer openheid helpt ons als cybersecurityverdedigers net om ons werk beter te doen. Tegelijk geeft het mij de gelegenheid om zelf op verkenning te gaan en te analyseren.

Kijken we wat dichterbij, dan zien we dat de server vermoedelijk bij het bedrijf zelf staat aan het einde van een Proximus lijn, draaiend op een Windows Server. Een blik in DNS toont dat de mail bij Microsoft 365 zit en dat er geen DNSSEC wordt gebruikt. Om te achterhalen hoe de website er origineel uitzag, leerde het Internet Archive dat er een SonicWall firewall draait.

Ik ben zelf een koele minnaar van dit firewall platform, zeker omdat er zeer recent weer zware kwetsbaarheden opdoken. Er zijn meerdere CVE meldingen waarvan minstens één met de maximale risicoscore van 10, die momenteel actief in het wild door ransomware-bendes wordt misbruikt. Aangezien deze meldingen van september zijn en de maand nog jong is, is de kans aanzienlijk dat aanvallers via deze weg zijn binnengekomen.

Het toont nog maar eens hoe oneerlijk het spel in cybersecurity is. Aanvallers moeten één keer geluk hebben en een opening vinden, terwijl verdedigers elk g*t tijdig moeten dichten.

Het onderstreept vooral hoe cruciaal echte cyberweerbaarheid is wanneer het toch misloopt: beschikken over geteste en voor aanvallers onbereikbare back ups, plus een zo sluitend mogelijk incident response en disaster recovery plan om alles vlot weer in de lucht te krijgen.

Veel succes aan het team van Van Wezel en de specialisten die hen bijstaan bij het herstel.👇

03/09/2026

De tirannie van het algoritme

Hoe digitaler ons leven wordt, hoe meer het online in apps, websites en toepassingen leeft en hoe meer het gestuurd wordt door AI en andere algoritmes.

Net als het leeuwendeel van de bevolking ben ik dankbaar voor sociale media en alle andere online tools die de 21ste eeuw en het internet ons gebracht hebben. Het maakt mijn leven eenvoudiger, efficiënter en geeft me naadloos toegang tot een grotere wereld van informatie, kennis, ontspanning en mensen om mee te discussiëren.

Vrij naar Johan Cruyff merk ik wel op dat elk voordeel grote, soms verborgen nadelen heeft. Als mens besteden we een steeds groter deel van ons leven in deze online matrix die geconsolideerd zit bij een zeer klein aantal, extreem machtige corporate spelers met enorme, onrealistische beurswaarderingen.

Hun voornaamste wapen is een set algoritmes die al deze toepassingen sturen. Een algoritme dat bepaalt welke posts op LinkedIn of een ander medium je ziet, welk zoekresultaat bovenaan komt, welk Booking appartement je voorgeschoteld krijgt of welke eenzame schone misschien wel iets voor jou zou zijn. Er wordt je een illusie gegeven van keuze en controle met swipes, profielen, posts en tips over hoe je die zo goed mogelijk opstelt.

Maar eigenlijk ben je gewoon de speelbal van het algoritme.

Hierin investeren we het voornaamste en meest schaarse bezit van elk mens: onze tijd en aandacht.

Deze algoritmes bezitten geen van de positieve menselijke eigenschappen die onze beschaving groot hebben gemaakt zoals empathie, rechtvaardigheid of sociaal groepsgevoel. Ze kennen een totaal gebrek aan transparantie over hun werking en worden gedreven door een plat commerciële doelstelling met een agenda van verslaving en winstoptimalisatie waar je als individu verdomd weinig invloed op uitoefent.

De enige macht die we als individu nog hebben is binair: gebruiken of niet gebruiken. We kunnen neen zeggen tegen de verslaving, want echte nuance of inspraak krijgen we niet.

Als samenleving is het de hoogste tijd om deze organisaties die zich aan god noch gebod houden op hun plichten te wijzen, ze niet ongebreideld groot te laten worden en waar nodig monopolies op te splitsen. Al zie ik daar in de praktijk helaas bitter weinig van gebeuren.

Anders zakken we weg in een dystopische dictatuur van het algoritme, bevolkt door enthousiaste, zelfs gelukkige slaven.

Bronnen, aanvullende informatie, voorschrijdende inzichten en hopelijk ook jouw mening of commentaar in de Linkedin comments 👇

De tirannie van het algoritme Hoe digitaler ons leven wordt, hoe meer het online in apps, websites en toepassingen leeft en hoe meer het gestuurd wordt door AI en andere algoritmes. Net als het leeuwendeel van de bevolking ben ik dankbaar voor sociale media en alle andere online tools die de 21ste e...

02/06/2026

Digitale factuurfraude en hoe het te voorkomen...

Beeld je even in: jij bent interim-zaakvoerder van een relatief groot bedrijf. Een van je administratieve medewerkers stuurt je een mail door van de financiële directeur die al een paar maanden in ziekteverlof is. De mail is een forward van een incassobureau dat de dringende betaling van een consultancyfactuur van € 20.000 vraagt. Je bekijkt de hele mail en alles lijkt te kloppen: namen en e-mailadressen kloppen, het incassobureau bestaat, factuur dat er aanhangt lijkt correct en het rommelt al even binnen de organisatie, dus wie weet is er ooit een consultant ingehuurd. Gelukkig besluit je de zieke financieel directeur nog even te bellen om alles te checken.

Het is het typische scenario van factuurfraude waar maandelijks tientallen bedrijven in tuimelen. Ze maken bedragen tussen een paar honderd en soms honderdduizenden euro's over op basis van een valse factuur of naar een verkeerd rekeningnummer. Het is een plaag waar de meeste bedrijven uit eerlijke schaamte niet over praten en liefst ook geen aangifte van doen.

Meer tips en trucks om het te voorkomen op de onderliggende pdf op de linkedin-pagina 👇

https://www.linkedin.com/posts/janguldentops_digitale-factuurfraude-en-hoe-het-te-voorkomen-activity-7467470449430609920-kK8j

20/02/2026

Strategisch nadenken op de terugweg van herfstvakantie...

Vandaag keren veel mensen terug van een deugddoende herfstvakantie. Of je nu als bedrijfsleider naar de zon of de sneeuw bent getrokken, de lange vlucht of rit naar huis geeft je de kans om strategisch na te denken over de toekomst van je bedrijf.

Bijna alle bedrijven zijn vandaag volledig gedigitaliseerd. Het levensbloed van je zaak is digitaal. Daarom is het essentieel om na te denken over de veiligheid en weerbaarheid van die infrastructuur. Je wil, wat er ook gebeurt, altijd over je data en diensten beschikken. Zelfs na de zwaarste catastrofe of cyberaanval moet alles weer netjes in de lucht komen.

Hier hoef je niet bang voor te zijn. Je moet er gewoon over nadenken, de handen uit de mouwen steken en eraan beginnen.

Het slechte nieuws? Je moet het strategisch denkwerk zelf doen. Jij weet immers wat belangrijk is voor je organisatie en alleen jij hebt het overzicht om alles op te volgen. Laat je niets wijsmaken: dat kan geen enkele consultant voor je doen.

Het goede nieuws is dat er hulp is. BA helpt je, samen met andere bedrijven binnen het CYSSME consortium, op gang met je beveiliging en weerbaarheid. We vertellen je waar je staat, welke echte risico’s je loopt, hoe je deze oplost (liefst samen met je eigen IT partner) en hoe je dit in de toekomst permanent opvolgt.

Dankzij Europese steun doen we dit gratis voor Europese kmo’s, van one-(wo)man-armies tot grotere KMO's. We tekenen samen met jou de krijtlijnen uit voor je veiligheidsbeleid.

Denk er dus eens over na op de terugweg, luister naar een paar podcasts ( https://open.spotify.com/playlist/0ayTK9SffEZICDK36mbv8h ) over het onderwerp en neem contact met ons op via https://ba.be/1-the-good/cyberveilig/

Heb je volgende woensdag 25 februari tussen 10:30 en 14:00 nog een gaatje in je agenda? Kom dan naar het CYSSME Quick event in Brussel. Je hoort er getuigenissen en kunt direct met experts aan de slag.

Inschrijven kan via : https://ba.be/CMQ26/

09/02/2026

Dit is de laatste rechte lijn naar CYSSME QUICK op 25 februari. Er zijn nog maar een paar plaatsen beschikbaar, dus schrijf je snel in.

Deze week plaatsen we dagelijks een overzicht van wat je op deze dag over cyberbeveiliging en weerbaarheid voor Europese KMO's mag verwachten. We doen dit in korte stukken waarin we elke dag één aspect bekijken.

Vandaag: keynote-spreker Marc Vael Met meer dan 30 jaar ervaring is Marc een van de meest gerespecteerde autoriteiten in Europa op het gebied van cybersecurity en privacy. Naast zijn rol als Chief Digital Trust Officer bij Esko, gaf hij al meer dan 750 keynotes in 20 landen. Hij staat bekend om zijn unieke gave om complexe technische risico's te vertalen naar inzichten waar je als bedrijfsleider echt iets mee kunt.

Op CYSSME Quick neemt Marc je mee in de wereld van de moderne cybercrimineel. Geen technisch jargon over bits en bytes, maar een focus op wat er echt toe doet: bedrijfscontinuïteit, reputatie en de impact van wetgeving zoals NIS2 en de Cyber Resilience Act. Hij biedt een pragmatische kijk op de realiteit voor Belgische KMO's. Want security is geen IT probleem, het is een business prioriteit.

Schrijf je hier in: https://ba.be/CMQ26/

05/02/2026

Samen met het gemeentebestuur en de lokale ondernemersraad van gemeente & ocmw Zoersel organiseren we in het kader van het project gratis workshops over digitale veiligheid.

Op vier avonden helpen we u uw onderneming niet alleen cyberveilig, maar vooral cyberweerbaar te maken. Dankzij de steun van de Europese Unie kunnen we dit volledig gratis aanbieden, inclusief de nodige analyse, praktische hulp en tools.

De inschrijvingen lopen nog tot 10 februari en de plaatsen beginnen aardig vol te lopen. Bent u een Zoerselse ondernemer en wilt u echt werk maken van de continuïteit van uw zaak? Wacht dan niet te lang.

Inschrijven kan hier: https://www.zoersel.be/nieuws/gratis-workshops-digitale-veiligheid-voor-zoerselse-ondernemers

PS Bent u actief bij een andere lokale economieraad, of VOKA-afdeling en wilt u een soortgelijk traject voor uw leden opzetten? Neem dan contact met ons op.

INSCHRIJVEN – Niet alleen grote bedrijven, maar ook zelfstandigen en kleine ondernemingen worden steeds vaker het doelwit van cybercriminelen. Wil jij leren hoe je je onderneming kan beschermen?

28/01/2026

Vandag 28 januari is het de Europese dag van de .

Al stoemelings is het beschermen van privacy een belangrijk deel van mijn professionele leven geworden. Toevallig maakten we met het team van Lansen Walraet voor Febelfin het filmpje van "de waarzegger" dat viraal ging en mensen leerde om niet alles zomaar op het internet te gooien. Ik werd toen door een journalist aangekondigd als “De rechterhand van Big Brother”. Niet helemaal zeker of het als compliment bedoeld was.

Uit onvrede met de onzin en fear mongering die werd verteld over GDPR, maakte ik een toegankelijke introductiecursus voor Unizo. Van het één kwam het ander en zo kwam ik een jaar later bij de Vlaamse Toezichtcommissie (VTC) voor de verwerking van persoonsgegevens terecht. De VTC is de toezichthouder ( Data Protection Agency ) voor alles wat Vlaamse overheid betreft.

Zoals in veel wat ik doe, zie ik mezelf niet als expert. Ik denk graag fundamenteel en open na over dingen die ik belangrijk vind. En ja, ik ben een koppige ezel die op zijn strepen staat als hij overtuigd is dat hij gelijk heeft.

Niet elke organisatie vindt privacy beschermen belangrijk of heeft zin om de Europese privacywetgeving te volgen. Het wordt je soms zeer kwalijk genomen als je hen daarop wijst en de werkelijkheid achter de blabla over deontologie ziet.

Privacy is een fundamenteel mensenrecht.

Het laat je als persoon toe te zijn wie je bent en zelf te bepalen welke stukjes van jezelf je met de rest van de wereld wilt delen.

In tijden van massale dataverzameling en AI-gebruik zonder scrupules, wordt deze vrijheid langs alle kanten belaagd. Door overheden die met goede bedoelingen in naam van het algemeen belang soms te ver gaan, door commerciële bedrijven zonder scrupules, (buitenlandse) politici die moeite hebben met de rechtsstaat, maar meestal gewoon uit fundamentele domheid, onwetendheid en je m’enfoutisme.

Daarom is het voor iedere burger belangrijk om voor dit recht op te komen. Ken je privacyrechten: transparantie over wat er met je gegevens gebeurt, recht op informatie, inzage, verbetering, het recht om vergeten te worden, beperking van de verwerking en bezwaar. Oefen deze ook uit.

DUS: Lees de privacy policies van de organisaties en bedrijven waar je mee werkt. Ze moeten wettelijk transparant en leesbaar zijn. Vraag op een correcte manier inzage in de data die ze van jou hebben. Ze moeten binnen 30 dagen reageren. Bepaal zelf wat er mee mag en moet gebeuren. Als een organisatie niet meewerkt, kun je nog altijd klacht neerleggen bij de toezichthouder.

Dave is an extremely gifted clairvoyant who finds out specific financial information. This video reveals the magic behind the magic, making people aware of t...

26/01/2026

HOE OVERLEEF JE ALS KMO DIGITAAL IN GEVAARLIJKE TIJDEN?

Het antwoord is even eenvoudig als complex: door niet alleen met cyber security bezig te zijn, maar vooral door cyberweerbaar te worden.

WAT WIL DAT EIGENLIJK ZEGGEN?

Men probeert u vandaag van alles te verkopen om uw bedrijf te verdedigen: ethical hacking, awareness trainingen, firewalls, EDR en andere zogenaamde met AI aangedreven krachttoeren die vooral uit moeilijke woorden bestaan. Al deze elementen focussen zich meestal op één klein stukje van de puzzel. Een stukje dat liefst makkelijk en met zoveel mogelijk marge aan u te verkopen is.

De werkelijkheid is complexer: bij een goede verdediging moet elk stukje van de puzzel op de juiste plaats liggen. Liefst op zo een manier dat vooral wat echt belangrijk is voor uw organisatie beschermd wordt, terwijl er toch nog efficiënt gewerkt kan worden.

De praktijk is dat absoluut veilig zijn quasi onmogelijk is geworden, hoe zwaar u ook investeert. De vraag is niet meer of u gehackt gaat worden, maar wanneer.

Daarom leggen we vandaag de dag de nadruk op CYBERWEERBAARHEID: de veiligheid en werking van uw digitale KMO garanderen. Niet alleen door hoge muren te bouwen, maar door te weten waar en waarom die muren er moeten staan, ze continu te controleren op g*ten en vooral door een plan klaar te hebben als er toch iemand over de muur geraakt.

In plaats van halsstarrig alles in te zetten op de vijand buiten houden, zet u nu ook in op het detecteren van inbraken, het beperken van de schade en vooral op hoe u snel en veilig terug in productie geraakt als het misgaat.

ZELF AAN DE SLAG

Het voornaamste element hierin is geen leverancier of technologie, maar het management en de mensen van de KMO zelf. Zij weten het beste wat cruciaal is voor de onderneming en hoe er gewerkt wordt. U zit zelf in de bestuurderszetel. En helaas is dit geen eenmalige aankoop; het is een permanent proces, net als uw boekhouding op orde houden of de veiligheid op de werkvloer garanderen.

Het CYSSME project heeft een framework ontwikkeld met steun van de Europese Unie om u hiermee op weg te helpen. Het levert volledige begeleiding om uw organisatie cyberweerbaar te maken, met u als bedrijfsleider in de driving seat. Door de Europese steun kunnen we u gratis helpen en hoeven we u niks te verkopen: de verbeteringen die we voorstellen kunt u zelf of met uw bestaande partners uitvoeren. Zie het als een kickstart (of een trap onder de kont) voor uw bedrijf.

Dit proces en de steun worden beperkt tot KMO’s met een nadruk op micro-ondernemingen. Schrijf u zo snel mogelijk in op https://ba.be/CYSSME/ en we nemen contact op om het verbetertraject op te starten.

Alternatief kunt u ook naar CYSSME QUICK 2026 komen op 25 februari 2025 in Brussel. Daar vindt u naast algemene introducties ook de CYSSME ploeg die u ter plaatse op gang zet. Schrijf u in op https://ba.be/CMQ26/