Blog

Checklist voor back-upstrategie conform het CyberFundamentals Framework: concreet, controleerbaar en geschikt voor audit & gap-analyse. Om zelf een inschatting te maken van de maturiteit, maak je gebruik van volgende: Identificeren Doel: Weten welke data, systemen en processen back-up vereisen en wie verantwoordelijk is. Vragen: Heb je een actuele inventaris van alle IT-assets (fysiek, virtueel, SaaS) die back-ups vereisen? Zijn kritieke processen en datatypes (zoals PII, bedrijfsdata, configdata) geklasseerd op gevoeligheid en beschikbaarheidsimpact? Heb je een duidelijke mapping tussen processen, systemen, data en back-upvoorzieningen? Zijn eigendomsrollen (data owners) expliciet toegewezen per dataset of applicatie? Zijn back-ups meegenomen in het risicobeoordelingsproces van de organisatie? Zijn alle kritieke afhankelijkheden (denk aan AD, DNS, bronnen voor authenticatie) opgenomen in het back-upplan? Beschermen Doel: Zeker stellen dat je back-ups daadwerkelijk veilig, volledig en bruikbaar zijn. Vragen: Is er een formeel back-upbeleid met duidelijke kaders rond frequentie, bewaartermijnen, versleuteling, testen en herstel? Wordt data van alle kritieke processen geback-upt met de juiste frequentie? Wordt de 3-2-1-regel toegepast? Zijn alle back-ups versleuteld zowel ‘at rest’ als ‘in transit’? Worden encryptiesleutels opgeslagen inclusief MFA, logging en afzonderlijke toegang? Is toegang tot back-ups beperkt tot geautoriseerd personeel (RBAC + MFA)? Gebruiken back-ups enkel onveranderlijke opslag die fysiek afgescheiden is?…

🌍 Data Protection Day – Markeer 28 januari 2025 in je agenda! 🛡️ Wist je dat 28 januari wereldwijd wordt erkend als Data Protection Day? Ook wel bekend als Privacy Day, is dit de perfecte gelegenheid om stil te staan bij hoe we omgaan met persoonlijke en gevoelige gegevens in een tijd waarin privacy en vertrouwen essentieel zijn. Waarom is Data Protection Day belangrijk? In een wereld waar technologie en data aan de basis staan van bijna alles wat we doen, is de verantwoordelijkheid om gegevens te beschermen groter dan ooit. Het beschermen van gegevens is niet alleen een juridische vereiste volgens regels zoals de AVG (GDPR) en CCPA, maar ook een cruciale factor in het opbouwen van vertrouwen met klanten, medewerkers en partners. 📈 Hier zijn enkele cijfers om te overwegen: Meer dan 70% van de organisaties wereldwijd heeft in de afgelopen 12 maanden een datalek meegemaakt. Cyberaanvallen gericht op kleine en middelgrote bedrijven zijn het afgelopen jaar met 50% gestegen. En volgens studies zegt 68% van de consumenten dat zij een merk niet langer vertrouwen na een inbreuk op hun persoonlijke gegevens. Als leiders, security professionals en digitale burgers is het onze taak om niet alleen reactief te…

De feestdagen brengen gezelligheid, cadeaus en samenzijn, maar helaas ook een piek in online oplichting. Cybercriminelen benutten deze tijd van het jaar om in te spelen op de drukte, aanbiedingen en emoties van consumenten. In deze blog bespreken we de gevaren, hoe u deze kunt herkennen en geven we praktische tips om uzelf te beschermen. We illustreren dit met voorbeelden van scams die eerder slachtoffers hebben gemaakt. 1  Waarom zijn de feestdagen een risicovolle periode voor oplichting? Meer online transacties Met de groei van online winkelen worden consumenten kwetsbaarder. Cybercriminelen maken gebruik van nepsites of phishingmails die soms als twee druppels water lijken op die van bekende en gevestigde merken. Tijdgebrek en haast Door de drukte zijn mensen minder voorzichtig bij het klikken op links of het controleren van de betrouwbaarheid van een website. Emotionele betrokkenheid Valse aanbiedingen of donatieverzoeken maken slim gebruik van de emotionele kant van de feestdagen. 2  Echte gevallen: wat kan er misgaan? 2.1  Bol.com-nepsite zorgt voor honderden slachtoffers In december 2021 kwamen bij de politie honderden meldingen binnen van een frauduleuze website die zich voordeed als Bol.com. De oplichters kopieerden de lay-out van de echte website, inclusief logo’s en kleuren, en verkochten populaire elektronica tegen…

Deze post bevat de aanzet tot een lijst van jaarlijkse ‘feestdagen’ binnen cybersecurity, zeg maar een veiligheidskalender. Hier is ook een handig .ics-bestand te downloaden waarmee je op een eenvoudige manier deze dagen kan toevoegen aan je agenda. 1. Data Protection Day Data Protection Day (buiten Europa bekend als ‘Data Privacy Day’) is een internationaal evenement met als doel het bewustzijn te vergroten en best practices op het gebied van privacy en gegevensbescherming te promoten. Data Protection Day wordt elk jaar gevierd op 28 januari. Bron of meer informatie via https://www.coe.int/en/web/portal/28-january-data-protection-day/ 2. Safer Internet Day Safer Internet Day wil een veiliger en meer verantwoord gebruik bevorderen van online technologie door kinderen en jongeren over de hele wereld. Doorheen de jaren is Safer Internet Day (SID) uitgegroeid tot een mijlpaal in de online veiligheidskalender. Het begon in 2004 in het kader van het eerste actieplan voor veiliger internet, als initiatief van het door de EU gefinancierde SafeBorders-project. Het werd vervolgens overgenomen door Insafe, het netwerk van Safer Internet Centres. Safer Internet Day wordt elk jaar gevierd op de eerste dinsdag in februari. Bron of meer informatie via https://www.saferinternetday.org/ 3. Clean Out Your Computer Day Clean Out Your Computer Day werd ingevoerd…

Standaardgegevens zijn die (gebruikersnaam, wachtwoord)-paren die ingebouwd zijn in een bepaalde versie van een besturingssysteem, database, andere software of hardware apparaat. Ze zijn meestal vooraf geïnstalleerd met een standaard, bekende gebruikersnaam en wachtwoord. Die gebruikersnaam en wachtwoord zijn hetzelfde voor alle exemplaren van een versie van de hard- of software. Vaak hebben deze standaardgegevens verhoogde rechten, waardoor ze een ideaal doelwit vormen. Hackers zijn er zich van bewust dat er een groot aantal gebruikers zijn die deze standaardgegevens niet aanpassen. Bovendien zijn er op het internet volledige lijsten terug te vinden van deze bekende (gebruikersnaam, wachtwoord)-paren, waardoor hackers vaak weinig moeite moeten doen om toegang te krijgen tot de IT-systemen van een organisatie. Hierdoor worden de bedrijfs-kritische systemen en dus ook belangrijke bedrijfsinformatie rechtstreeks bedreigt. Om ervoor te zorgen dat organisaties geen standaardgegevens van de leverancier gebruiken bij de implementatie van hard- of software, is het belangrijk om een beleid te definiëren en een procedure op te stellen voor het wijzigen van standaard wachtwoorden en dat hierop regelmatig gecontroleerd wordt. Het gebruik van standaardgegevens vormt niet alleen een potentieel risico voor individuele gebruikers, maar ook voor hele organisaties. Het brengt niet alleen bedrijfskritieke systemen in gevaar, maar kan ook leiden…

Op het gebied van cyberbeveiliging staat e-mailbeveiliging vaak in de belangstelling door de continue aanwezigheid van bedreigingen die door e-mail worden aangebracht. Omdat cybercriminelen hun tactieken voortdurend ontwikkelen, is de beveiliging van e-mailinfrastructuur écht noodzakelijk. Een veel voorkomende vraag hierbij is of alleen vertrouwen op SPF (Sender Policy Framework) voldoende is of dat DKIM (DomainKeys Identified Mail) en DMARC (Domain-based Message Authentication, Reporting, and Conformance) noodzakelijke aanvullingen zijn. In deze blogpost gaan we dieper in op de onderdelen en bespreken het belang van elk.   SPF (Sender Policy Framework) SPF is een fundamenteel mechanisme dat wordt gebruikt om e-mailspoofing te voorkomen door het IP-adres van de afzender te vergelijken met een lijst van geautoriseerde verzendservers. Het werkt door het publiceren van een DNS-record met een lijst van geautoriseerde IP-adressen voor het verzenden van e-mails namens een domein. Hoewel SPF helpt bij het detecteren van vervalste afzenderadressen, richt het zich alleen op de afzender van de envelop en laat het de inhoud van de e-mail ongemoeid. Heb je DKIM en DMARC echt nodig als je SPF hebt? Hoewel SPF effectief is in het verifiëren van het IP-adres van de afzender van de envelop, heeft het beperkingen als het gaat om het…

Welkom in de wereld van malware! Stel je voor dat je computer verkouden zou kunnen worden. Dat is een beetje wat malware is – het is als een stiekeme digitale kiem die jouw apparaten ziek kan maken. Maar maak je geen zorgen, wij helpen je begrijpen wat malware is!   1.   Wat is malware? Oké, wat is malware precies? Zie het als een soort software die is ontworpen door cybercriminelen om problemen te veroorzaken. Het kan je computer, telefoon of zelfs je slimme koelkast binnensluipen (ja, echt waar!) en een ravage aanrichten. Malware is er in vele soorten en maten, maar ze hebben allemaal één ding gemeen – ze zijn niets goeds van plan! Laten we eens wat dieper duiken. Malware veroorzaakt niet alleen chaos, maar sluipt ook je systeem binnen en doet dingen die niet mogen. Het kan gebruik maken van zwakke plekken in je software, zich als een digitaal lopend vuurtje door netwerken verspreiden en zich zelfs vermommen om detectie door je antivirussoftware te vermijden. Wanneer malware een systeem infecteert, doet het dat vaak door gebruik te maken van zwakke plekken in software of door gebruikers te verleiden tot onbewuste installatie. Een Trojaans paard kan zich bijvoorbeeld vermommen…