Wat is een incidentresponsplan en waarom heeft elke organisatie er een nodig
Een incidentresponsplan klinkt als iets voor grote, technisch volwassen organisaties. In de praktijk is het precies het tegenovergestelde: […]
Lees verderCategorie: Uncategorized
Phishing herkennen is niet genoeg: waarom bewustwordingstrainingen vaak falen
Veel organisaties hebben een verplichte cybersecurity-training ingericht. Medewerkers krijgen een online module, leren een phishingmail te herkennen, halen […]
Lees verder
Patchbeheer als bestuurlijk risico, niet alleen een IT-taak
Patchbeheer wordt in vrijwel elke organisatie gezien als een operationele taak. De IT-afdeling installeert updates, lost kwetsbaarheden op, […]
Lees verderWat een cyberverzekering wel en niet dekt
Steeds meer organisaties sluiten een cyberverzekering af. Dat is een logische stap, want de financiële gevolgen van een […]
Lees verder
NIS2 in de praktijk: wat de toezichthouder echt van je verwacht
De Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn, staat op het punt in werking te treden. Op […]
Lees verder
Zero trust: wat het betekent buiten de marketingfolder
Als je de afgelopen jaren leveranciers van beveiligingssoftware hebt gesproken, is de kans groot dat zero trust voorbij […]
Lees verder
Wat een cyberaanval echt kost: verder dan de directe schade
Als organisaties nadenken over het risico van een cyberaanval, gaat de gedachte al snel naar de directe schade: […]
Lees verder
CIFSwitch: een negentien jaar oude Linux-kwetsbaarheid die nu actie vraagt
Een kwetsbaarheid die sinds 2007 in de Linux-kernel aanwezig is, maakt het mogelijk om volledige systeemrechten te verkrijgen […]
Lees verder
YellowKey: een USB-stick waarmee BitLocker-versleuteling op Windows omzeild wordt
BitLocker is de ingebouwde versleutelingsfunctie van Windows waarmee organisaties hun laptops en servers beschermen tegen onbevoegde toegang. De […]
Lees verder
Nieuwe zero-day in Windows geeft aanvallers volledige systeemtoegang op volledig bijgewerkte systemen
Er is een nieuwe zero-day kwetsbaarheid in Windows ontdekt waarvoor Microsoft nog geen patch heeft uitgebracht. De aanvalscode is publiek beschikbaar en werkt betrouwbaar op systemen met de meest recente Windows-updates. Organisaties kunnen zich hier op dit moment niet via een update tegen beschermen.
Lees verder