---
title: Digital Identity Compass - December 2023
description: Het maandoverzicht met trends en ontwikkelingen op het gebied van Digital Identity en Identity & Access Management. Lees de laatste nieuwsberichten.
image: https://www.grabowsky.com/hubfs/DI-december.jpg
---

[Contact](https://www.grabowsky.com/contact?hsLang=nl) [Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl)

 Taal:

 Nederlands

[![Grabowsky - Xalient logo](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Uitdagingen](##)

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl) 

[Ik zoek IAM consultants](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Oplossingen](##)

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl) 

[Benieuwd naar de onderlinge samenhang tussen de oplossingen?](https://www.grabowsky.com/blog/help-ik-ben-de-samenhang-tussen-de-verschillende-iam-oplossingen-kwijt?hsLang=nl)

[Wat wij doen](##)

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Technologie](##)

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

[Kennisbank](##)

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl) 

[Interview NIS2 met europarlementariër Bart Groothuis](https://www.grabowsky.com/interview/bart-groothuis?hsLang=nl)

[Over ons](##)

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl) 

[Cyber Identity Talent Program](https://www.grabowsky.com/talent-program/?hsLang=nl) 

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[![Grabowsky - Xalient logo](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Uitdagingen](##)

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl) 

[Ik zoek IAM consultants](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Oplossingen](##)

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl) 

[Benieuwd naar de onderlinge samenhang tussen de oplossingen?](https://www.grabowsky.com/blog/help-ik-ben-de-samenhang-tussen-de-verschillende-iam-oplossingen-kwijt?hsLang=nl)

[Wat wij doen](##)

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

[Technologie](##)

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

[Kennisbank](##)

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl) 

[Interview NIS2 met europarlementariër Bart Groothuis](https://www.grabowsky.com/interview/bart-groothuis?hsLang=nl)

[Over ons](##)

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl) 

[Cyber Identity Talent Program](https://www.grabowsky.com/talent-program/?hsLang=nl) 

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

[![Grabowsky](https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[Contact](https://www.grabowsky.com/afspraak-maken?hsLang=nl)

Menu

Sluiten

 Uitdagingen

[Schade voorkomen Ontdek hoe jij schade door een cyberincident kunt voorkomen.](https://www.grabowsky.com/uitdagingen/schade-voorkomen?hsLang=nl)

[Compliance risico's minimaliseren Ontdek hoe jij de audits van jouw processen glansrijk doorstaat.](https://www.grabowsky.com/uitdagingen/compliance-risicos-minimaliseren?hsLang=nl)

[Groei, efficiency en flexibiliteit bevorderen Ontdek hoe jij de groei van jouw organisatie kunt bevorderen.](https://www.grabowsky.com/uitdagingen/groei-efficiency-en-flexibiliteit-bevorderen?hsLang=nl)

[Optimale klantreis realiseren Ontdek hoe jij een optimale, persoonlijke klantreis realiseert.](https://www.grabowsky.com/uitdagingen/optimale-klantreis-realiseren?hsLang=nl)

[Veilig hybride werken Ontdek hoe jouw medewerkers veilig en effectief vanuit huis én kantoor kunnen werken.](https://www.grabowsky.com/uitdagingen/veilig-hybride-werken?hsLang=nl)

 Oplossingen

[Workforce Identity Zorg dat jouw medewerkers, partners en leveranciers veilig en snel kunnen werken.](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl)

[Privileged Access Management Bescherm de toegang tot kritische systemen en verklein de kans op digitale criminaliteit.](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl)

[Customer Identity & Access Management Zorg dat jouw klanten op een snelle en veilige manier toegang krijgen tot jouw (online) diensten.](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

[Third-Party Access Zorg voor een gestroomlijnd beheerproces van alle identiteiten van derden.](https://www.grabowsky.com/oplossingen/third-party-access?hsLang=nl)

 Wat wij doen

[Werkwijze Bereik je gewenste organisatie doelen met onze unieke aanpak.](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl)

[Business Consultancy Begin altijd met een slim plan op basis van de juiste strategie.](https://www.grabowsky.com/wat-wij-doen/business-consultancy?hsLang=nl)

[Solution Consultancy Bij een implementatie komt meer kijken dan alleen techniek.](https://www.grabowsky.com/wat-wij-doen/solution-consultancy?hsLang=nl)

[Training Awareness en technologie trainingen verhogen digitale veiligheid.](https://www.grabowsky.com/wat-wij-doen/training?hsLang=nl)

[Support Versterk je team met de kennis en ervaring van onze IAM experts.](https://www.grabowsky.com/wat-wij-doen/support?hsLang=nl)

[Managed Digital Identity Services Geef ons jouw Digital Identity verantwoordelijkheid in beheer.](https://www.grabowsky.com/wat-wij-doen/managed-digital-identity-services?hsLang=nl)

[IAM Academy Versterk je team met de consultants van onze IAM Academy.](https://www.grabowsky.com/iam-academy-detachering?hsLang=nl)

 Technologie

[CyberArk Bescherm je privileged accounts en verklein de grootste risico’s.](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

[ForgeRock Realiseer een optimale klantreis en veilige toegang.](https://www.grabowsky.com/technologie/forgerock?hsLang=nl)

[Okta Realiseer snelle en veilige toegang voor alle identiteiten.](https://www.grabowsky.com/technologie/okta?hsLang=nl)

[One Identity Krijg weer grip op jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/one-identity?hsLang=nl)

[SailPoint Krijg controle over jouw identiteiten en hun toegangsrechten.](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl)

[Klantverhalen](https://www.grabowsky.com/klantverhalen?hsLang=nl)

 Kennisbank

[Trends en ontwikkelingen Blijf op de hoogte over de ontwikkelingen binnen het Digital Identity vakgebied.](https://www.grabowsky.com/blog)

[Expert interviews Interessante gesprekken met experts over Zero Trust](https://www.grabowsky.com/interviews?hsLang=nl)

 Over ons

[Grabowsky Al 35 jaar de gids in de wereld van Digital identity.](https://www.grabowsky.com/over-ons?hsLang=nl)

[Management Team Ieder lid draagt bij vanuit eigen kwaliteiten en ervaring.](https://www.grabowsky.com/over-ons#Ons_team)

[Gartner Grabowsky is partner van Gartner, een global IT adviesbureau.](https://www.grabowsky.com/over-ons/gartner?hsLang=nl)

[Werken bij Ga jij met ons mee op ontdekkingsreis?](https://www.grabowsky.com/werken-bij?hsLang=nl)

[Plan een call](https://www.grabowsky.com/videocall/bob-farid?hsLang=nl)

[Contact](https://www.grabowsky.com/contact?hsLang=nl)

[Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl)

 Taal:

 Nederlands

[Digital Identity](https://www.grabowsky.com/blog/tag/digital-identity)

# Digital Identity Compass - December 2023

 Leestijd 9 min 

 14 december 2023, laatste update 14 december 2023

![](https://19997781.fs1.hubspotusercontent-na1.net/hub/19997781/hubfs/DI-december.jpg?width=1600)

In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity & Access Management.

Inhoudsopgave

[Workforce Identity](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#wi)  
[Privileged Access Management](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#pam)  
[Customer Identity and Access Management](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#ciam)  
[Overheid](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#overheid)  
[Overige ontwikkelingen](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#overig)  
[Podcast tip van de maand](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023#podcast)

## ![WI element website](https://www.grabowsky.com/hs-fs/hubfs/WI%20element%20website.png?width=1200&height=604&name=WI%20element%20website.png)

### Okta Hack Blamed on Employee Using Personal Google Account on Company Laptop 

[SecurityWeek, 3 november 2023](https://www.securityweek.com/okta-hack-blamed-on-employee-using-personal-google-account-on-company-laptop/)

Okta wijt de recente hack van hun supportsysteem aan een medewerker die zijn persoonlijke Googleaccount op de werklaptop gebruikte. Het gebruik van dit account resulteerde in de blootstelling van inloggegevens, waardoor data van Okta-klanten kon worden gestolen. De werknemer bewaarde bestanden met details over inloggegevens van Okta-serviceaccounts op het Googleaccount, dat waarschijnlijk is gehackt. In eerste instantie meldde Okta dat slechts 134 klanten waren getroffen, maar het hoofd beveiliging, David Bradbury, heeft dit [naar boven](https://www.securityweek.com/okta-broadens-scope-of-data-breach-all-customer-support-users-affected) bijgesteld. Nu blijkt dat alle klanten van Workforce Identity Cloud (WIC) en Customer Identity Solution (CIS), met uitzondering van klanten in specifieke overheidsomgevingen, slachtoffer zijn geworden van de hack. 

### Passkeys beschermt niet tegen álle vormen van phishing 

[Computable, 6 november 2023](https://www.computable.nl/2023/11/06/passkeys-beschermt-niet-tegen-alle-vormen-van-phishing/)

Passkeys, een nieuwe technologie voor inloggen, brengt een revolutie teweeg door envoudig en veilig inloggen op websites mogelijk te maken zonder wachtwoorden. De technologie biedt effectieve bescherming, maar niet voor alle vormen van phishing, zoals phishing-e-mails waarin criminelen zich voordoen als de CEO en slachtoffers onder druk zetten om belangrijke informatie te delen of geld over te maken. Hoewel Passkeys potentie heeft om ons beter te beschermen tegen cybercriminaliteit, vooral bij bredere acceptatie op websites en online diensten, is het geen alomvattende oplossing tegen alle vormen van phishing. 

### [Identity Alone Won't Save Us: The TSA Paradigm and MGM's Hack](https://www.darkreading.com/operations/identity-alone-wont-save-us-tsa-paradigm-mgm-hack) 

[Dark Reading, 7 november 2023](https://www.darkreading.com/cybersecurity-operations/identity-alone-wont-save-us-tsa-paradigm-mgm-hack)

De recente cyberaanval op MGM Resorts onderstreept de uitdaging van toegangs- en verificatiecontroles. De aanval begon met social engineering, waarbij de verificatie van eindgebruikers werd omzeild en ransomware werd ingezet na het verkrijgen van beheerdersrechten. Dit artikel benadrukt dat het toevoegen van meer identiteitsproducten niet de oplossing is; de focus moet liggen op goede authenticatie en toegangscontrole naast identiteitsbescherming. Een voorgestelde oplossing vergelijkt security met luchthavenbeveiliging, waarbij user authenticatie, integriteitschecks op apparaten en continue verificatie belangrijk zijn. Het implementeren van het NIST 800-207 Zero Trust Architecture-model en het vervangen van verouderde technologie door een zero-trust secure access service edge-oplossing is cruciaal voor betere autorisatie- en toegangscontroles. Het incident onderstreept de noodzaak van een allesomvattende, meerlaagse beveiligingsaanpak om geraffineerde cyberbedreigingen te bestrijden. 

### [Securing Remote Workers Through Zero Trust](https://www.darkreading.com/edge-articles/securing-remote-workers-through-zero-trust) 

[Dark Reading, 7 november 2023](https://www.darkreading.com/edge-articles/securing-remote-workers-through-zero-trust)

Zero trust is de afgelopen jaren van een concept veranderd in een uitvoerbaar model. Organisaties verifiëren steeds vaker dataverzoeken voor er toegang gegeven wordt. Eén van de voordelen die zero trust biedt is dat remote werken veiliger wordt. Traditionele cyberverdediging biedt vaak minder zichtbaarheid bij werken op afstand, maar zero trust, dat continue verificatie hanteert, is specifiek ontworpen om de gevaren van remote werken te verminderen.

### [5 Steps to Assessing Risk Profiles of Third Party SSE Platforms](https://www.securityweek.com/5-steps-to-assessing-risk-profiles-of-third-party-sse-platforms/) 

[SecurityWeek, 20 november 2023](https://www.securityweek.com/5-steps-to-assessing-risk-profiles-of-third-party-sse-platforms/)

Als je overweegt om over te stappen naar een Secure Services Edge (SSE) platform, is het essentieel om risico’s in kaart te brengen. SSE belooft verbeterde beveiliging, maar heeft zelf ook zwakke punten en kan zelfs nieuwe kwetsbaarheden introduceren. Het is daarom cruciaal om SSE-platforms zorgvuldig te beoordelen aan de hand van vijf stappen:  

- Controle van certificeringen, 
- Analyse van reputatie en geschiedenis,  
- Beoordeling van databeveiligingsmethoden,  
- Evaluatie van service-level afspraken  

- Verifiëren dat het platform constant zijn beveiliging verbetert.  

Deze stappen helpen bij het opstellen van een risicoprofiel, waardoor de voordelen van SSE worden gemaximaliseerd en de risico's verminderd. 

### [Micrsofts Hello-authenticatie kwetsbaar op onder meer eigen Surface Pro](https://www.agconnect.nl/business/security/microsoft-hello-authenticatie-onveilig-oa-op-eigen-surface) 

[AG Connect, 22 november 2023](https://www.agconnect.nl/business/security/microsoft-hello-authenticatie-onveilig-oa-op-eigen-surface)

Vingerafdrukscanners in laptops van Dell, Lenovo en Microsoft Surface Pro X, waaronder die van Goodix, Synaptics en ELAN, zijn kwetsbaar voor man-in-the-middle-aanvallen bij het gebruik van Microsofts Hello-authenticatie. Onderzoekers van Blackwing Intelligence ontdekten zwakheden in de cryptografische implementatie van de sensoren, waardoor gestolen of onbewaakte laptops kunnen worden ontgrendeld zonder de juiste vingerafdruk. Microsoft heeft eerder al kwetsbaarheden moeten oplossen in Windows Hello, waaronder een bug die gezichtsherkenning verwarde met een infraroodbeeld. Deze nieuwe bevindingen benadrukken de noodzaak voor verbeteringen in biometrische beveiliging. 

### [A Taxonomy of Modern Authorization Models](https://idpro.org/a-taxonomy-of-modern-authorization-models/) 

[IDPro, 28 november 2023](https://idpro.org/a-taxonomy-of-modern-authorization-models/)

De opkomst van de cloud heeft de complexiteit namelijk vergroot, met duizenden toestemmingsniveaus en niet-menselijke accounts die infrastructuur beheren. In dit artikel verkent IDPro daarom de taxonomie van autorisatiemodellen om de diversiteit van moderne autorisatiemodellen te begrijpen. Daarnaast introduceert het artikel een beslisboom die organisaties kunnen gebruiken om het juiste autorisatiemodel te kiezen op basis van hun specifieke behoeften.  

![Privileged Access Management element](https://www.grabowsky.com/hs-fs/hubfs/Privileged%20Access%20Management%20element.png?width=750&height=378&name=Privileged%20Access%20Management%20element.png)

### [Cloud Privileged Access Management: Agent-Based Vs. Agentless](https://www.forbes.com/sites/forbestechcouncil/2023/11/10/cloud-privileged-access-management-agent-based-vs-agentless/?sh=2c95dfec67ad) 

[Forbes, 10 november 2023](https://www.forbes.com/sites/forbestechcouncil/2023/11/10/cloud-privileged-access-management-agent-based-vs-agentless/?sh=2c95dfec67ad)

In het snel evoluerende Cloud services-landschap is Cloud-first PAM cruciaal voor organisatorische beveiliging. Er zijn twee benaderingen: agent-based en agentless. Agent-based vereist software agents op elk apparaat met toegang tot Cloud resources, wat voordelen biedt maar ook complexiteit, systeemoverhead en onderhoud met zich meebrengt. Agentless werkt zonder software agents, wat een eenvoudige implementatie en schaalbaarheid biedt, maar beperkingen heeft zoals het ontbreken van een kill-switch en beperkte offline functionaliteit. Kortom, agent-based legt de nadruk op robuuste beveiliging, terwijl agentless efficiëntie en eenvoud benadrukt. 

### [Despite hype, the password-free workplace is still a long way off](https://www.darkreading.com/endpoint-security/despite-hype-the-password-free-workplace-is-still-a-long-way-off) 

[Dark Reading, 15 november 2023](https://www.darkreading.com/endpoint-security/despite-hype-the-password-free-workplace-is-still-a-long-way-off)

Ondanks toenemende risico’s blijkt uit onderzoek van Delinea dat de meeste organisaties nog ver verwijderd zijn van een volledig wachtwoordvrije werkplek. Van de respondenten erkent 53% een geleidelijke overgang naar wachtwoordloze technologie. Terwijl 30% al is begonnen, zijn 36% nog één tot twee jaar bezig, en 21% is drie tot vier jaar verwijderd van password less. Als gevolg blijven cyberaanvallen op wachtwoorden een dreiging. Uit het onderzoek blijkt echter dat 28% van de respondenten weerstand of onbegrip bij medewerkers noemt als obstakel voor het invoeren van wachtwoordloze processen. Delinea stelt daarom een hypride aanpak voor, met bekende technologieën zoals multifactorauthenticatie (MFA), biometrie, eenmalige wachtwoorden en wachtsleutels op basis van encryptietechnologie. Wachtwoordbeheeroplossingen, zoals PAM en enterprise passwordmanagement, kunnen worden ingezet om de beveiliging in deze overgangsfase te verbeteren. 

### [Researchers Discover Dangerous Exposure of Sensitive Kubernetes Secrets](https://www.securityweek.com/researchers-discover-dangerous-exposure-of-sensitive-kubernetes-secrets/) 

[SecurityWeek, 22 november 2023](https://www.securityweek.com/researchers-discover-dangerous-exposure-of-sensitive-kubernetes-secrets/)

Onderzoekers van Aqua Security hebben een kritiek beveiligingsprobleem ontdekt: de openbare blootstelling van Kubernetes-configuratie secrets.  Hierdoor lopen honderden organisaties en open-sourceprojecten het risico op een ketenaanval. Het onderzoek richtte zich op Kubernetes-secrets die essentieel zijn voor het beheren van gevoelige gegevens en die per ongeluk in openbare repositories werden geüpload. 46% van de records bevatte geldige referenties, met serieuze risico's zoals ongeautoriseerde toegang en mogelijke datalekken. De blootgestelde secrets omvatten die van SAP's Artifacts-managementsysteem, twee blockchainbedrijven en verschillende Fortune 500-bedrijven. Het dringende advies: los dit probleem snel op om beveiligingscompromissen en risico’s in de supply chain te voorkomen. 

 

![CIAM element](https://www.grabowsky.com/hs-fs/hubfs/CIAM%20element.png?width=1200&height=604&name=CIAM%20element.png)

### [FusionAuth Snags 65 Million Investment For Customer Identity Tech](https://www.securityweek.com/fusionauth-snags-65-million-investment-for-customer-identity-tech/)  

[SecurityWeek, 2 november 2023](https://www.securityweek.com/researchers-discover-dangerous-exposure-of-sensitive-kubernetes-secrets/)

FusionAuth heeft $65 miljoen aan externe investeringen binnengehaald van Updata Partners, hun eerste externe financiering tot nu toe. Het platform, gericht op klantauthenticatie en autorisatie, biedt ontwikkelaars tools voor het beheren van klantidentiteiten en heeft wereldwijd al meer dan 450 betalende klanten aangetrokken. Met functies als single sign-on, MFA en geavanceerde dreigingsdetectie staat FusionAuth bekend vanwege de eenvoudige implementatie op diverse hostingomgevingen, van dev boxes tot cloudservers. De investering zal worden gebruikt om de productontwikkeling te versnellen en de marktpositie te versterken. 

### [Gartner Magic Quadrant for Access Management](https://www.gartner.com/doc/reprints?id=1-2FMYDTDQ&ct=231115&st=sb&mkt_tok=NjcxLU1HSi01NzAAAAGPr1AnqEmM0o_0Sna0uV4U68KeBDgF1_i9mm0fn9jmHLTtURP6txMcx-Y6PExFv2ZVEM4oNIgphUeTiM17oh1TNYVP9E4hA6Z_9QvFJApTW2rXv7k)  

[Gartner, 16 november 2023](https://www.gartner.com/doc/reprints?id=1-2FMYDTDQ&ct=231115&st=sb)

Gartner heeft het jaarlijkse Magic Quadrant voor Access Management gepubliceerd. Okta, Microsoft en Ping Identity (en ForgeRock) zijn opnieuw erkend als “leader”. Daarnaast heeft IBM zich bij dit gezelschap gevoegd. Deze oplossingen hebben een omvangrijk klantenbestand, wereldwijde aanwezigheid, sterke visie en effectieve uitvoering. Gartner benadrukt dat Workforce Access Management in 2024 een gemeengoed wordt. Terwijl CIAM sneller innoveert met meer kansen voor B2B-gebruiksscenario’s, focus op ITDR (Identity Threat Detection and Response) en ondersteuning voor passkeys en identiteitsverificatie. 

![Overheid element](https://www.grabowsky.com/hs-fs/hubfs/Overheid%20element.png?width=1200&height=604&name=Overheid%20element.png)

### [Nederlands iDEAL gaat basis vormen voor Europese digitale portemonnee](https://ibestuur.nl/artikel/nederlands-ideal-gaat-basis-vormen-voor-europese-digitale-portemonnee/) 

[iBestuur, 1 november 2023](https://ibestuur.nl/artikel/nederlands-ideal-gaat-basis-vormen-voor-europese-digitale-portemonnee/)

Het European Payments Initiative (EPI) kiest iDEAL als basis voor de nieuwe Europese digitale portemonnee, Wero, die iDEAL uiteindelijk zal vervangen. Wettelijke goedkeuringsprocessen voor de overdracht van iDEAL zijn afgerond. Voorlopig verandert er niets en de geleidelijke overgang van iDEAL naar Wero zal naar verwachting in 2025 beginnen. Wero moet de nieuwe standaard worden in betalingen voor Europese consumenten en verkopers bij alle soorten retailtransacties.  

### [Digitaal stembusakkoord voor oa minister Digitale zaken, ondertekend door 7 politieke partijen](https://www.agconnect.nl/maatschappij/overheid/7-politieke-partijen-ondertekenen-digitaal-stembusakkoord) 

[AG Connect, 6 november 2023](https://www.agconnect.nl/maatschappij/overheid/7-politieke-partijen-ondertekenen-digitaal-stembusakkoord)

Zeven politieke partijen hebben een digitaal stembusakkoord ondertekend, gesteund door organisaties als Amnesty International en Bits of Freedom. Het [akkoord](https://waag.org/sites/waag/files/2021-03/Stembusakkoord%20V6.pdf) richt zich op de bescherming van mensenrechten in de digitalisering en bevat twaalf maatregelen voor de komende kabinetsperiode, waaronder een verhoogd budget voor de Autoriteit Persoonsgegevens, de oprichting van een minister van Digitale Zaken en toezicht op AI en algoritmes. Het doel is een onafhankelijk digitale publieke ruimte zonder ongerechtvaardigde monitoring of vervolging.  

### [CIO-beraad Rijk krijgt meerdere onderraden](https://www.computable.nl/artikel/nieuws/overheid/7578035/250449/cio-beraad-rijk-krijgt-meerdere-onderraden.html) 

[Computable, 21 november 2023](https://www.computable.nl/2023/11/21/cio-beraad-rijk-krijgt-meerdere-onderraden/)

Er is meer tijd nodig om het toezicht op het Rijksbreed IT-beheer te verbeteren, zoals de Algemene Rekenkamer eerder heeft geadviseerd. Demissionair staatssecretaris Van Huffelen van BZK werkt nog aan een algemene herziening van het CIO-stelsel om die rol steviger in te kunnen vullen. In Q1 van 2024 staat een update gepland op het besluit CIO-stelsel en meerdere onderraden toe te voegen aan het CIO-beraad. Ook komt de Auditdienst Rijk in het voorjaar met een evaluatie van het huidige CIO-stelsel. De door CIO Rijk beheerde kaders met betrekking tot het IT-beheer zullen daarnaast jaarlijks door departementen beoordeeld worden, wat leidt tot aanpassingen of toevoegingen aan bestaande kaders. 

### [Privacyzorgen rond eIDAS-wetgeving van de baan](https://ibestuur.nl/artikel/privacyzorgen-rond-eidas-wetgeving-van-de-baan/) 

[iBestuur, 21 november 2023](https://ibestuur.nl/artikel/privacyzorgen-rond-eidas-wetgeving-van-de-baan/)

Recente wijzigingen in de eIDAS-verordening, het Europese raamwerk voor digitale identiteit, leidden tot zorgen over misbruik van certificaten door overheden. Aanvankelijke bezorgdheden, vooral rond artikel 45 met betrekking tot Qualified Website Authentication Certificates (QWACS), lijken weggenomen na aanpassingen in het voorstel. Experts uitten aanvankelijk zorgen over de zwakte van internetveiligheid en bescherming van gebruikers. Een last-minute brandbrief heeft nu geleid tot versterking van het registratieproces, beperking van het risico op over-authenticatie en verduidelijking van de beoogde certificaten als controle voor overheidswebsites. Webbrowsers moeten nu toezichthouders op de hoogte stellen van certificaataanvallen om overheidsmisbruik te voorkomen. Europarlementariërs uiten goede hoop na de aanpassingen, maar sommigen wensen verdere controle door ENISA.  

### [Grote winnaar PVV heeft weinig ambities op gebied van digitalisering](https://ibestuur.nl/artikel/grote-winnaar-pvv-heeft-weinig-ambities-op-gebied-van-digitalisering/) 

[iBestuur, 23 november 2023](https://ibestuur.nl/artikel/grote-winnaar-pvv-heeft-weinig-ambities-op-gebied-van-digitalisering/)

De PVV, de grote winnaar van de Tweede Kamerverkiezingen, heeft in zijn partijprogramma maar weinig oog voor de IT-problemen of IT-ambities van de overheid. Ondanks brede steun voor een minister van Digitale Zaken, benoemt de PVV geen IT-gerelateerde kwesties. Andere partijen tonen in hun programma’s juist diverse ICT-ambities, zoals digitale vaardigheden in het onderwijs, digitale soevereiniteit en burgerrechten. De verkiezingsuitslag lijkt ook de aanwezige ICT-kennis in de Kamer te verminderen, waarbij PVV en andere partijen IT-expertise missen op verkiesbare plekken.  

### [EU investeert 291 miljoen euro in techinnovatie](https://www.computable.nl/artikel/nieuws/digital-innovation/7579885/250449/eu-investeert-291-miljoen-euro-in-techinnovatie.html) 

[Computable, 24 november 2023](https://www.computable.nl/2023/11/24/eu-investeert-291-miljoen-euro-in-techinnovatie/)

De EU stelt als onderdeel van het programma Horizon Europe Digital, Industry and Space voor de periode 2023-2024 € 291 miljoen beschikbaar. Er wordt € 85 miljoen beschikbaar gesteld ter bevordering van ai-innovatie, € 60 miljoen voor ai- en data-oplossingen ter ondersteuning van de Europese Green Deal, en € 76 miljoen voor robotica, softwareontwikkeling en fotonica. Het resterende bedrag van € 70 miljoen wordt besteed aan projecten zoals cloud-naar-edge servers, de bevordering van een Europese open cloud en de ontwikkeling van quantum-sensortechnologie. Organisaties worden opgeroepen zich in te schrijven voor deelname aan het programma en in aanmerking te komen voor subsidie. 

![overige ontsikkelingen](https://www.grabowsky.com/hs-fs/hubfs/overige%20ontsikkelingen.png?width=2400&height=1208&name=overige%20ontsikkelingen.png)

### [After Major Cloud Hacks, Microsoft Unveils ‘Secure Future Initiative’](https://www.securityweek.com/after-major-cloud-hacks-microsoft-unveils-secure-future-initiative/) 

[SecurityWeek, 2 november 2023](https://www.securityweek.com/after-major-cloud-hacks-microsoft-unveils-secure-future-initiative/)

Na recente hacks lanceert Microsoft het ‘Secure Future Initiative’ voor snellere patches, beter beheer van identiteits-ondertekeningsleutels en een hogere standaard beveiliging. Het doel is vernieuwing van de Software Development Lifecycle met de nadruk op “beveiliging als standaard.” De recente hack op het M365-cloudplatform onderstreept de noodzaak van verbeterde beveiliging. Microsoft implementeert geautomatiseerde sleutelrotatie, AI voor bedreigingsmodellering en standaard Azure-tenant-baselinecontroles. Het streven is om de oplostijd voor Cloud kwetsbaarheden te verkorten en Microsoft pleit voor transparantie bij het melden ervan. 

### [How Do We Truly Make Security ‘Everyone’s Responsibility’?](https://www.darkreading.com/edge-ask-the-experts/how-do-we-truly-make-security-everyone-s-responsibility) 

[Dark Reading, 2 november 2023](https://www.darkreading.com/cybersecurity-operations/how-do-we-truly-make-security-everyone-s-responsibility)

Lenny Zeltser, CISO bij Axonius en Faculty Fellow bij het SANS Institute, wijst op de uitdaging van ‘veiligheid is ieders verantwoordelijkheid’ zonder dat het voelt als niemands verantwoordelijkheid. Hij pleit voor het verduidelijken van verwachtingen, het afdwingen van verantwoordelijkheid en het creëren van een persoonlijke connectie tussen teamleden en beveiligingstaken. Een RACI-verantwoordelijkheidsmatrix kan specifieke taken toewijzen. Daarnaast moeten cybersecurity-leiders duidelijke richtlijnen geven, technische teams beveiligingsprincipes integreren, en IT-teams systemen tijdig patchen. Verantwoordelijkheid handhaven kan worden versterkt met technologische ondersteuning, veiligheidsmaatregelen en actieve monitoring. 

### [MOVEit Hackers Pivot to SysAid Zero-Day in Ransomware Attacks](https://www.darkreading.com/attacks-breaches/moveit-hackers-sysaid-zero-day-ransomware) 

[Dark Reading, 10 november 2023](https://www.darkreading.com/cyberattacks-data-breaches/moveit-hackers-sysaid-zero-day-ransomware)

Microsoft onthulde recent een nieuwe zero-day kwetsbaarheid in on-premises SysAid IT Support-implementaties. Deze kwetsbaarheid, aangeduid als CVE-2023-47246, werd misbruikt door de hackersgroep Lace Tempest voor de Cl0p-ransomware. SysAid heeft de kwetsbaarheid verholpen met versie 23.3.36. Organisaties met on-premises SysAid-installaties wordt dringend aangeraden onmiddellijk te upgraden en een grondige netwerkanalyse uit te voeren om hacks te identificeren, zoals ongeautoriseerde toegang of aanwezigheid van malware. 

### [Europese IT-uitgaven stijgen in 2024 met dik 9 procent](https://www.computable.nl/artikel/nieuws/ict-branche/7574238/250449/europese-it-uitgaven-stijgen-in-2024-met-bijna-tiende.html) 

[Computable, 10 november 2023](https://www.computable.nl/2023/11/10/europese-it-uitgaven-stijgen-in-2024-met-dik-9-procent/)

Gartner voorspelt dat de Europese IT-uitgaven in 2024 naar verwachting met 9,3% stijgen tot $ 1,1 miljard. Ondanks economische tegenwind, blijven kosten toenemen. Wel verschuift het accent naar kostenbeheersing, efficiency en automatisering. It-projecten met een langere terugverdientijd raken op de achtergrond. Software- en IT-diensten zullen naar verwachting de grootste groei laten zien, met respectievelijk bijna 15% en 12% in 2024. Datacenter-systemen en communicatiediensten laten ook positieve cijfers zien, met respectievelijk een groei van 8% en 4,4% in 2024. 

### [Cybersecurity Investment Involves More Than Just Technology](https://www.darkreading.com/cybersecurity-operations/cybersecurity-investment-involves-more-than-just-technology) 

[Dark Reading, 15 november 2023](https://www.darkreading.com/cybersecurity-operations/cybersecurity-investment-involves-more-than-just-technology)

Volgens het “Cyber Security Insights Report 2023” van S-RM breiden organisaties hun investeringen in cyberbeveiliging uit tot andere gebieden dan alleen technologie. Het rapport, gebaseerd op antwoorden van 600 C-suite business leaders en senior IT-professionals, laat een verschuiving zien. Belangrijke investeringsgebieden zijn cybersecurityproducten (49%), threat intelligence (46%), risicobeoordeling (42%), cyberverzekering (42%) en risicobeheer door derden (40%). Terwijl technologie essentieel blijft, groeit het bewustzijn dat effectieve cyberbeveiliging governance- en personeelsinvesteringen vereist, met een focus op bijscholing van bestaande teams (42%) en aannemen van geschoold personeel (41%). Zorgen over budgetbeperkingen blijven bestaan: 31% noemt dit als een belangrijk beveiligingsprobleem.  

### [Cyber Threats to watch in 2024](https://www.darkreading.com/cyber-risk/cyber-threats-to-watch-out-for-in-2024) 

[Dark Reading, 28 november 2023](https://www.darkreading.com/cyber-risk/cyber-threats-to-watch-out-for-in-2024)

Google Cloud zet in dit artikel de cyberdreigingen voor 2024 uiteen: 

- **Geavanceerde AI-manipulatie**: Toenemend gebruik van AI voor het creëren grootschalige phishing- en desinformatiecampagnes. 
- **Toename van ransomware en afpersing**. 
- **Cloudaanvallen nemen toe**: Hackers richten zich steeds vaker op cloudomgevingen en misbruiken hierbij misconfiguraties en identiteitsfouten. 
- **Compromittering toeleveringsketen gaat door**: onder andere door sterke afhankelijkheid en open source pakketten. 
- **Toename van zero-day-exploitatie**: Organisaties wordt daarom geadviseerd een zero-trust beleid te implementeren en prioriteit te geven aan patches voor actief uitgebuite kwetsbaarheden.

### Five Cybersecurity Predictions for 2024 

[SecurityWeek, 29 november 2023](https://www.securityweek.com/five-cybersecurity-predictions-for-2024/)

Benieuwd naar de vijf cybersecurity voorspellingen voor 2024?  

- **Gecompromitteerde credentials blijven een probleem**: Door de afhankelijkheid van gebruikersnamen en wachtwoorden blijven gecompromitteerde identiteiten een terugkerend probleem. Organisaties moeten daarom Zero Trust-principes implementeren. 
- **Ransomware-aanvallen evolueren**: Ransomware-aanvallen zullen naar verwachting aanhouden én veelzijdiger worden. Het Ransomware-as-a-Service-model vergemakkelijkt aanvallen en geeft gegevens publiekelijk vrij als er geen losgeld wordt betaald.  
- **Hacktivisme is in opmars**: Wereldwijde conflicten en de Amerikaanse presidentsverkiezingen vormen een bodem voor hacktivisme. 
- **Heropleving van vulnerability management**: Als gevolg van wet- en regelgeving in de EU en de VS verschuift de aansprakelijkheid naar organisaties die hun software niet (goed) beveiligen tegen 'zero-days. 
- **Next-gen security awareness programma**: Gericht op realtime begeleiding tegen social engineering-aanvallen en helpen softwareontwikkelaars bij het aanleren van veilige codeerpraktijken. 

### ![WI elemenet (1)](https://www.grabowsky.com/hs-fs/hubfs/WI%20elemenet%20(1).png?width=750&height=378&name=WI%20elemenet%20(1).png)

### Podcast tip - BNR Digitaal

Hacked onderzoekt hacking, internetfraude, cybersecurity en technologie, van huurmoordenaars op het internet tot morele dilemma’s rond verloren wachtwoorden van miljoenen crypto wallets. De afleveringen behandelen diverse onderwerpen, inclusief intrigerende vragen over bijvoorbeeld of een oplichter in Minecraft de president zou kunnen hacken. [Luister je mee?](https://open.spotify.com/show/21zZfOy7VCSIIWlJ64DElv)

 

## Nooit meer het Digital Identity Compass missen?

Schrijf je in en ontvang maandelijks automatisch de update.

 

![idea 2](https://f.hubspotusercontent30.net/hubfs/19997781/Visual%20Thinking/idea%202.svg)

![](https://www.grabowsky.com/hubfs/Grabowsken/Suzanne%20van%20Oosterum.jpeg)

 - Suzanne van Oosterum,

 Suzanne has a background in political science and international relations. In her work as a business consultant at Grabowsky, she strives to bridge the gap between IT and the business, so that IAM is not just seen as an "IT party." She does this by providing insight into the problem and realizing business value, including by improving processes and raising awareness within organizations.

## Gerelateerde berichten

## [![Xalient-Grabowsky-Zero-trust](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/Xalient/jpg/Xalient-Grabowsky-Blog.jpg) Digital Identity Grabowsky nu onderdeel van de Xalient Group! LONDEN, VK, 14 december 2023 – Xalient, specialist op het gebied van identity and access management (IAM), security, en... Lees verder](https://www.grabowsky.com/blog/grabowsky-nu-onderdeel-van-xalient?hsLang=nl)

## [![](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/DI-december.jpg) Digital Identity Digital Identity Compass - December 2023 In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity &... Lees verder](https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023)

## [![](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/November-2023.png) Digital Identity Digital Identity Compass - November 2023 In het Digital Identity Compass wijzen we je op ontwikkelingen in de wereld van Digital Identity, oftewel Identity &... Lees verder](https://www.grabowsky.com/blog/digital-identity-compass-editie-november-2023?hsLang=nl)

 Geen berichten gevonden

### Kunnen we je helpen?

[![Grabowsky-Phone-Icon](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Grabowsky-Phone-Icon.svg) Bel +31 (0)70 3131 020 Op werkdagen van 08:30 - 17:00](tel:+31(0)703131020) [![Grabowsky-Mail-Icon](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Grabowsky-Mail-Icon.svg) info@grabowsky.com Binnen 1 werkdag antwoord](mailto:info@grabowsky.com) [![Office](https://f.hubspotusercontent30.net/hubfs/19997781/Images/Office.svg) Nederland Andere vestigingen](https://www.grabowsky.com/contact?hsLang=nl)

[![Grabowsky](https://19997781.fs1.hubspotusercontent-na1.net/hubfs/19997781/Grabowsky%20-%20Xalient%20logo.png)](https://www.grabowsky.com/grabowsky?hsLang=nl)

[![InformationSecuritySys_ISOIEC27001_col](https://www.grabowsky.com/hubfs/Logos%20clients%20and%20partners/InformationSecuritySys_ISOIEC27001_col.png)](https://www.grabowsky.com/hubfs/Certificaten/Grabowsky-ISO27001-certificaat.pdf?hsLang=nl) [![Grabowsky Delivery SaaS Admiral 2023](https://www.grabowsky.com/hubfs/DELIVERY%20SAAS%20ADMIRAL.png)](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl) [![partner-of-the-year-cyberark](https://www.grabowsky.com/hubfs/partner-of-the-year-cyberark.png)](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

 Volg ons op: 

<https://www.linkedin.com/company/grabowsky>

### Uitdagingen

### Onze oplossingen

[Workforce Identity](https://www.grabowsky.com/oplossingen/workforce-identity?hsLang=nl) [Privileged Access Management](https://www.grabowsky.com/oplossingen/privileged-access-management?hsLang=nl) [Customer Identity & Access Management](https://www.grabowsky.com/oplossingen/customer-identity-access-management?hsLang=nl)

### Grabowsky

[Trends & ontwikkelingen](https://www.grabowsky.com/blog) [Over ons](https://www.grabowsky.com/over-ons?hsLang=nl) [Onze werkwijze](https://www.grabowsky.com/wat-wij-doen/werkwijze?hsLang=nl) [Contact](https://www.grabowsky.com/contact?hsLang=nl) [Werken bij](https://www.grabowsky.com/werken-bij?hsLang=nl) [Algemene Voorwaarden](https://www.grabowsky.com/hubfs/Algemene%20Voorwaarden/Algemene%20Voorwaarden%202023%20(NL).pdf?hsLang=nl)

 Volg ons op: 

<https://www.linkedin.com/company/grabowsky>

### Op de hoogte blijven van trends en ontwikkelingen in de wereld van Digital Identity? Schrijf je in!

[![InformationSecuritySys_ISOIEC27001_col](https://www.grabowsky.com/hubfs/Logos%20clients%20and%20partners/InformationSecuritySys_ISOIEC27001_col.png)](https://www.grabowsky.com/hubfs/Certificaten/Grabowsky-ISO27001-certificaat.pdf?hsLang=nl) [![Grabowsky Delivery SaaS Admiral 2023](https://www.grabowsky.com/hubfs/DELIVERY%20SAAS%20ADMIRAL.png)](https://www.grabowsky.com/technologie/sailpoint?hsLang=nl) [![partner-of-the-year-cyberark](https://www.grabowsky.com/hubfs/partner-of-the-year-cyberark.png)](https://www.grabowsky.com/technologie/cyberark?hsLang=nl)

 © 2021 Grabowsky

[Privacy](https://www.grabowsky.com/privacy-reglement?hsLang=nl) [Cookies](https://www.grabowsky.com/cookie-policy?hsLang=nl) [Disclaimer](https://www.grabowsky.com/disclaimer?hsLang=nl)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Suzanne van Oosterum",
    "url" : "https://www.grabowsky.com/blog/author/suzanne-van-oosterum"
  },
  "dateModified" : "2023-12-14T08:02:19.139Z",
  "datePublished" : "2023-12-14T07:44:17.000Z",
  "headline" : "Digital Identity Compass - December 2023",
  "image" : [ "https://www.grabowsky.com/hubfs/DI-december.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://www.grabowsky.com/blog/digital-identity-compass-editie-december-2023",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://www.grabowsky.com/hubfs/Grabowsky%20-%20Xalient%20logo.png"
    },
    "name" : "Grabowsky B.V."
  }
}
```