Cybersecurity Archieven - Intermediate

Waarom een proactieve cyberbeveiligingsstrategie essentieel is

Teun Tonino — Tue, 23 May 2023 06:28:00 +0000

In het huidige digitale tijdperk, waarin technologie elk aspect van ons leven doordringt, worden organisaties geconfronteerd met een voortdurend veranderend en geavanceerd dreigingslandschap. Cyberaanvallen zijn veelvuldiger, geavanceerder en schadelijker dan ooit tevoren. Het is voor organisaties niet langer voldoende om simpelweg te reageren op incidenten nadat ze hebben plaatsgevonden; een proactieve cyberbeveiligingsstrategie is essentieel geworden. In deze blogpost gaan we in op de redenen waarom organisaties een proactieve benadering van cyberbeveiliging moeten hanteren en geven we de voordelen daarvan. Veranderend cyberdreigingslandschap Cyberdreigingen ontwikkelen zich voortdurend, waarbij aanvallers nieuwe manieren vinden om kwetsbaarheden in systemen en netwerken uit te buiten. Recente geruchtmakende aanvallen zoals ransomware-incidenten, datalekken en aanvallen op de toeleveringsketen hebben de ernst van de situatie duidelijk gemaakt. Organisaties kunnen het zich niet veroorloven om te wachten tot ze slachtoffer worden; ze moeten anticiperen en zich voorbereiden op nieuwe bedreigingen. Door een proactieve cyberbeveiligingsstrategie te implementeren, kunnen organisaties aanvallers voorblijven en potentiële risico’s beperken. Kosten van inbreuken op de cyberbeveiliging De financiële en reputatiekosten van cyberaanvallen zijn duizelingwekkend. Studies tonen aan dat de gemiddelde kosten van een datalek in de miljoenen lopen, gezien de kosten van de reactie op een incident, het herstel, de juridische kosten en de kennisgeving aan […]

Het bericht Waarom een proactieve cyberbeveiligingsstrategie essentieel is verscheen eerst op Intermediate.

De vaardigheden van een succesvolle Information Security Manager

Teun Tonino — Tue, 14 Feb 2023 06:00:00 +0000

Nu bedrijven steeds afhankelijker worden van technologie, is het belang van een robuust informatiebeveiligingssysteem nog nooit zo groot geweest. Nu cyberaanvallen en datalekken regelmatig het nieuws halen, is het essentieel dat bedrijven beschikken over een goed geïnformeerde en capabele Information Security Manager (ISM) om de risico’s te beperken. Deze manager moet over zowel technische als zachte vaardigheden beschikken om succesvol te zijn. In dit artikel bekijken we wat die vaardigheden zijn en waarom ze zo essentieel zijn. Technische vaardigheden Centraal in de rol van een ISM staat de behoefte aan technische kennis en ervaring op het gebied van informatiebeveiliging. Dit omvat inzicht in actuele bedreigingen van de veiligheid, beoordeling en beheer van kwetsbaarheden en de implementatie en het beheer van beveiligingsoplossingen. Op de hoogte blijven van de nieuwste technologieën en beste praktijken is essentieel, en veel ISM’s kiezen voor certificeringen zoals Certified Information Systems Security Professional (CISSP) of Certified Information Security Manager (CISM) om hun deskundigheid aan te tonen. Communicatieve vaardigheden Een ISM moet in staat zijn complexe beveiligingsconcepten doeltreffend over te brengen aan zowel technische als niet-technische belanghebbenden. Dit omvat het vermogen om bevindingen en aanbevelingen op een duidelijke en beknopte manier te presenteren aan het senior management, en […]

Het bericht De vaardigheden van een succesvolle Information Security Manager verscheen eerst op Intermediate.

Ben jij al klaar voor DORA?

Teun Tonino — Tue, 19 Jul 2022 06:00:23 +0000

Digitalisering en technische innovatie scheppen volop kansen voor de financiële sector, maar brengen zeker ook risico’s met zich mee. Om die risico’s in te dammen, ontwierp de Europese Unie regelgeving die de digitale weerbaarheid van deze belangrijke sector moet vergroten: de Digital Operational Resilience Act (DORA). De Autoriteit Financiële Markten (AFM) verwacht dat deze verordening, die de Europese Raad momenteel bespreekt, eind 2022 of begin 2023 in werking treedt. Maar wat houdt DORA precies in? Wat betekent de EU-wet voor bedrijven die actief zijn in de financiële sector? En hoe kunnen die ondernemingen zich voorbereiden op de nieuwe wetgeving? Lees verder voor de antwoorden op deze prangende vragen. Wat is DORA? Met DORA wil de EU een uniform wetgevend kader scheppen op het gebied van cyberveiligheid in de financiële sector. Momenteel zijn de regels op dit gebied versnipperd of beperkt. Soms gelden regels alleen op landelijk niveau of zijn er helemaal geen regels, wat leidt tot inconsistentie in regelgeving tussen verschillende EU-lidstaten. Het gevolg? Meer cyberrisico’s en onnodige kosten voor financiële instellingen, maar ook onduidelijkheid over de regels die gelden in bepaalde landen of regio’s. 3 hoofddoelen van DORA De Europese Commissie (EC) formuleert zelf drie DORA-hoofddoelen: Wat betekent DORA […]

Het bericht Ben jij al klaar voor DORA? verscheen eerst op Intermediate.

Attack surface management: wat is het en waarom is het belangrijk?

Teun Tonino — Mon, 04 Jul 2022 08:00:56 +0000

Moderne CIO’s staan voor een uitdagende taak: digitale transformatie en innovatie stimuleren, maar tegelijkertijd de organisatie beschermen tegen het groeiende aantal geavanceerde cyberdreigingen en -aanvallen. Digitale transformatie leidt namelijk bijna altijd tot een groter, gevarieerder en complexer IT-landschap. Dit heeft een groter aanvalsoppervlak en is vaak lastiger te beheren dan een kleine IT-omgeving. Attack surface management is een van de beste manieren om jouw digitale omgeving veilig te houden. De toptrend in cybersecurity volgens Gartner. Maar wat houdt dit begrip in? En waarom is het belangrijk om er aandacht aan te besteden? Je leest het in dit blogartikel. Wat is een attack surface? Een attack surface (aanvalsopppervlak) is de som van het aantal IT-assets binnen een organisatie dat aan eventuele cyberrisico’s is blootgesteld. Die onderdelen kunnen een veilige, kwetsbare of onbekende status hebben. Het aanvalsoppervlak van een organisatie omvat IT-onderdelen die on-premises, in de cloud, in ‘dochternetwerken’ en in omgevingen van derde partijen staan. Een attack surface verandert door de tijd heen bovendien doorlopend. Er komen nieuwe applicaties en systemen bij, terwijl andere juiste verdwijnen. Wat is attack surface management? Attack surface management is een continu proces dat je helpt om het veiligheidsniveau van jouw IT-ecosysteem in te schatten en […]

Het bericht Attack surface management: wat is het en waarom is het belangrijk? verscheen eerst op Intermediate.

Gaat een cyberoorlog ook mijn bedrijf raken?

Teun Tonino — Thu, 28 Apr 2022 12:08:52 +0000

De Russische oorlog tegen Oekraïne was al lang begonnen voordat de tanks en militairen de grenzen overstaken en raketaanvallen meerdere steden in puin legden. Waar? Op het online-strijdtoneel was er sprake van een cyberoorlog. Al ruim voor de invasie werden aanvallen uitgevoerd op de systemen van Oekraïense overheidsinstellingen, de Oekraïense strijdkrachten en techbedrijven. 4 op de 5 cyberaanvallen waren te herleiden naar Russische actoren. Zeker nu economische en maatschappelijke infrastructuur afhankelijk is van de beschikbaarheid en werking van IT-systemen, zijn cyberwarfare en cybercriminaliteit helaas effectieve en efficiënte manieren om bedrijven, overheidsinstellingen en zelfs complete landen te ontregelen. In dit artikel leggen we uit wat cyberwarfare is, waarom het een effectieve en ontwrichtende manier van oorlogsvoering is en wat de gevolgen voor bedrijven kunnen zijn. Wat is cyberwarfare? Cyberwarfare is een vorm van oorlogsvoering waarbij hackers en cybercriminelen uit politieke motieven natiestaten, organisaties of bedrijven in vijandige landen aanvallen met computer- of netwerksabotage. Het doel? Politiek, militair of economisch voordeel halen uit het ontregelen, kraken (waardevolle data buitmaken) of platleggen van kritische IT-systemen. Een cyberoorlog kan dus gericht zijn op sabotage, spionage of een combinatie van beiden. Het is geen toeval dat leveranciers van essentiële diensten zoals energiemaatschappijen, internetproviders, openbaar vervoer […]

Het bericht Gaat een cyberoorlog ook mijn bedrijf raken? verscheen eerst op Intermediate.

Hoe kunnen we de toename van ransomware verklaren?

Teun Tonino — Fri, 07 Jan 2022 10:00:07 +0000

Trends in de wereld van cyberveiligheid laten een zorgwekkende tendens zien: Ransomware is bezig aan een stevige opmars. 2021 was een absoluut recordjaar wat betreft het aantal geregistreerde ransomware- en cyberaanvallen. Cybercriminelen die gespecialiseerd zijn in ransomware behoren dan ook tot de belangrijke winnaars van de coronapandemie. Omdat ze door de opmars van het werken op afstand nog meer kansen krijgen om hun digitale afpersingspraktijken te ontplooien. Cybercrime is inmiddels een lucratief businessmodel dat volgens Coveware, een bedrijf dat gespecialiseerd is in cybersecurity, winstmarges oplevert die vergelijkbaar zijn met de verdiensten die voortvloeien uit de georganiseerde cocaïnehandel. Maar hoe valt die razendsnelle opmars van ransomware in IT-land te verklaren? Lees verder om erachter te komen. Wat is ransomware? Ransomware staat ook bekend als gijzelsoftware. Die benaming maakt gelijk duidelijk hoe deze verraderlijke en gemene vorm van cybercriminaliteit werkt. Ransomware is een vorm van malware die computers, bestanden of systemen vergrendelt. In ruil voor het opheffen van de blokkade, verlangen de cybercriminelen geld van de getroffen organisatie of gebruikers. Meestal vragen ze om betaling in bitcoins omdat transacties in cryptovaluta lastiger te traceren zijn dan reguliere geldstromen. Hoewel bedrijven het betalen van losgeld vaak zien als de enige optie om de […]

Het bericht Hoe kunnen we de toename van ransomware verklaren? verscheen eerst op Intermediate.

Hoe je een beveiligingsraamwerk kunt gebruiken?

Teun Tonino — Sun, 21 Mar 2021 07:01:27 +0000

Het uitvoeren van een informatiebeveiligingsstrategie voor je organisatie is een project op zich. Beveiligingsraamwerken helpen je daarbij op weg. Welke aandachtspunten komen daar bij kijken?

Het bericht Hoe je een beveiligingsraamwerk kunt gebruiken? verscheen eerst op Intermediate.

Toename van cybercrime tijdens corona

Teun Tonino — Sun, 30 Aug 2020 10:35:08 +0000

Tijdens de corona crisis nam cybercrime drastisch toe. Niet verwonderlijk: er zijn altijd wel kwaadwillenden die een slaatje proberen te slaan uit een crisissituatie. Wat kunt u ertegen doen?

Het bericht Toename van cybercrime tijdens corona verscheen eerst op Intermediate.

4 risicovolle missers bij thuiswerken

Teun Tonino — Tue, 11 Aug 2020 08:35:07 +0000

Telewerken is dankzij corona tot de nieuwe norm verheven. Maar niet zonder risico: het biedt cybercriminelen mogelijkheden om uw organisatie te beschadigen. Wat kunt u daar aan doen?

Het bericht 4 risicovolle missers bij thuiswerken verscheen eerst op Intermediate.