Inspiratie

Begin april had ik de unieke mogelijkheid om mee te doen aan de grootste internationale cybersecurityoefening genaamd Locked Shields.

Maar wat bedoel ik nu eigenlijk met deze basis hygiëne? Voor mij zijn dit maatregelen die een organisatie relatief eenvoudig kan realiseren en waar geen geavanceerde technologische oplossing voor nodig is.

Afgelopen woensdag werd bekend dat de toegenomen schade door phishing aanvallen bij Nederlandse banken is gestegen van 1,05 miljoen euro in 2017 naar 3,81 miljoen euro in 2018.

In sessies van een slechts een uur krijg je een goed beeld bij de werking en achtergrond van de verschillende technieken.

Woensdagmiddag 13 Maart, we verruilen het regenachtige Amsterdam voor het zonnige Lissabon voor de tweede Rapid7’s partner summit.

Een aantal weken terug hebben we stilgestaan bij Modlishka en het herkennen van phishing aanvallen.

Vorige week kwamen wij een artikel tegen waarin het onderzoeksteam van Checkpoint een kwetsbaarheid gevonden had in de veelgebruikte compressie tool WinRAR.

MS17-010 of te wel de software update die kwetsbaarheid Eternalblue onschadelijk maakt is anno 2019 nog steeds niet binnen elke organisatie geïnstalleerd.

Afgelopen week hoorden wij van een bekende dat zijn organisatie een target was van een phishing aanval met behulp van Modlishka

Dit was onlangs een onderwerp van discussie. Waarom zou u als organisatie hardeschijf encryptie inschakelen?

Eerder deze week publiceerde wij ons onderzoek omtrent de phishing tool Modliskha.

Modlishka is een reverse proxy die het mogelijk maakt zonder grote inspanning een zogeheten man-in-the-middle aanval uit te voeren.

Wanneer stapt uw organisatie over op een moderner en beter passend wachtwoordbeleid?

In OneDrive en SharePoint kunt u bestanden delen met mensen binnen en buiten uw organisatie.

Deze week staat in het teken van software updates. Een onderwerp dat veel organisaties bezighoudt.

Een vraag die ik met enige regelmaat krijg en waar ook altijd de vervolgvraag bij hoort wat dient er dan in zo’n informatiebeveiligingsbeleid te staan?

Het doel van security monitoring is het creëren van inzicht en de mogelijkheid om te sturen op basis van deze informatie.

Microsoft heeft eerder dit jaar een Onedrive functie geïntroduceerd die het gemakkelijker maakt om te herstellen van ransomware aanvallen.

Yubico heeft opnieuw een grote stap vooruit gemaakt richting deze visie door het lanceren van een nieuwe Yubikey.

Intune (onderdeel van de Enterprise Mobility & Security suite) is een oplossing van Microsoft voor op cloud gebaseerde mobile device management (MDM)