Bart Feenstra
Interim CISO en cybersecurity leader, gespecialiseerd in AI-governance, NIS2 en OT/ICS-security
Interim CISO en cybersecurity leader in Nederland, oprichter van CyberBusters. Schrijft over de plek waar OT-beveiliging, AI-governance en NIS2 op dezelfde vraag uitkomen: wie draagt dit besluit, waarop is het gebaseerd en wanneer kijken we opnieuw. Begeleidt daarnaast bestuurders door cybercrisisoefeningen.
Volg mij op LinkedIn(opent in een nieuw tabblad)PECB Certified Trainer(opent in een nieuw tabblad)Bekijk mijn profiel bij PECB
Onderwerpen
- Cybersecurity
- AI security
- AI risk management
- OT security
- ICS security
- IEC 62443
- NIS2
- Cyberbeveiligingswet
- AI governance
- ISO/IEC 42001
- EU AI Act
- ISO/IEC 27001
- cyber crisis management
- incident response
- interim CISO
Boeken en publicaties
- Het systeem dat niemand ontwierp
Emergent collectief handelen door AI-agenten in het OpenAI–Hugging Face-incident van 2026
2026 · Bart Feenstra · Dr Remco Schimmel
Artikelen (28)
- Je weerbaarheid hangt af van een leverancier die je niet beheerst
Een cyberincident hoeft je netwerk niet binnen te komen om je operatie stil te leggen. Zes soorten afhankelijkheid, en de dertien punten die het besluit bepalen.
- AI-agenten die samenwerkten zonder dat iemand dat ontwierp
Het OpenAI–Hugging Face-incident van 2026: hoe losse AI-agenten via gedeelde infrastructuur een collectief vormden, hun communicatie herstelden en de grenzen van de testomgeving passeerden.
- Eén vraag, drie domeinen: het besluitpatroon achter OT, AI en NIS2
Een kwetsbaarheid in een fabriek, een AI-agent met verzendrechten en een leverancier waar je van afhangt zijn hetzelfde gesprek. Vraag, context, besluit, eigenaar, bewijs, review.
- Van kwetsbaarheid naar meldplicht: wat er op 11 september verandert
Vanaf 11 september 2026 gelden de meldplichten uit de Cyber Resilience Act. Welke rol u heeft, wanneer een kwetsbaarheid meldplichtig is, en wat uw IEC 62443-programma hier wel en niet oplevert.
- OT vulnerability management is geen IT patch management
Van CVE naar een verdedigbaar besluit: patch, mitigate, monitor of accept. Waarom CVSS alleen in OT niet volstaat, en hoe je blootstelling, misbruikbaarheid en het operationele risico van de maatregel zelf tegen elkaar afweegt.
- Je AI-inventaris is waarschijnlijk groter dan je lijst met chatbots
De meeste AI in je organisatie was nooit een besluit. Zo breng je AI-use cases, datastromen, autonomie en risico in kaart vóór je governance inricht.
- Een PLC hoort niet direct aan het internet: de IEC 62443-les uit de Siemens S7-dreiging
AI-ondersteunde aanvallen richten zich op Siemens S7-PLC's. De belangrijkste OT-securityles is architectuur: PLC's horen niet direct aan het internet.
- Een VLAN is geen IEC 62443-segmentatiestrategie
Een VLAN scheidt verkeer, maar verklaart niet wat je beschermt. Zo vertaal je OT-risico naar zones, conduits, noodzakelijke dataflows en beschermingsniveaus.
- Cybercrisisoefening: we dachten dat we wisten wat te doen, tot de oefening
Ontdek hoe een realistische cyber crisis oefening met een uniek injectsysteem uw organisatie kan voorbereiden op echte cyberaanvallen en uw bedrijf miljoenen kan besparen.
- De Cyberbeveiligingswet geldt. Maar weet je wat je moet doen als het misgaat?
De Cyberbeveiligingswet is van kracht. Test in 15 minuten of je organisatie weet wat te doen bij een cyberincident, met 15 praktische vragen over besluitvorming, leveranciers, AI en OT.
- De Cyberbeveiligingswet is van kracht: van kennis naar aantoonbare weerbaarheid
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Hoe vertaal je NIS2 van kennis en governance naar praktische invoering en aantoonbare cyberweerbaarheid?
- Een privé mobiel beheernetwerk werd het aanvalspad naar een Poolse energiecentrale
Aanvallers bereikten via een privé mobiel netwerk de OT-omgeving van een Poolse energiecentrale. Het aanvalspad, en wat IEC 62443 hier structureel aan verandert.
- AI verandert de aanvaller. Waarom IEC 62443 belangrijker is dan ooit
AI verlaagt de kennis, tijd en kosten om een industriële omgeving aan te vallen. Waarom architectuur, zones en Security Levels uit ISA/IEC 62443 juist nu zwaarder wegen.
- Waarom OT-beveiliging essentieel is: Beschikbaarheid staat altijd voorop
Een senior OT/ICS cybersecurity consultant legt uit waarom echte operationele beschikbaarheid afhankelijk is van robuuste beveiliging, en hoe je security afstemt op de realiteit van industriële omgevingen.
- Cyberhygiëne: De basis van een veilig bedrijf
In het huidige digitale tijdperk is sterke cyberhygiëne essentieel voor de bescherming van uw bedrijf tegen diverse cyberdreigingen. Ontdek de essentiële stappen en hoe CyberBusters kan helpen om uw digitale omgeving te beveiligen.
- IT Security Audit: Hoe Je Weet of Je Bedrijf Echt Veilig Is
Een IT Security Audit helpt je om kwetsbaarheden in je bedrijf op te sporen en cyberdreigingen te voorkomen. Leer hoe je IT-beveiliging op peil blijft.
- Wat te doen in geval van een hack?
Ontdek essentiële stappen voor schadebeperking, snel herstel en het voorkomen van toekomstige aanvallen. CyberBusters biedt professionele hulp bij incident response.
- Zero Trust in het Midden- en Kleinbedrijf
Ontdek hoe het Zero Trust-model jouw MKB-bedrijf kan beschermen tegen cyberdreigingen. Leer hoe je een effectieve strategie implementeert en je gegevens beveiligt.
- DeepSeek (Chinese Artificiële Intelligentie): Voordelen en Risico’s voor het MKB
DeepSeek, een Chinese AI-oplossing, biedt krachtige data-analyse, maar brengt ook privacy- en cybersecurityrisico’s met zich mee. Lees in deze blog wanneer DeepSeek geschikt is voor jouw MKB-bedrijf en wanneer niet.
- Bescherm uw bedrijf met een gelaagde aanpak in cybersecurity
Ontdek hoe een gelaagde aanpak in cybersecurity essentieel is voor de veiligheid van uw bedrijf. Leer meer over de voordelen van meerdere beveiligingslagen.
- Hoe veilig is uw bedrijf? Laat het testen met een nulmeting
Ontdek hoe een nulmeting uw organisatie kan helpen kwetsbaarheden te identificeren en uw cyberbeveiliging te verbeteren. Leer hoe CyberBusters u kan ondersteunen met uitgebreide evaluaties.
- Hoe te reageren op een datalek: Stappen en verantwoordelijkheden
Leer hoe je effectief reageert op een datalek. Ontdek een praktisch stappenplan om schade te beperken, meldplicht na te leven en je beveiliging te versterken.
- Versterk uw beveiliging met sterke wachtwoorden en Multi-Factor Authenticatie
In de huidige digitale wereld is het essentieel om uw bedrijf te beschermen tegen cyberdreigingen. Ontdek hoe sterke wachtwoorden en Multi-Factor Authenticatie (MFA) uw bedrijfsbeveiliging aanzienlijk verbeteren.
- Het belang van tijdig patchen
Ontdek hoe regelmatige updates en beveiligingspatches jouw bedrijf beschermen tegen cyberdreigingen en kwetsbaarheden. Leer hoe je een effectief patchmanagementproces implementeert.
- Cybersecurity voor het MKB - De 10 maatregelen die je moet nemen
Cyberdreigingen worden steeds geavanceerder, en MKB-bedrijven zijn een geliefd doelwit. Ontdek de 10 essentiële maatregelen om je bedrijf te beschermen.
- Veelvoorkomende technieken die hackers gebruiken om wachtwoorden te achterhalen
Leer hoe hackers wachtwoorden kraken met methodes zoals brute-force, woordenboekaanvallen en rainbow tables. Ontdek hoe je je accounts beter kunt beveiligen.
- Cybersecurity Bewustzijnstraining: Hoe Medewerkers Cyberdreigingen Voorkomen
Medewerkers vormen vaak het grootste risico in cybersecurity. Leer hoe bewustzijnstrainingen helpen om phishing en datalekken te voorkomen.
- QR-Codes in de Praktijk: Efficiëntie vs. Cybergevaren
QR-codes zijn handig, maar brengen ook cybersecurityrisico's met zich mee. Ontdek hoe criminelen QR-codes misbruiken en hoe je jezelf kunt beschermen tegen phishing, malware en betaalfraude.