NL EN
Plan een gesprek

Meetbaar voldoen aan normeringen?

Meetbaar voldoen aan normeringen?

Er is een breed scala aan normeringen waar je als organisatie aan moet kunnen voldoen, zoals bijvoorbeeld NEN7510, ISO27001, et cetera.

Met de komst van de NIS2-regelgeving wordt dit (mogelijk) nog verder uitgebreid en kunnen ook jouw klanten en/of leveranciers van jou gaan verlangen dat je bepaalde maatregelen aantoonbaar hebt genomen.
Met ons RiskGuardian-platform kun je jouw IT-omgeving(en) over de controls in deze normeringen leggen en aantonen dat je de maatregel hebt genomen, in stand houdt én controleert.

Deze metingen worden op verschillende niveaus uitgelegd, zodat jouw IT-mensen dit begrijpen maar ook een auditor én bevat ook informatie waarop de directie kan sturen.

Meer weten of benieuwd hoe we jouw organisatie kunnen verbeteren?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Wachtwoorden hoeven niet meer te verlopen

Wachtwoorden hoeven niet meer te verlopen

Het regelmatig laten verlopen van wachtwoorden was lange tijd een standaardmaatregel om IT-systemen veilig te houden. Maar uit recente inzichten blijkt dat dit beleid vaak averechts werkt: gebruikers kiezen hierdoor simpelere of voorspelbare wachtwoorden, wat de beveiliging juist verzwakt. In deze blogpost leggen we uit waarom het tijd is om afscheid te nemen van deze verouderde praktijk en hoe moderne beveiligingsmethoden veel effectiever zijn.

Verlopen wachtwoorden

Iedereen kent het wel; je komt terug van vakantie en je wachtwoord is verlopen, maar ook regelmatig de welbekende grappen over dat het seizoen is veranderd en dat het weer tijd is om je wachtwoord te veranderen van Zomer2024! naar Herst2024!.

Door te vaak te vereisen dat gebruikers hun wachtwoorden moeten veranderen is men sneller geneigd om een cijfer in het wachtwoord op te hogen, er een leesteken bij te plakken of een makkelijk te onthouden wachtwoord te verzinnen.

NIST regelgeving

Het Amerikaanse NIST (National Institute of Standards and Technology) schrijft een wachtwoordbeleid voor waarin het in twee gevallen nodig om te vereisen van gebruikers dat ze hun wachtwoord wijzigen:

  • In het geval dat het duidelijk is dat er een wachtwoord gecompromitteerd is door bijvoorbeeld phishing of een datalek – waarbij het volkomen logisch is dat het wachtwoord veranderd moet worden
  • Eens per jaar; hierdoor wordt het voor de gebruiker een stuk minder storend en zullen ze een beter wachtwoord verzinnen – en is er vaak veel meer begrip over waarom dit moet gebeuren

MFA

Een essentieel ondereel van de beveiligingsstrategie hierbij moet dan natuurlijk wel zijn dat er MFA (Multi-Factor Authentication) wordt gebruikt én afgedwongen.
Hierbij worden de gebruikersnaam & wachtwoord van de gebruiker niet meer de enige sleutel tot informatie, maar komt eren factor bij door middel van een notificatie via een app, een OTP (One Time Password) of een (hardware-)token zoals een Yubikey. Door deze extra laag wordt het wachtwoord een stuk minder belangrijk.

Passkeys

Een andere oplossing is het gebruik van een passkey; wat feitelijk inhoudt dat er kan worden ingelogd met de combinatie van een private key en een public key die cryptografisch gegenereerd worden. Het grootste voordeel hiervan is dat deze keys gebonden zijn aan een URL of service en dus, mits goed geïmplementeerd, zeer goed bestend zijn tegen phishing.

Meer weten of benieuwd hoe we jouw organisatie kunnen verbeteren?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

8% van de mensen veroorzaakt 80% van de security incidenten

8% van de mensen veroorzaakt 80% van de security incidenten

Uit onderzoek blijkt dat 8% van de medewerkers verantwoordelijk is voor 80% van alle security incidenten. Dit kleine deel van de organisatie vormt een aanzienlijk risico voor de beveiliging, vaak door onbewuste fouten of nalatigheid. Het identificeren en trainen van deze groep kan een grote impact hebben op het verminderen van cyberdreigingen.

Waar mensen werken…

… worden fouten gemaakt, het overkomt zelfs de besten. Vaak zijn organisaties vooral gericht op het verbeteren van hun digitale beveiliging met puur technische aspecten. En dat dat een absolute noodzaak is mag wel duidelijk zijn, maar daarmee is helaas niet alles opgelost. Cybercriminelen zien dit ook en verschuiven steeds meer hun focus van systemen naar mensen, omdat die te beïnvloeden zijn.

Invloed

Een systeem voert vooraf opgegeven instructies uit en is ongevoelig voor tijdsdruk of emotie, waar wij mensen wel gevoelig voor zijn. Cybercriminelen weten dit ook en maken daar graag gebruik van; door in te spelen op emotie of vertrouwen. Vaak bouwen ze dit vertrouwen op over een langere periode, van dagen tot zelfs maanden. Op deze manier gaat het doelwit hen “vertrouwen” en zullen ze makkelijker overstag gaan als de crimineel dit vraagt.

Zij-ingangen

Deze cybercriminelen weten dan ook goed dat e-mail tegenwoordig vaak goed beveiligd is en dat zo’n beetje iedereen inmiddels wel weet dat ze niet op links moeten (of zelfs kunnen) klikken, of bijlagen moeten openen.
Om dit te omzeilen gebruiken ze vaak een methode genaamd channel switching, waarbij ze hun doelwit proberen te verleiden zijn of haar telefoonnummer door te geven om vervolgens via bijvoorbeeld WhatsApp of een ander kanaal, en daarbij vaak volledig buiten het zicht van systemen om, contact te leggen.

Inzicht en training

Voor een organisatie is het dus essentieel dat ze hierin inzicht hebben en hun mensen daarop kunnen (laten) trainen, zodat ze kunnen handelen als het buiten het systeem omgaat. Daarom is het zaak om een Human Risk Management (HRM)-oplossing te integreren.
In zo’n platform worden statistieken van bijvoorbeeld e-mail security geïntegreerd en samengevoegd met cijfers uit andere bronnen. Hierin kunnen dashboards worden opgesteld waarbij de verantwoordelijke personen duidelijk inzicht kunnen hebben in waar de risico’s liggen en hierop bijvoorbeeld meer awareness trainingen op toe te spitsen.

Meer weten of benieuwd hoe we jouw organisatie kunnen verbeteren?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Aanvallers misbruiken Microsoft Sway in grootschalige campagne

Aanvallers misbruiken Microsoft Sway in grootschalige campagne

In een grootschalige phishing-campagne worden QR-codes die een gebruiker moeten verleiden om zijn of haar credentials te overhandigen gehost op een Microsoft Sway-webpagina. Hierdoor lijkt het alsof het een valide Microsoft-loginpagina is.

Microsoft Sway

Microsoft Sway is een tool in de Microsoft-cloud die waarin men onder andere interactieve rapporten, nieuwsbrieven en andere pagina’s kan maken. In juli van dit jaar heeft Netskope Threat Labs echter ontdekt dat er een grote toename is in het misbruik van dit platform om QR-phishing (ook wel ‘quishing’) te hosten.

Geldig certificaat & valide Microsoft URL

Omdat deze pagina’s gehost worden door Microsoft op één van haar vele domeinen (in dit geval *.sway.cloud.microsoft.com) lijkt het voor de gebruiker een valide Microsoft-URL te zijn, met zelfs een geldig certificaat ondertekent door Microsoft zelf. Hierdoor is het risico dat de link vertrouwd wordt door beveiligingssystemen en door de gebruiker zelf een stuk groter.

QR-code phishing

Bij QR-code phishing (quishing) wordt er alleen een QR-code en een kort tekstje getoond om de gebruiker aan te moedigen de code te scannen met een smartphone. Vervolgens wordt er een link geopend waarbij de daadwerkelijke phishing-pagina wordt getoond waarbij de gebruiker een geldig uitziende Microsoft-loginpagina te zien krijgt.

Als de gebruiker hierop inlogt, wordt het authenticatieverzoek naar de echte Microsoft-servers gestuurd en krijgt de gebruiker een MFA-prompt, de terugkoppeling hierop wordt vervolgens naar de servers van de aanvaller teruggestuurd en daar wordt ingelogd. In veel gevallen wordt ook de browser van de gebruiker doorgestuurd naar een Microsoft-pagina, zodat het lijkt dat het inloggen gelukt is en er geen wantrouwen wordt gecreëerd.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Kritieke kwetsbaarheid in Linux systemen gevonden

Kritieke kwetsbaarheid in Linux systemen gevonden

In de veel gebruikte applicatie OpenSSH, die wordt gebruikt om onder andere veilige Secure Shell (SSH) verbindingen op te bouwen, is een kritieke kwetsbaarheid gevonden.
Deze kwetsbaarheid wordt regreSSHion genoemd en is enorm risicovol omdat OpenSSH in vrijwel elke Linux-distributie zit en doordat SSH zeer veel gebruikt wordt.

RCE (Remote Code Execution)

Door gebruik te maken van een kwetsbaarheid in de time-out van één van de login-functies kan een kwaadwillend iemand willekeurige (of zelfs kwaadaardige) code uitvoeren op het kwetsbare systeem. Wat het extra gevaarlijk maakt is dat deze code met de hoogste privileges op het systeem wordt uitgevoerd, namelijk als de root gebruiker. Daar boven op komt nog eens dat er voor de aanvaller niet nodig is om in te loggen op het systeem.

Lastig te misbruiken

Onderzoekers van Qualys die het lek ontdekt hebben onderstrepen wel dat het voor aanvallers moeilijk is om van het lek gebruik te maken. Er moet namelijk een stuk werkgeheugen (RAM) van de server corrupt raken door deze kwetsbaarheid voordat er daadwerkelijk code uitgevoerd kan worden. Het onderzoek laat zien dat het nu nog meerdere pogingen vereist om succesvol te zijn, maar dat het een kwestie van tijd is voordat het makkelijker wordt voor aanvallers, zeker met AI tools.

Tips

Er zijn een aantal manieren om het risico te mitigeren of zelfs af te dichten:

  • Patchen: update de OpenSSH applicatie naar versie 9.8p1, daarin is de kwetsbaarheid verholpen,
  • SSH toegang voorkomen: zorg ervoor dat systemen niet vanaf het openbare Internet met SSH te benaderen zijn en bescherm ze bijvoorbeeld met een VPN
  • Als updaten of SSH dichtzetten niet mogelijk is, is er een configuratie optie die dit kan voorkomen, maar daardoor kan het systeem kwetsbaar worden voor een denial of service.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Dagelijkse checks: een must voor continuïteit

Dagelijkse checks: een must voor continuïteit

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

Toename van nieuwe lekken

Binenn de cybersecurity industrie wordt er gebruikt gemaakt van de database van CVE (Common Vulnerabilities and Exposures) om eenduidig lekken en kwetsbaarheden in software te kunnen registeren, indexeren en duiden. Hierdoor ontstaat er een uniforme database waaruit iedereen betrouwbare informatie kan putten, er zijn namelijk een beperkt aantal organisaties die CVE-nummers mogen uitgeven, te weten de CVE Numbering Authorities (CNAs).

Gemiddeld komen hier dagelijks wereldwijd zo’n 80 tot 100 nieuwe records per dag bij en de verwachting is dat deze stijging alleen maar toe zal nemen.
In Q1 van 2023 zijn er 7.015 nieuwe records toegevoegd, waarbij in Q1 van 2024 dit er al 8.697 waren wat inhoudt dat er dit jaar tot nu toe alleen al een stijging van bijna 20% heeft plaatsgevonden.

Dagelijkse controle

Des te meer reden om de frequentie van de controle op kwetsbaarheden te vergroten. Een systeem wat vandaag niet als kwetsbaar gezien wordt kan immers morgen wel een kwetsbaarheid bevatten die simpelweg nu nog niet bekend is. Dit soort kwetsbaarheden worden vaak zero days genoemd, omdat ze zo nieuw zijn en vaak door kwaadwillenden worden ontdekt, en laten die nou dat nou lekker voor zichzelf houden, dat levert ze immers geld op.

Routineproces

Door het vijfstappenproces voor het managen van kwetsbaarheden dagelijks te herhalen kunnen we ervoor zorgen dat kwetsbaarheden in systemen eerder worden opgemerkt, vaak zelfs voordat kwaadwillenden deze kunnen opmerken.

Deze stappen zijn als volgt:

  • Identify (identificeren)
  • Prioritize (prioriteit bepalen)
  • Act (oplossen of mitigeren)
  • Verify (is het lek gedicht?)
  • Improve (verbeteren, lessons learned)

Onze oplossing kan hierbij ondersteunen door de stappen Identify en Verify over te nemen en geautomatiseerd uit te voeren. Hieruit komen dan gestandaardiseerde taken die technisch worden omschreven, maar ook worden samengevat voor het management en kunnen in het geval van bijvoorbeeld een ISO27001-certificering ook worden gemapped.

Door deze processen te automatiseren en te koppelen aan alerts kunnen kwetsbaarheden eerder opgemerkt worden én belangrijker nog: eerder opgelost worden.

Audit trail

Niet geheel onbelangrijk is dat deze oplossing ook een audit trail (een logboek) van alle kwetsbaarheden en alle handelingen die hierop hebben plaatsgevonden bevat. Zo kan er altijd een logboek worden opgeleverd om wat voor reden dan ook.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Microsoft waarschuwt voor meerdere kritieke lekken

Microsoft waarschuwt voor meerdere kritieke lekken

Tijdens de laatste Patch Tuesday van Microsoft, die elke tweede dinsdag van de maand plaatsvindt, heeft Microsoft gewaarschuwd voor meerdere kritieke lekken waarmee kwetsbare systemen kunnen worden overgenomen, waaronder in Microsoft Outlook.
In dit artikel vind je informatie over deze lekken en hoe deze opgelost kunnen worden.

Kritiek lek in MSMQ (CVE-2024-30080, score 9.8/10)

In dit lek in het Microsoft Message Queuing (MSMQ) onderdeel in Windows kunnen aanvallers willekeurige code uitvoeren op een kwetsbaar systeem door geprepareerde pakketjes over het netwerk te sturen. Dit lek is met name kwetsbaar omdat er geen enkele interactie van de gebruiker nodig is om een systeem over te nemen, dit lek krijgt dan ook een CVSS-score van 9.8 van 10.

Standaard is de MSMQ-module niet geïnstalleerd op Windows installaties, dus het algemene risico neemt daarmee wel af, op het moment is er nog geen update beschikbaar dus het advies is om de service Message Queuing uit te schakelen of TCP-poort 1801 dicht te zetten.

Kritiek lek in WiFi-driver (CVE-2024-30078, score 9.8/10)

In dit lek is het mogelijk dat aanvallers op hetzelfde WiFi-netwerk willekeurige code op een systeem kunnen uitvoeren door geprepareerde pakketjes over het netwerk te sturen, mits ze op hetzelfde netwerk zitten en binnen bereik zijn.
Daarnaast is dit lek alleen van toepassing als de Windows WiFi driver wordt gebruikt, wat in de praktijk weinig voorkomt aangezien fabrikanten van WiFi-chips zoals Realtek en Atheros vaak hun eigen drivers meeleveren en deze geïnstalleerd worden.

Het advies is om niet de Windows-driver te gebruiken, maar indien mogelijk over te stappen op een driver ontwikkeld door de fabrikant van de chip.

Lek in de voorbeeldweergave van Microsoft Outlook (CVE-2024-30101, score 7.5/10)

In dit lek in de voorbeeldweergave van Microsoft Outlook waarbij een aanvaller, na een handmatige handeling van de gebruiker, mogelijk willekeurige code kan uitvoeren op het systeem door een geprepareerde e-mail met kwaadaardige code te versturen. Gezien de complexiteit voor aanvallers om dit lek te misbruiken is er een lagere score toegewezen.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

De menselijke factor in digitale veiligheid

De menselijke factor in digitale veiligheid

Uit recent onderzoek van onze partner Mimecast is gebleken dat 74% van alle cyberaanvallen veroorzaakt zijn door de menselijke factoren: fouten, gestolen credentials, misbruik van rechten of social engineering.
Mede door opkomst van generatieve AI neemt dit steeds meer toe, omdat het daarmee voor de aanvaller makkelijker wordt gemaakt.

Menselijke factor

Een bekend gezegde is dat “waar mensen werken, worden fouten gemaakt”, en dat is zeker waar.
Daar maken criminelen dan weer handig gebruik van door middel van social engineering of phishing druk uit te oefenen op een mens om diegene te dwingen om minder goed op te letten – en daarmee sneller een fout te maken.

Daarin zien we een steeds grotere verschuiving van de focus van de techniek naar de mens.

Generatieve AI

Doordat criminelen vaak ook generatieve AI’s gebruiken zoals ChatGPT, worden de aanvallen ook steeds geraffineerder. Zo waren vroeger phishing mails vaak goed te ontdekken door het gebrekkige taalgebruik, zeker met een relatief lastige en kleine taal als het Nederlands.
Tegenwoordig kunnen ze met AI natuurlijk vrijwel foutloos en grammaticaal correct Nederlands genereren en zélfs in een bepaalde toon laten schrijven.

Samenwerken

Een trend die ook steeds vaker terugkomt is het gebruik van tools om mee samen te werken, vaak overbruggend over meerdere organisaties, zogenaamde collaboration tools. Hierbij maken gebruikers vaak gebruik van software die niet door IT of management is goedgekeurd en wordt er bijvoorbeeld buiten het zicht data gedeeld met Dropbox, terwijl Microsoft OneDrive de voorgeschreven oplossing is. Los van het aspect dat dit een lek oplevert waarbij data mogelijk op een plek komt waar het niet hoort, dit opent ook een nieuwe kwetsbaarheid (attack vector) voor de gehele organisatie, die vaak buiten het zicht van het management valt.

Inzicht en overzicht

Daarom is het belangrijk om goed inzicht en overzicht van alle assets (zowel hardware als software) te hebben, hierdoor kunnen dit soort scenario’s bijvoorbeeld worden voorkomen, simpelweg omdat het waargenomen wordt. Het is bij het beschermen van zogenaamde collaboration tools ook belangrijk om meerdere lagen te creëren; een leverancier die de functionaliteit levert en een andere die onafhankelijk dit kan analyseren en controleren. Je wilt immers geen slager die z’n eigen vlees keurt.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Het belang van regelmatig patchen

Het belang van regelmatig patchen

De berichten over dat er een nieuw lek gevonden is in een bepaald product, dat kan zowel hard- als software zijn, komen geregeld voor en met goede reden. Vaak zijn dit nieuwe lekken waar actief misbruik gemaakt van wordt gemaakt – met alle risico’s van dien. Dit soort lekken worden vaak ‘zero days’ genoemd, omdat ze heel nieuw zijn er er mogelijk nog geen update voor beschikbaar is.

Responsible disclosure

Als een security onderzoeker (ook wel eens white hat-hacker genoemd) een lek in een product vindt dan wordt dit vaak eerst aan de fabrikant gemeld zodat ze de tijd krijgen om dit op te lossen en een update vrij te geven, maar soms zijn deze lekken mogelijk al bekend bij criminelen of op het darkweb en dan heb je mogelijk een gapend gat in je beveiliging waar nog geen oplossing voor is.

Regelmatig patchen

In recente lekken van onder andere bijvoorbeeld Fortinet, Ivanti of Microsoft waren er al updates breed beschikbaar voordat het nieuws naar buiten werd gebracht over het lek. Hierdoor kun je, direct na het signaleren, het lek dichten door bijvoorbeeld de firmware van je firewall te updaten.

Patch Tuesday

Een bekende dag dat er veel updates uitkomen is de tweede dinsdag van elke maand, dit is de zogenaamde Patch Tuesday waarbij Microsoft updates uitgeeft naar het grote publiek. Deze updates zijn dan vaak in de bèta-kanalen (update rings) getest door een grote groep gebruikers en hier zijn de grootste issues al uit opgelost.

Mochten er kritieke beveiligingslekken zijn waarvoor updates nodig zijn dan zullen partijen als Microsoft natuurlijk niet wachten en er een out-of-band update voor vrijgeven, die dus buiten het reguliere schema wordt vrijgegeven.

Afwegingen maken

Wat ook belangrijk is bij het opstellen van een patching policy is om te zorgen dat de update wordt afgewogen, in sommige gevallen brengen deze updates nieuwe problemen met zich mee en kom je van de regen in de drup.
Soms zijn er ook mitigaties beschikbaar om het lek te dichten zonder dat je een update hoeft te installeren, een bekend voorbeeld hiervan is het uitschakelen van de SSLVPN modules van Fortinet als deze niet gebruikt worden voor bedrijfstoepassingen. Bijkomend voordeel hiervan is dat je meteen je attack surface kunt verkleinen, als het gebruikt wordt kan het ook moeilijker misbruikt worden.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Strategische veiligheid: het nut van een gesimuleerde aanval

Strategische veiligheid: het nut van een gesimuleerde aanval

Naast allerlei theoretische voorbereidingen kan het ook heel belangrijk zijn om daadwerkelijk een gesimuleerde aanval of ander scenario plaats te laten vinden. 
Dit geeft vaak nét andere inzichten en helpt je daarmee beter beschermd te zijn tegen aanvallen. Onder andere het Digital Trust Center heeft hiervoor een crisisgame opgezet.

Theorie en praktijk

Theoretische voorbereidingen zoals een risico analyse zijn een enorm belangrijke basis om mee te beginnen. Dit stelt je immers in staat om te weten waar je je tegen moet beschermen.
Maar theorie zonder praktijk is geen compleet verhaal en daarom is het verstandig om een gesimuleerd scenario zoals een aanval van bijvoorbeeld ransomware of phishing te laten plaatsvinden.

Verder dan alleen techniek

We testen niet alleen je beveiligingsmaatregelen, maar ook de voorbereidingen die je hebt getroffen, zoals een responsplan, maar ook de mate van voorbereiding van de mens wordt in kaart gebracht, doordat er een “aanval” plaatsvindt kun je immers goed zien waar meer aandacht van bijvoorbeeld awareness trainingen nodig is.

Digital Trust Center

Het Digital Trust Center (ook wel DTC) heeft hiervoor een game gelanceerd genaamd Cyberoefengame Ransomware.
Hierbij kun je een ransomware aanval op een fictief bedrijf via video’s volgen en wordt je lid van het virtuele crisisteam. Hierbij worden ook scherpe vragen gesteld over de weerbaarheid van jouw organisatie.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen