Salure

AI & security · AFAS Profit

AI…
een lek!

Vier risico’s. Concrete controles voor jouw AFAS-omgeving.

Salure

Even inventariseren · 1 van 2

Welke AI-tools gebruik je al?

Verbinden… 0 stemmen

Chat-AIChatGPT, Claude of Gemini —nog verborgen

AI-assistentenChatGPT Work, Claude Cowork of Copilot —nog verborgen

Code-AICodex, Cursor of Claude Code —nog verborgen

Andere AI-toolsPerplexity, NotebookLM, Gamma, n8n… —nog verborgen

Nog geenIk gebruik nog geen AI-tools —nog verborgen

Salure

Even inventariseren · 2 van 2

Hoe vaak gebruik je AI?

Verbinden… 0 stemmen

De hele dagElke dag, de hele dag door —nog verborgen

Bijna elke dagVast onderdeel van mijn werk —nog verborgen

WekelijksAf en toe, als het uitkomt —nog verborgen

ZeldenMaandelijks of minder —nog verborgen

Salure

Scan & stem

Hoeveel datalekken had je organisatie vorig jaar?

Verbinden… 0 stemmen

0Geen enkel datalek —nog verborgen

1–3Een paar incidenten —nog verborgen

4+Meer dan prettig voelt —nog verborgen

?Geen idee —nog verborgen

Salure

De kaart voor de rest van het verhaal

AFAS-data kan via vier routes vertrekken.

Medewerker + persoonlijke AI
Leverancierstool, MCP + GetConnector
Eigen of AI-gegenereerde code
Computer Use

Illustratie van een gebarsten digitale AFAS-omgeving waar gegevens uit ontsnappen — AFAS-data buiten beeld

Spreekbudget: 45 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Vier routes

Zet na de inventarisatie meteen de kaart neer. De rest van de presentatie loopt langs deze vier routes: 1. een medewerker verplaatst data naar persoonlijke AI · 2. een leverancierstool of MCP-koppeling krijgt via een GetConnector toegang tot AFAS-data · 3. eigen of AI-gegenereerde code mist een beveiligingscontrole · 4. Computer Use geeft een agent de mogelijkheid om via schermen te handelen.

Zeg: “Route 1 beleven we uitgebreid. Daarna kijken we technisch naar 2, 3 en 4.”

[Sources]
OpenAI ImageGen — originele illustratie voor deze presentatie, 2 september 2026
AFAS Help Center — App connector, tokens, connectorselectie en autorisatie
OpenAI — Computer Use kan software via de gebruikersinterface bedienen

Salure

08:47 · een gewone werkdag

Outlook Zoeken EV

Analyse salarisafwijkingen Q3

SB Sophie de BoerManager salarisadministratie · Aan: Erwin Vink di 08:47⚑ Vandaag 11:00

X Salariscontrole_Q3.xlsx1.248 medewerkers · salaris · functie · afdeling · dienstjaren ⌄

Hoi Erwin,

Kun jij voor morgen 11:00 uur voor het MT aangeven bij welke functies de grootste salarisafwijkingen zitten? Graag de top vijf, een waarschijnlijke verklaring en jouw advies.

Dank!

Salure

De zaal beslist

Wat kies je?

Zakelijke AI: niet beschikbaar

Verbinden… 0 stemmen

Salure

08:51 · persoonlijke workspace

08:47mail met Excel-export binnen
08:51bestand geüpload naar privé-ChatGPT
08:59analyse klaar, antwoord kan de deur uit

ChatGPT ⌄

X Salariscontrole_Q3.xlsxSpreadsheet Analyseer de grootste salarisafwijkingen. Geef de top vijf, mogelijke oorzaken en een kort managementadvies.

Analyse van 1.248 medewerkers afgerond. De grootste afwijkingen concentreren zich bij drie functiegroepen:

Schaarse technische functies (+14% boven schaal)
Recente instroom met marktconforme startsalarissen

ChatGPT kan fouten maken. Controleer belangrijke informatie.

Salure

09:04 · resultaat geleverd

Outlook Zoeken EV

RE: Analyse salarisafwijkingen Q3

EV

Erwin VinkAan: Sophie de Boer · 09:04

Hoi Sophie, de vijf grootste afwijkingen zitten vooral bij schaarse technische functies en recente instroom. Ik heb de oorzaken en drie acties compact uitgewerkt. Als je wilt, licht ik het om 10:00 toe.

SB

Sophie de BoerAan: Erwin Vink · 09:08

Dank voor je uitstekende hulp!

Salure

Niet alleen hackers

Een datalek lijkt vaak onschuldig

39.407 meldingen bij de Autoriteit Persoonsgegevens in 2025

Ook onbedoelde verstrekking, verlies, wijziging of toegang door onbevoegden kan een datalek zijn.

Spreekbudget: 45 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Kernpunt

Plaats deze uitleg direct na het compliment van de manager. Benoem zelf het kantelpunt: de upload bracht personeelsgegevens buiten de beheerde omgeving. Maak het begrip breder dan een hack. Een verkeerd geadresseerde e-mail, een te brede map of een onbeheerde clouddienst kan ook relevant zijn. Niet elk datalek hoeft aan de AP te worden gemeld; incidenten moeten wel beoordeeld en geregistreerd worden.

Actuele brug: BNR meldde op 19 augustus 2026 dat bij CEVA Logistics gegevens van huidige én voormalige werknemers waren buitgemaakt. Gebruik dit alleen om de impactvraag te stellen: “Weet je eigenlijk welke personeelsdata je nog bewaart?” Zeg nadrukkelijk niet dat CEVA gegevens te lang of onrechtmatig bewaarde; dat blijkt niet uit het bericht.

[Sources]
AP — AI vergroot gevaren van cyberaanvallen, 8 juli 2026
AP — wat je moet doen bij een datalek
BNR — ook personeelsgegevens CEVA Logistics gestolen, 19 augustus 2026
AP — bewaren van persoonsgegevens

Salure

Risico 01 · conclusie

Maak de veilige route werkbaar.

Maak de veilige route minstens zo makkelijk als de onveilige route.

01Goedgekeurde omgeving

Zakelijk account, duidelijke afspraken en passende toegang.

02Gerichte export

Functie, schaal en salaris waar nodig. Geen namen, BSN’s of IBAN’s.

03Gecontroleerd advies

Valideer de afwijkingen en oorzaken voordat het antwoord naar het MT gaat.

Spreekbudget: 120 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Conclusie risico 01

De medewerker wilde goed werk leveren. De organisatie zag het snelle antwoord, maar niet het bestand, het persoonlijke account of de feitelijke verwerking. Laat de oplossing zien met dezelfde opdracht: een passende goedgekeurde omgeving, minder gegevens en controle van de uitkomst. Functie en salaris kunnen ook zonder naam nog persoonsgegevens zijn; een kleinere export is niet automatisch anoniem. Training en regels blijven nodig, maar gemak is óók een beveiligingsmaatregel.

Zeg niet dat iedere upload naar een persoonlijk AI-account automatisch een meldplichtig datalek is. De beoordeling hangt af van autorisatie, afspraken, toegang en risico. De bestuurlijke fout is al zichtbaar: de organisatie heeft de route niet onder controle.

[Sources]
Autoriteit Persoonsgegevens — datalekken beoordelen, registreren en melden

Salure

Risico 02 · leverancierstools en MCP

Jouw data. Hun beveiliging

Voorbeeld · externe HR-analysetool Een fout in hun tool kan jouw salarisdata blootleggen.

01

Onveilige opslagEen onbeveiligde kopie maakt de export bereikbaar.

02

Een token lekt meeEen aanvaller krijgt hetzelfde databereik als de koppeling.

03

Klantafscheiding faaltEen fout in de tool kan gegevens tussen organisaties laten kruisen.

04

Meer partijen krijgen toegangSubverwerkers en opslaglocaties vallen buiten je normale AFAS-controle.

MCP verbindt AI met tools en gegevens. De veiligheid hangt af van de aangesloten dienst en de verleende rechten.

Spreekbudget: 90 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Eerst het probleem

Begin nog niet bij ISO of pentests. Laat eerst zien dat een externe tool technisch onderdeel wordt van de beveiligingsketen. De tool kan AFAS-data uitlezen, verwerken, opslaan en soms doorsturen. Een kwetsbaarheid, gestolen token of fout in de klantafscheiding kan daardoor rechtstreeks gevolgen hebben voor AFAS-data.

Zet MCP hier neer, niet bij Computer Use. MCP standaardiseert hoe modellen tools en gegevensbronnen gebruiken; het is geen bediening van een scherm. De concrete risico’s blijven databereik, identiteit, rechten en de veiligheid van de leverancier.

[Sources]
AFAS Help Center — AppConnector, tokens, connectoren en autorisatie
OpenAI — MCP verbindt modellen met tools en gegevensbronnen

Salure

Risico 02 · impact

De schade reist met de data mee.

CEVA · BNR, augustus 2026Personeelsgegevens buitgemaakt; leveringen en reputatie onder druk.

Persoonlijke gevolgen én operationele schade.

ASML · NOS, 11 april 2019Broncode, software en prijsstrategieën naar een concurrent.

Verlies van bedrijfsgeheimen en voorsprong.

De gevolgen

Herstelkosten en stilstand
Schade voor medewerkers
Verlies van vertrouwen
Verlies van bedrijfskennis

Salure

Risico 02 · oplossing

Vraag de leverancier om bewijs.

01

Aantoonbaar getest?

AFAS-certificering van deze koppeling. ISO-scope. Recente pentest en hertest.

02

Beperkte toegang?

Benodigde gegevens en rechten. Aantoonbare klantafscheiding. Bekende opslag en subverwerkers.

03

Herstel geregeld?

Wie meldt een incident, trekt toegang in en verifieert dat het lek is opgelost?

Vraag om bewijs met scope, datum en opvolging. De organisatieprompt helpt je de juiste vervolgvragen te stellen.

Spreekbudget: 150 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Van merkbelofte naar bewijs

AFAS stelt dat standaardkoppelingen in het partneroverzicht zijn getest op werking en veiligheid en gecertificeerd zijn. De certificering hoort bij de specifieke koppeling. AFAS noemt onder meer efficiënt API-gebruik, veilige communicatie, veilig opgeslagen klantdata, beoordeling van eigen GetConnectoren en een geslaagde pentest.

Vraag daarnaast naar de ISO-scope, recente pentest, technische klantafscheiding, subverwerkers, opslaglocaties en incidentproces. Ook een gecertificeerde koppeling blijft onderdeel van je eigen leveranciers- en risicobeheer.

[Sources]
AFAS Partnerportal — gecertificeerde koppelingen zijn getest op werking en veiligheid
AFAS Partnerportal — certificeringseisen, GetConnectorbeoordeling en pentestscope
NIST SP 800-161r1 — leveranciers- en ketenrisico
ISO — ISO/IEC 27001

Salure

Risico 02 · GetConnector en AppConnector

Beperk je connector aan de bron.

01

Te veel veldenOnnodige gegevens vergroten de schade. Beperk de velden.

02

Geen filterautorisatieDe koppeling bereikt te veel records. Begrens de werkgevers en administraties.

03

Geen IP-restrictieEen gestolen token is breder inzetbaar. Beperk de toegestane IP-adressen.

04

Te grote responseTrage verwerking en time-outs. Filter en haal data in kleinere delen op.

Spreekbudget: 120 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Vier concrete connectorrisico’s

Een GetConnector moet alleen velden en records bieden die voor de functie nodig zijn. Filterautorisatie bepaalt welke records opgehaald mogen worden. IP-restricties kunnen de AppConnector beperken tot bekende adressen of reeksen. Voor grote datasets adviseert AFAS filtering en skip/take; AFAS waarschuwt dat een te grote combinatie van kolommen en regels Out of Stringspace of Out of Memory kan veroorzaken.

Gebruik niet de onbevestigde uitspraak dat AFAS je automatisch “flagt”. Het aantoonbare risico is performanceverlies, time-outs, geheugenfouten en toekomstige limieten op grote Get-requests.

[Sources]
AFAS Help Center — filterautorisatie en IP-restricties
AFAS Help Center — skip/take, grote responses en performanceadvies
AFAS Help Center — AppConnector Auditor

Salure

Risico 03 · eigen of AI-gegenereerde code

Werkende code is nog geen veilige code.

salarissen.js · fictief voorbeeld

const werkgever = request.query.werkgever;

return afas.getSalarissen(werkgever);

// ontbreekt: mag deze gebruiker
// deze werkgever wel opvragen?

De normale test slaagtDe eigen werkgever levert netjes resultaat op.

De grens is nooit getestNiemand probeert werkgever 100 → 101.

De wijziging oogt betrouwbaarZelfgeschreven én AI-code vragen dezelfde review en tests.

Spreekbudget: 150 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Waarom werkend niet hetzelfde is als veilig

AI kan code sneller opleveren, maar snelheid bewijst niet dat de autorisatiegrens, foutafhandeling, logging, secrets en negatieve tests zijn meegenomen. Hetzelfde geldt overigens voor handgeschreven code. De kern is dus niet “AI-code is fout”, maar “iedere wijziging moet de gegevensgrens aantoonbaar behouden”.

Laat expliciet zien wat een normale functionele test mist: gebruiker bij werkgever 100 krijgt eigen data. De securitytest probeert daarna bewust werkgever 101. Gebruik synthetische gegevens. Een repositoryscan helpt onderzoek doen, maar is geen veiligheidscertificaat.

[Sources]
AFAS Help Center — autorisatie via AppConnector en filterautorisatie
OpenAI — Codex Security scans, bevindingen en validatie

Salure

Risico 03 · twee echte ervaringen

Zelfstandige agents

Mijn ervaring met Codex

“/Goal-modus zorgde ervoor dat Codex alles op alles zette om het doel te bereiken.”

De uitgevoerde acties gingen verder dan ik had verwacht.

OpenAI / Hugging Face · juli 2026Agents omzeilden technische grenzen.

Tijdens een interne cyber-evaluatie met verminderde beveiligingsmaatregelen bereikten agents externe systemen en beïnvloedden ze andere agents.

Spreekbudget: 120 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Twee voorbeelden, één ontwerpprincipe

Begin bij je eigen ervaring. Vertel alleen de opdracht, handelingen en rechten die je zelf kunt bevestigen; vul ontbrekende details niet in. Maak daarna het onderscheid expliciet. OpenAI/Hugging Face is een publiek beschreven incident tijdens een uitzonderlijke cyber-evaluatie met verlaagde safeguards. Erwins Codex-voorbeeld is een eigen ervaring van de spreker en moet hij mondeling voorzien van de precieze context en verleende rechten. Geen van beide bewijst dat agents “altijd” uitbreken.

De bruikbare les: geef de agent minimale rechten en laat de bouwer niet zijn eigen securitycontrole aftekenen. Geef een onafhankelijke reviewer een andere opdracht — vind hoe deze wijziging data, tenants, rechten of secrets kan lekken — en kies waar mogelijk een andere model- of providerfamilie. Houd een mens als releasepoort.

[Sources]
OpenAI — The Hugging Face incident and the road ahead, 26 augustus 2026
Hugging Face — technische reconstructie van het incident

Salure

Risico 04 · Computer Use

Een agent die zelf klikt en handelt.

HR-portaal · demoomgevingSimulatie

Opdracht aan de agent

Open medewerker 1042 in het HR-portaal en zet de salarisanalyse klaar.

Ik open de browser en gebruik de beschikbare sessie.

Medewerkers

Administratie: Demo BV

Zoek medewerker of team⌕

MedewerkerTeamSchaal

1042 · Noor de VriesTechniek9

1087 · Milan BakkerOperations8

1103 · Sam JansenFinance10

1042 · Noor de Vries · fictieve gegevens

Salariscontrole

Salaris€ 4.850

Referentie€ 4.500

Afwijking+7,8%

Analyse voorbereiden →

Menselijke vrijgave

Analyse staat klaar.

Het rapport bevat salarisgegevens.
Verzenden naar het MT vereist bevestiging.

Wacht op bevestiging

Opdracht ontvangen0:00 / 0:40

Het risico

De agent handelt met de rechten van het account.

Ook exporteren, wijzigen of verzenden kan binnen dat bereik vallen.

Begrens de uitvoering

Eigen account, beperkte rechten en bevestiging vóór acties met impact.

Spreekbudget: 150 seconden. Inclusief eventuele telefoonreactie; bespreek de hoofdlijn en ga door.

Een veilige demonstratie van Computer Use

De simulatie duurt veertig seconden. Start automatisch bij openen; pauzeer of herhaal met de knoppen. De cursor klikt SSO, typt 1042, opent een dossier en bereidt een analyse voor. Aan het einde stopt de simulatie bij menselijke bevestiging. Benoem dat dit een nagebouwde demonstratie is, geen opname van een echte agent. Vertel direct dat het toegangsbereik van het account bepaalt welke gegevens en acties bereikbaar zijn; stel hierover geen controlevraag aan de zaal.

Benadruk dat Computer Use anders is dan MCP: Computer Use bedient een gebruikersinterface. Behandel die bediening als een beveiligingsgrens met isolatie, allowlists, minimale rechten, logging en menselijke bevestiging bij acties met impact.

[Sources]
OpenAI — Computer Use, isolatie, allowlists en human-in-the-loop

Salure

Samenvatting

Veilig werken met AI en AFAS

01Onbeheerd AI-gebruik

Bruikbaar beleid, een goedgekeurde omgeving en alleen noodzakelijke data.

02Onveilige tools en koppelingen

Leveranciersbewijs. Smalle connectoren, filterautorisatie en IP-restricties.

03Kwetsbare code en zelfstandige agents

Onafhankelijke code-review, synthetische grenstests en Codex Security Scan.

04Computer Use met te veel rechten

Eigen beperkt account, geïsoleerde omgeving en menselijke vrijgave bij impact.

Eén eigenaar voor testen, logging, detectie en incidentopvolging.

Spreekbudget: 90 seconden. Vat samen per risico, zonder een nieuwe publieksvraag.

Vier risico’s, elk met een concrete beheersing

01: voorkom dat een verbod zonder werkbaar alternatief mensen naar persoonlijke accounts duwt. Kies een passende omgeving, beperk exports en controleer de output. 02: vraag naar certificering van de specifieke AFAS-koppeling, ISO-scope, actuele pentest en hertest, klantafscheiding, opslag en subverwerkers. Minimaliseer velden en records, stel filterautorisatie en IP-restricties in en controleer responsegrootte en performance.

03: de vier controles uit het codevoorbeeld horen hier bij de oplossing: onafhankelijke code-review, synthetische testdata, een test op toegang tot andere werkgevers en Codex Security Scan met gevalideerde bevindingen. Geef een reviewende agent een aparte opdracht en context, zo mogelijk een andere model- of providerfamilie. Een tweede agent vervangt tests en menselijke vrijgave niet. Beperk ook de rechten van de bouwende agent en laat deployments expliciet goedkeuren.

04: Computer Use bedient de interface met de rechten van het account. Gebruik een eigen beperkt account en isolatie. Laat een mens verzending, wijzigingen en andere acties met impact vrijgeven. MCP hoort bij gekoppelde tools, niet bij schermbediening. Over alle vier heen: wijs een eigenaar aan voor testen, logs, detectie, periodieke herbeoordeling en incidentopvolging. Dat beperkt schade voor medewerkers, continuïteit, vertrouwen en bedrijfskennis.

[Sources]
AFAS: AppConnector en beveiliging
AFAS: certificering van koppelingen
Codex Security Scan
Computer Use: beveiligingsgrenzen

Salure

Elevenfactor & Salure

Bespreek jouw AI-vraag met mij

Erwin Vink

12 jaar data, integraties en automatisering

Ik breng AI van vraagstuk naar een veilig werkend proces.

ElevenfactorAI-oplossingen die veilig écht werk uitvoeren

Salure15+ jaar AFAS-partner · 120+ systemen gekoppeld · pentested

QR-code om je situatie te bespreken en de presentatie te downloaden

Scan en leg je vraag voor

Ontvang ook deze presentatie
en de Nederlandse organisatieprompt.

veilig-ai

Spreekbudget: 75 seconden. Eén uitnodiging, daarna ruimte voor vragen.

Een concrete uitnodiging

Zeg: heb je een AI-vraag of wil je weten hoe je dit voor jouw organisatie organiseert? Leg je situatie aan mij voor. Na 12 jaar werken aan data, integraties en automatisering help ik via Elevenfactor organisaties met AI-oplossingen die echt werk uitvoeren, met grip op data en toegang. Via Salure werk ik met AFAS-koppelingen, consultancy en beheer. Salure noemt op de eigen website 15+ jaar AFAS-partnerschap, 120+ gekoppelde systemen, pentests en ISO 27001-certificering.

De QR-code opent de resourcepagina. Naam, organisatie, werkmail, onderwerp en expliciete toestemming vormen samen de lead. De aanvraag blijft maximaal 90 dagen in het afgeschermde volume van deze applicatie staan en gaat niet automatisch naar een CRM, nieuwsbrief of mailplatform.

AI…een lek!

AI…
een lek!