Spreker • T3CON 2025

Preventing CMS Leaks.

Wat gebeurt er als je CMS een toegangspoort wordt in plaats van een content-tool? Over de risico's van zwakke access governance en ontbrekend AI-toezicht, in de context van de EU AI Act en NIS2.

T3CON 2025
Düsseldorf, Duitsland

Drie inzichten.

1

CMS als aanvalsvector

De meeste organisaties behandelen hun CMS als een eiland. Aparte logins, losse permissies, geen integratie met hun IAM-stack. Ondertussen groeit de aanvalsoppervlakte.

2

NIS2 & EU AI Act

Access governance in je CMS is geen nice-to-have meer — het is een compliance-vereiste. AI-integraties in je CMS introduceren nieuwe risico's die onder de EU AI Act vallen.

3

Governance, niet tooling

De oplossing zit niet in meer tooling maar in betere governance. Integreer je CMS in je IAM-strategie en behandel het als onderdeel van je beveiligingsarchitectuur.

De slides.

Waarom dit onderwerp.

IAM meets CMS

De combinatie van IAM-expertise met hands-on CMS-kennis bleek verrassend voor veel bezoekers. Voor de meesten was het de eerste keer dat iemand vanuit een IAM-perspectief naar hun CMS keek.

Dat is precies het gat dat ik wil dichten: de brug tussen identity governance en de applicaties die organisaties dagelijks gebruiken.

Relevantie

Met steeds meer gevoelige content in CMS-systemen, API-koppelingen en AI-plugins die niemand heeft gereviewed, is de vraag niet of je CMS een beveiligingsrisico is — maar wanneer het er een wordt.

NIS2 en de EU AI Act maken dit urgenter dan ooit.

Interesse in deze talk?

Beschikbaar als presentatie voor conferenties, interne sessies of kennisdelingsbijeenkomsten.

Neem contact op → Bekijk andere projecten
Andere projecten
Platform • Trademark

Trademark Controlling Platform

Multi-tenant platform voor merkbescherming: domeinmonitoring, case management en registratiebeheer over meerdere jurisdicties.

Tool • Digital Sovereignty

Digitale Soevereiniteit Assessment Tool

1265 EU-alternatieven in 30 landen. Beoordeel de soevereiniteit van uw digitale stack.

Governance • TYPO3 GmbH

Raad van Toezicht

Sinds 2018 lid van de Aufsichtsrat. Financieel toezicht en strategische begeleiding van een internationaal open-source ecosysteem.