Veel sites zijn kwetsbaar voor een voor de hand liggend probleem: door ‘/.git/’ achter een internetadres te typen, kom je in de broncode van de site. Vreemd, want via die verborgen bronnen kun je veel te weten komen over de site. Remco Verhoef ging op...
In het verleden werd bij het bepalen van de beveiligingsrisico’s van een onderneming wel eens hardop de vraag gesteld ‘we zijn toch geen bank?’. De kans dat men te maken kreeg met een digitale dreiging was inderdaad erg klein voor mkb-bedrijven. We zien echter dat...
Recent hebben wij, met veel plezier en interesse, enkele Information Security en Cyber Security congressen mogen bijwonen. Gedurende deze congressen werden wij overspoeld met relatief 'nieuwe' ontwikkelingen zoals Next-Generation, IoT (internet of things), IoT DDoS, Security Intelligence Platform, et cetera. Het feit dat deze termen...
Op veel technologielijstjes komt een toenemende aandacht voor informatiebeveiliging voor als belangrijke ontwikkeling. Als we op dit onderwerp inzoomen dan zou op basis van verschillende publicaties het volgende overzicht van zes belangrijke ontwikkelingen kunnen worden samengesteld. 1. Staten zullen meer interveniëren. De komende tijd zullen natiestaten zich...
Het Guardian360 platform scant IT-omgevingen continu, met 8 verschillende scanners. Omdat we regelmatig de vraag krijgen of dat nou wel nodig is, gaan we daar in dit blog wat dieper op in. Waarom scannen we continu? Een van de antwoorden op deze vraag is: “Omdat we het...
32% van de IT- en IT security professionals wereldwijd is van mening dat hun organisatie goed gewapend is tegen cybercriminaliteit. Dit is minder dan de 35% die in 2015 aangaf hierop goed voorbereid te zijn. Dit blijkt uit onderzoek van IBM en Ponemon Institute onder 2.000...
Kun je een ziekenhuis hacken? Nu er flink wordt ingezet op technologie in de zorg is dat risico serieus aan de orde, waarschuwen de experts van Women in Cybersecurity. Verpleegkundige Jelena Milosevic belde de IT-afdeling van een ziekenhuis waar ze werkte. Of ze haar wachtwoord even...
De accountant moet bestuurders en interne toezichthouders bevragen over cybersecurity en de belangrijkste conclusies daarover opnemen in de managementletter. Ook moet de accountant cliënten indelen naar cybersecurity-risico en op basis daarvan de controleaanpak aanpassen. Dat schrijft de NBA in een publicatie over risico's van cybersecurity. De...
Eigenlijk moeten we leveranciers van hardware en software verantwoordelijk stellen. De recente Zembla-uitzending 'Hacken voor dummies' (http://zembla.vara.nl/dossier/uitzending/hacken-voor-dummies) schokte Nederland. Wachtwoorden, paspoorten, vertrouwelijke informatie van beursgenoteerde bedrijven, geheime Europoldossiers...
DDoS-aanvallen (Distributed Denial of Service) worden in meer dan de helft van de gevallen gebruikt om bedrijven af te leiden van een andere aanval. Terwijl alle aandacht gevestigd is op de lamgelegde systemen of dienstverlening, proberen hackers via een achterdeur toegang te krijgen tot systemen...