Wachtwoordbeleid is verouderd: wat er nu wel werkt
Veel organisaties hanteren nog steeds een wachtwoordbeleid dat decennia oud is: minimaal acht tekens, een hoofdletter, een cijfer, […]
Lees verderCategorie: Uncategorized
Leveranciersrisico: waarom de zwakste schakel niet bij jou zit
Organisaties investeren in hun eigen beveiliging: firewalls, monitoring, training, patchbeheer. Tegelijk verlenen ze toegang tot hun systemen aan […]
Lees verder
Wat een penetratietest wel en niet laat zien
Een penetratietest, vaak kortweg pentest genoemd, wordt door veel organisaties gezien als het ultieme bewijs dat de beveiliging […]
Lees verder
Multifactorauthenticatie: de meest onderschatte beveiligingsmaatregel
Als er één maatregel is die de veel impact heeft tegen de minste kosten en inspanning, is het […]
Lees verder
Wat is een incidentresponsplan en waarom heeft elke organisatie er een nodig
Een incidentresponsplan klinkt als iets voor grote, technisch volwassen organisaties. In de praktijk is het precies het tegenovergestelde: […]
Lees verder
Phishing herkennen is niet genoeg: waarom bewustwordingstrainingen vaak falen
Veel organisaties hebben een verplichte cybersecurity-training ingericht. Medewerkers krijgen een online module, leren een phishingmail te herkennen, halen […]
Lees verderPatchbeheer als bestuurlijk risico, niet alleen een IT-taak
Patchbeheer wordt in vrijwel elke organisatie gezien als een operationele taak. De IT-afdeling installeert updates, lost kwetsbaarheden op, […]
Lees verderWat een cyberverzekering wel en niet dekt
Steeds meer organisaties sluiten een cyberverzekering af. Dat is een logische stap, want de financiële gevolgen van een […]
Lees verder
NIS2 in de praktijk: wat de toezichthouder echt van je verwacht
De Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn, staat op het punt in werking te treden. Op […]
Lees verder
Zero trust: wat het betekent buiten de marketingfolder
Als je de afgelopen jaren leveranciers van beveiligingssoftware hebt gesproken, is de kans groot dat zero trust voorbij […]
Lees verder