Cybersecurity
Van ‘assume breach’ naar ‘zero trust’ naar dataclassificatie

Van ‘assume breach’ naar ‘zero trust’ naar dataclassificatie

Wanneer ben jij voor het laatst gehackt? Dat weet je niet? Eigenlijk is het ook niet zo relevant, ga er maar vanuit dat het gebeurt. Een andere kijk – assume breach – op security kan veel organisaties helpen. Een succesvolle hack hoeft helemaal niet ingewikkeld te...

De do’s en don’ts van security awareness

De do’s en don’ts van security awareness

Security awareness is een bloedserieuze zaak. Maar het moet wél leuk blijven. Ik kom gelukkig veel organisaties tegen die training van hun medewerkers serieus nemen. Maar daarmee ben je er nog niet. Hieronder kom ik met de belangrijkste dingen die je moet doen (en...

Digitale kwetsbaarheid in de keten

Digitale kwetsbaarheid in de keten

Het Data Breach Investigations Report van Verizon is ieder jaar weer een bonte verzameling feiten en trends op het gebied van security. Van jaar op jaar zie je doorgaans weinig grote trendbreuken. Dat was dit jaar anders. Het aantal inbreuken of security-incidenten...

‘De menselijke factor in security is echt lang vergeten’

‘De menselijke factor in security is echt lang vergeten’

'In security besteden we heel veel geld aan zaken die niet het grootste probleem zijn. Wij mensen zijn nu eenmaal slecht in risicomanagement. Zeventig tot negentig procent van de inbreuken heeft zijn wortels in de menselijke factor. En juist daar gaat erbarmelijk...

Hoe meet je de voortgang van een security awareness programma?

Hoe meet je de voortgang van een security awareness programma?

Steeds meer bedrijven zetten niet alleen technologie in om cyberaanvallen zoveel mogelijk af te wenden, maar focussen ook op de menselijke factor in cybersecurity. Met recht. Een onderzoek van Stanford University en cybersecurityfirma Tessian uit 2020 wijst uit dat...

Datalekken in de cloud nemen toe

Datalekken in de cloud nemen toe

Met het toenemende gebruik van meerdere cloudproviders neemt naast de groeiende complexiteit ook de hoeveelheid datalekken toe. Wel 45 procent van de bedrijven wereldwijd had het afgelopen jaar te maken met een datalek in de cloud of een mislukte audit: 5 procent meer...

De groeiende noodzaak om IT en security te verenigen

De groeiende noodzaak om IT en security te verenigen

In de toekomst zal security overal ingebed zijn. Het is daarom van essentieel belang dat IT-operations en cybersecurity nu echt samen gaan werken. Dat is echter makkelijker gezegd dan gedaan. Terwijl beide teams de taak hebben om de netwerken en endpoints van de...

Bestuurlijke kijk op cybersecurity bij NS

Bestuurlijke kijk op cybersecurity bij NS

Cyberdreigingen kunnen zich bij NS op diverse plaatsen voordoen: treinen, stations, werkplaatsen, datacenters, websites, mobiele apps en in de keten. Het draait volgens CISO Dimitri van Zantvliet vooral om het in kaart brengen van de risico’s en de reactie op het...

Hoe voorkom je blinde vlekken in de supply chain?

Hoe voorkom je blinde vlekken in de supply chain?

Supply chains waren in 2021 een lucratieve bron van inkomsten voor cybercriminelen. Een trend die we dit jaar waarschijnlijk weer terug zullen gaan zien. Er is dan ook maar één kwetsbaarheid of één gecompromitteerd slachtoffer in de keten nodig om veel interessante...

Integraties zijn van belang om van XDR een succes te maken

Integraties zijn van belang om van XDR een succes te maken

Security is een ontzettend belangrijke, gelaagde oplossing. Het is een combinatie van meerdere technologieën; best-of-breed oplossingen die in de meeste gevallen afkomstig zijn van meerdere leveranciers. Deze oplossingen, denk dan aan endpoint-, firewall-, en...

Een vijfstappenplan om digitalisering te stimuleren

Een vijfstappenplan om digitalisering te stimuleren

Voor veel bedrijven is het nieuwe jaar de perfecte kans om hun strategie te herevalueren. Het kan daarbij slim zijn om niet alleen naar eigen cijfers te kijken, maar ook naar het bredere ecosysteem, bijvoorbeeld met betrekking tot hoe competitief het bedrijf is als...