Cybersecuritymaand 2026
De hele maand oktober vragen organisaties wereldwijd extra aandacht voor cybersecurity(awareness), ook SURF. Op deze pagina vind je publicaties en praktische handvatten om de digitale weerbaarheid van je instelling te versterken.
Hoe CyBerWijs ben jij?
Hoe goed ken jij de Cyberbeveiligingswet (Cbw) en wat deze betekent voor onderwijs en onderzoek? Test je kennis met vijfentwintig vragen over de Cbw, SURFcert en de gezamenlijke aanpak van cyberweerbaarheid. Verwacht geen overhoring, maar verrassende vragen en interessante inzichten. Na iedere vraag zie je direct het juiste antwoord en leer je waar je meer informatie kunt vinden.
Uitgelichte artikelen en publicaties
Cyberdreigingsbeeld 2026: bekende dreigingen, nieuwe spelregels
De grootste cyberdreigingen voor onderwijs en onderzoek komen elk jaar terug: DDoS-aanvallen, malware en phishing. Toch ziet het dreigingsbeeld er anders uit dan een jaar geleden. Niet zozeer door nieuwe dreigingen, maar door de snelheid, schaal en methodes waarmee aanvallers te werk gaan.
Cyberincident: wat doet SURFcert en wat regel je als instelling zelf?
Heb je een cyberincident? SURFcert helpt je om snel duidelijk te krijgen wat er aan de hand is en om de gevolgen te beperken. Als instelling blijf je zelf verantwoordelijk voor de maatregelen die je treft en de beslissingen die je neemt. Daarom is het goed om vooraf te weten wat je van SURFcert kunt verwachten en wat je als instelling zelf moet regelen.
Hackers op uitnodiging: "Red teaming is de ultieme realitycheck voor je instelling"
Begin 2026 wisten ethische hackers wekenlang onopgemerkt door te dringen tot de systemen van de Erasmus Universiteit Rotterdam. Maaike van der Wal, Information Security Officer bij de EUR, vertelt wat deze oefening opleverde en waarom regelmatig testen van je cyberbeveiliging essentieel is.
Meld je aan voor een van onze events
Training TRANSITS I
Wil je ook meer weten over hoe je een CSIRT opzet en runt? Schrijf je dan in voor dé inleidende training voor CSIRT/CERT-leden: TRANSITS 1. SURF organiseert deze 3-daagse training op 28, 29 en 30 oktober, in samenwerking met SURFcert en SCIRT.
Training Awareness als Proces
Wil jij effectiever awareness vergroten binnen jouw instelling? Meer inzicht krijgen in het meetbaar maken van menselijk gedrag? En wil je weten hoe je awareness kunt inzetten om compliance- en gedragsveranderingsdoelen te behalen? Dat kan! In de tweedaagse training leer je de PDCA-cyclus toe te passen op je awarenessactiviteiten. De training wordt gegeven op 2 en 3 november.
Training Cyberbeveiligingswet (Cbw) voor bestuurders
Wat vraagt de Cyberbeveiligingswet (Cbw) van jou als bestuurder? Hoe beoordeel je cyberrisico’s en welke maatregelen zijn nodig om je instelling digitaal weerbaar te maken? In deze training leer je hoe je je bestuurlijke verantwoordelijkheid voor cybersecurity invult. Kijk voor het actuele aanbod van de door SURF georganiseerde training de agenda op surf.nl en meld je aan.
Lees meer actuele artikelen en publicaties
“Het Cyberdreigingsbeeld helpt om de grote donderwolk te vertalen naar keuzes voor de praktijk”
Irma Meinema, CISO bij de VU, vertelt hoe zij het Cyberdreigingsbeeld gebruikt om risico’s bespreekbaar te maken en prioriteiten te bepalen.
Organisatie
Residential proxies: aanvallers vermomd als gewone studenten
Kwaadaardig verkeer dat eruitziet als een gewone student of medewerker?...
Techniek
SURF stelt trainingsmateriaal Cyberbeveiligingswet voor bestuurders beschikbaar
SURF heeft trainingsmateriaal ontwikkeld waarmee bestuurders van instellingen hun kennis...
Mens en Gedrag
Security en Privacy Awarenessmeting 2026: AI-gebruik blijkt grootste kwetsbaarheid
De kennis over cyberveilig en privacybewust werken is relatief sterk bij medewerkers in het onderwijs en onderzoek, maar leidt nog niet tot consistent veilig gedrag. Ook groeit het gebruik van AI-toepassingen sneller dan het beleid kan bijhouden. Dat blijkt uit de sectorrapportage security- en privacy-awareness 2026 van SURF en BDO.
Hackevent HALON: een collectieve en constructieve stresstest
Op 8 oktober werden 11 onderwijs- en onderzoeksorganisaties aangevallen door 24 hackerteams. Dat gebeurde niet zomaar: tijdens Hack Al het Onderwijs Nederland (HALON) stelden instellingen systemen open, en zochten ethische hackers naar zwakke plekken. Zo werd een wachtwoord voor toegang tot documenten gekraakt en werden beveiligingscamera’s gehackt.
De onzichtbare kwetsbaarheid van cyber-fysieke systemen
Cyber-fysieke systemen zijn niet altijd in beeld bij de IT-afdeling. CISO Jérôme Zijderveld (TU Delft) legt uit hoe je de kwetsbaarheid van die systemen verkleint.
Techniek
AI versnelt het vinden van kwetsbaarheden, maar houden onderwijs en onderzoek het patchtempo bij?
AI legt op grotere schaal kwetsbaarheden bloot. Securityspecialist Koos van den Hout vertelt waar instellingen zich op moeten voorbereiden.
Techniek
Handen vol aan de Cbw? Sluit je aan bij deze sectorale aanpak
Het Sectoraal Transitieprogramma ondersteunt onderwijsinstellingen bij de Cbw. Lees hier over de toegevoegde waarde van het programma voor jouw instelling.
Organisatie
Terugblik: Cybersecuritymaand 2025
Benieuwd naar de initiatieven en activiteiten van vorig jaar? Bekijk de terugblik op de Cybersecuritymaand 2025 en ontdek welke thema’s centraal stonden en hoe de campagne onderwijs en onderzoek heeft geïnspireerd.
Security Expertise Centrum
Meer weten over de cybersecuritymaand? We helpen je op weg.
Heb je na het lezen van deze pagina vragen of wil je meer weten over onze bijeenkomsten, webinars of andere activiteiten tijdens de Cybersecuritymaand 2025?
Neem dan contact met ons op; we helpen je graag verder.
Mail sec@surf.nl