Inspiratie

Er is groen licht, iedereen zit op een lijn: het is tijd om een SIEM-oplossing in te zetten in de organisatie. Het dreigingslandschap vraagt om inzicht in de eigen omgeving

Het is woensdag, de werkdag begint. Als eerste controleer ik mijn mailbox en ik zie een e-mail van Microsoft met het onderwerp “Welcome to Universal Print!”. DTX is toegelaten tot

Veel organisaties zijn bezig met dit vraagstuk. Enerzijds gedreven vanuit wet- en regelgeving maar vaak ook vanuit klanten of toezichthouders. De druk om inzicht te krijgen in dagelijkse digitale activiteiten

Uit een onderzoek van cybersecurity bedrijf Bullguard onder Midden-en klein bedrijven in de Verenigde Staten en Verenigd Koninkrijk blijkt, dat één op de vijf midden-en klein bedrijven geen gebruik maakt

Afgelopen december las ik er voor het eerst over een ransomware variant die niet alleen je bestanden gijzelt maar ook nog eens dreigt met het publiceren van jouw data als

Nu de kerstdagen weer voorbij zijn en we toewerken naar de laatste dag van het jaar wil ik graag even terugkijken op het jaar, wat waren nu eigenlijk de hoogtepunten

Rapid7 uses deception technology within their cloud SIEM solution to detect malicious activity within the network. This easy-to-setup virtual appliance is available as an OVA file for the VMware platform.

Al enige weken heerst er een bepaalde onrust binnen de cybersecurity community. De oorzaak hiervan is de publicatie van BlueKeep. Een kwetsbaarheid binnen de implementatie van Microsoft in het Remote

Wij hebben een scan uitgevoerd op ruim 2000 systemen in Nederland die remote toegang accepteren vanaf het internet. Van deze systemen is bijna 10% kwetsbaar terwijl de patch al bijna 14 dagen beschikbaar is.

Twee weken geleden had ik het over Cybersecurity hygiëne in mijn blog, deze week wil ik jullie een aantal simpele handvaten geven om te kijken hoe het gesteld is met

Naar overzicht Begin april had ik de unieke mogelijkheid om mee te doen aan de grootste internationale cybersecurityoefening genaamd Locked Shields. Samen met meer dan 1200 experts vanuit 30 verschillende landen kreeg

Met enige regelmaat praat ik met organisaties over gave innovatieve oplossingen die bijdragen aan hun beheersing door het reduceren van risico’s of het vereenvoudigen van het werk. Steeds vaker valt

Afgelopen woensdag werd bekend dat de toegenomen schade door phishing aanvallen bij Nederlandse banken is gestegen van 1,05 miljoen euro in 2017 naar 3,81 miljoen euro in 2018.

Wat word ik toch altijd blij van dit soort dagen. In sessies van een slechts een uur krijg je een goed beeld bij de werking en achtergrond van de verschillende

Woensdagmiddag 13 Maart, we verruilen het regenachtige Amsterdam voor het zonnige Lissabon voor de tweede Rapid7’s partner summit. Het event wordt gehouden in het prachtige Penha Longa Resort in Lissabon.

Een aantal weken terug hebben we stilgestaan bij Modlishka en het herkennen van phishing aanvallen. Wat we nu enige tijd zien is dat hackers gebruik maken van de Microsoft cloud.

Vorige week kwamen wij een artikel tegen waarin het onderzoeksteam van Checkpoint een kwetsbaarheid gevonden had in de veelgebruikte compressie tool WinRAR. Checkpoint heeft hiervan WinRAR op de hoogte gesteld

MS17-010 of te wel de software update die kwetsbaarheid Eternalblue onschadelijk maakt is anno 2019 nog steeds niet binnen elke organisatie geïnstalleerd. Eternalblue kreeg wereldwijde bekendheid door de ransomware aanval

Afgelopen week hoorden wij van een bekende dat zijn organisatie een target was van een phishing aanval met behulp van Modlishka. Maar hoe herkent u nu een dergelijk foute e-mail?

Dit was onlangs een onderwerp van discussie. Waarom zou u als organisatie hardeschijf encryptie inschakelen? Onze professionele mening is “Ja”, elke organisatie zou gebruik moeten maken van hardeschijf encryptie op

Eerder deze week publiceerde wij ons onderzoek omtrent de phishing tool Modliskha. In dit artikel geven wij u een aantal handvaten om u beter te kunnen beschermen tegen een mogelijke

Terwijl bijna iedereen op 2 januari aan het bijkomen was van oud en nieuw, publiceerde Piotr Dsuzynski een nieuwe tool genaamd Modlishka. Modlishka is een reverse proxy die het mogelijk

Wanneer stapt uw organisatie over op een moderner en beter passend wachtwoordbeleid? Rond 2004 zijn organisaties vanuit verschillende normeringen verplicht gesteld om complexiteitseisen te stellen aan de wachtwoorden voor hun

In OneDrive en SharePoint kunt u bestanden delen met mensen binnen en buiten uw organisatie. Met een centrale instelling in Office365 kunt u bepalen met wie er kan worden gedeeld

Deze week staat in het teken van software updates. Een onderwerp dat veel organisaties bezighoudt. Maar waarom is het nu zo belangrijk. Waarom gaat de 80/20 regel niet op als

In deze eerste week beginnen we met een vraag omtrent het informatiebeveiligingsbeleid. Een vraag die ik met enige regelmaat krijg en waar ook altijd de vervolgvraag bij hoort wat dient

Het doel van security monitoring is. Het creëren van inzicht en de mogelijkheid om te sturen op basis van deze informatie. Een andere motivatie kan zijn, om de tijd tussen

Microsoft heeft eerder dit jaar een Onedrive functie geïntroduceerd die het gemakkelijker maakt om te herstellen van ransomware aanvallen. Gebruikers van OneDrive kunnen ‘File restore / Bestandsherstel ‘ gebruiken om

Yubico lanceerde 10 jaar geleden de eerste Yubikey, met als doel wachtwoord tot het verleden te laten behoren. De visie van de Yubikey is één beveiligingssleutel voor meerdere services met

Intune (onderdeel van de Enterprise Mobility & Security suite) is een oplossing van Microsoft voor op cloud gebaseerde mobile device management (MDM), mobile application management (MAM) en computer management gecombineerd

Afgelopen vrijdag kwam naar buiten dat het bioscoopbedrijf Pathe ruim 19 miljoen euro is kwijtgeraakt aan CEO fraude. Dit komt nu aan het licht omdat de CFO zijn ontslag vanwege de affaire heeft aangevochten.

Waarom zou uw organisatie iets met security monitoring moeten doen? Enerzijds zien wij dat security monitoring wordt ingericht om te kunnen voldoen aan eisen gesteld in wet en regelgeving. Maar

Voor een bedrijf is niets zo vervelend als spam of phishing berichten. Namens de bedrijfsnaam worden verstuurd. Het levert reputatieschade op en kan verstrekkende gevolgen hebben. Voor relaties en/of het

LAPS staat voor Local Administrator Password Solution, het is de lokale administrator wachtwoord oplossing van Microsoft. Het stukje software verandert het lokale administrator wachtwoord van geselecteerde machines en slaat het

Bekijk in deze korte video hoe u het uitrollen van een werkplek kan vereenvoudigen met behulp van Windows Autopilot.

Microsoft introduceerde samen met de Windows 10 1703 Creators update ook de nieuwe services AutoPilot. Windows AutoPilot is een service die de gebruikers zelf de mogelijkheid biedt om zijn apparaat

In deze korte engelstalige video Legt Kai uit hoe u eenvoudig een rapport kan maken met behulp van Power BI. We gebruiken een Excel bestand als bron en uploaden deze

Backup dat zit toch inbegrepen in mijn Office365 licentie? Deels, de verschillende abonnementen van Office365 bieden op verschillende manieren hoge beschikbaarheid van uw gegevens. Eenvoudig gezegd draagt Microsoft zorg voor

Onedrive on steroids! Onlangs heeft Microsoft aangekondigd om het programma Onedrive dat met elke Office 365 licentie wordt meegeleverd nog verder te verbeteren door de introductie van KFM (Known Folder

Soms is het nodig om je emailadres en loginnaam (UPN) binnen Office 365 aan te passen. Dit kan het gevolg zijn van een fusie of bedrijfsovername. Naar overzicht Recentelijk zijn

Sinds vorig jaar is het in Nederland mogelijk om Office 365 uit te breiden met Microsoft Phone System. Met deze uitbreiding kunnen Office 365 gebruikers voorzien worden van een telefoonnummer

Wat was het vroeger makkelijk met Windows versies zoals Windows XP, 7, 8, met ServicePack 1,2 etc. Je wist een paar jaar lang waar je aan toe was met een

Bij VPN (Virtual Private Network) denkt men meestal meteen aan een veilige verbinding naar kantoor eventueel met een sms-token of een sleutelhanger met continue wisselende getallen. De VPN-oplossing waar we

Hoe zit het met bedrijfsdata op mobiele apparaten? De meeste mensen vinden het erg prettig om op hun mobiele apparaat bedrijfsmail te kunnen lezen en of beantwoorden. Maar wat gebeurt

Cybersecurity, een veel gebruikte term op het Internet, maar begrijpt iedereen ook de impact? Door cyberaanvallen als ‘Wannacry en Petya – Ransomware’ zijn bij veel Nederlandse bedrijven de ogen geopend,

Als je gebruik maakt van Office 365 is het heel erg belangrijk dat je de juiste DNS servers gebruikt binnen je infrastructuur. Het gebruiken van de juiste DNS servers zorgt