Nederlandse security researcher wereldwijd nummer één op Microsofts Security Leaderboard

Den Haag, 6 januari 2026 — Microsoft heeft bekendgemaakt dat Vaisha Bernard, Chief Hacker bij het Nederlandse cybersecuritybedrijf Eye Security, wereldwijd als nummer één is geëindigd op het Microsoft Security Response Center (MSRC) Security Researcher Leaderboard over Q4 2025. Daarmee is hij de eerste security researcher uit Nederland die deze positie weet te bereiken.

Het MSRC Security Researcher Leaderboard is gebaseerd op de impact, ernst en technische kwaliteit van kwetsbaarheden die door onderzoekers worden gemeld binnen Microsofts wereldwijde technologieplatformen. Bernard behaalde de eerste plaats na het rapporteren van 52 kritieke en belangrijke kwetsbaarheden in één kwartaal, waarmee hij direct bijdroeg aan het verkleinen van structurele risico’s binnen systemen die wereldwijd door miljoenen organisaties worden gebruikt.

De prestatie is opvallend in internationaal perspectief. In de afgelopen vier jaar werd het leaderboard grotendeels aangevoerd door onderzoekers uit China, met slechts enkele eerste plaatsen voor de Verenigde Staten, India en Servië. De nummer-één positie van Bernard doorbreekt dat patroon en onderstreept de groeiende rol van Europa in hoogwaardige security research.

“Dit resultaat komt voort uit hoe wij bij Eye Security naar beveiliging kijken,” zegt Vaisha Bernard, Chief Hacker bij Eye Security. “Je moet ervan uitgaan dat systemen al zijn gecompromitteerd. Pas dan ga je anders kijken, dieper testen en verder dan het voor de hand liggende.”

Van research naar structurele bescherming

Het onderzoek van Bernard staat niet op zichzelf. Als Chief Hacker bij Eye Security vormt zijn werk een direct onderdeel van hoe het bedrijf organisaties beschermt. Kwetsbaarheden en aanvalspaden worden vertaald naar betere detectie, snellere respons en effectievere mitigatie, gebaseerd op realistische dreigingsscenario’s. Daarmee worden klanten van Eye Security beschermd door expertise die niet alleen in de praktijk is gevormd, maar ook internationaal wordt erkend op het hoogste niveau.

“Deze erkenning laat zien dat Europa volwassen wordt op het gebied van cybersecurity,” zegt Job Kuijpers, CEO van Eye Security. “Nederland speelt daarin een belangrijke rol, met sterke publieke veiligheidsorganisaties, een geconcentreerde financiële sector en technische universiteiten die internationaal meedoen op topniveau.”

Assume breach als uitgangspunt

Eye Security werkt vanuit één fundamenteel principe: ga uit van een inbraak. Niet als doemscenario, maar als realistisch vertrekpunt voor betere besluitvorming en effectievere verdediging.

De wereldwijde nummer-één positie van Vaisha Bernard weerspiegelt die benadering. Zijn werk laat zien hoe diepgaande, hands-on security-expertise, toegepast vanuit een assume-breach-mindset, leidt tot eerdere detectie, snellere interventie en aantoonbare risicoreductie.

Door security research structureel te integreren in de dagelijkse operatie, helpt Eye Security organisaties weerbaar te blijven in een dreigingslandschap waarin incidenten onvermijdelijk zijn, maar grootschalige schade dat niet hoeft te zijn.