Bijna een derde van de deelnemers (32%) aan het Threat Landscape Report onderzoek van SANS Institute meldt dat hun organisatie in de afgelopen 12 maanden te maken kreeg met een infiltratie van de bedrijfssystemen waarbij de kwaadwillenden geen gebruik maakten van infectie met virussen, wormen of Trojans. De...
Amsterdam, 24 augustus 2017 – SANS Institute onderzocht voor het Threat Landscape report met welke cyberdreigingen organisaties geconfronteerd werden in de afgelopen 12 maanden. Het rapport onderstreept onder andere dat de meest prominente dreigingen gericht waren op medewerkers en apparaten. Medewerkers blijken ook een belangrijke rol te...
Paniek in de organisatie. Ransomware heeft vrijwel alle bestanden op het netwerk versleuteld. Wat nu? Het lijkt een duivels dilemma: het terugzetten van alle back-ups is tijdrovend, het betalen van losgeld erg kostbaar. Wat is verstandig? De National High Tech Crime Unit van de politie, het...
Al een aantal jaar maak ik me zorgen over het aanwakkeren van angst, onzekerheid en twijfel binnen de informatiebeveiliging. In juli 2015 schreef ik het blog ‘Weg met angst, onzekerheid en twijfel!’ (https://www.guardian360.nl/weg-met-angst-onzekerheid-en-twijfel/) en helaas moet ik constateren dat onze branche nog steeds de nadruk...
Elke vier jaar wordt het gehouden, telkens onder een andere naam: hét Nederlandse hacker event. Dit jaar heet het SHA2017 (Still Hacking Anyway) en werden voor vijf dagen de tenten in Zeewolde, Flevoland opgezet. Met een enthousiaste groep van Waag Society waren wij aanwezig in onze village...
In de publiciteit rondom de ransomware WannaCry, die onlangs wereldwijd een groot aantal bedrijven en organisaties platlegde, las ik vooral over de gevaren van cybercriminaliteit. Maar angst zorgt niet voor de intrinsieke motivatie om cybersecurity duurzaam te verbeteren. We hebben niets aan alleen kortetermijnoplossingen, maar...
Security is hot. Informatiebeveiliging bedrijven schieten als paddestoelen uit de grond. In hoog tempo worden producten gelanceerd die dé oplossing zijn voor informatiebeveiliging problemen. Hypes volgen elkaar daarbij snel op. Om er een paar te noemen: next generation firewall, next generation anti virus, zero day...
Nederlandse IT-leiders vinden beveiliging verantwoordelijkheid van de directie. Waar beleg je de verantwoordelijkheid voor security binnen je organisatie en aan wie wordt wat gerapporteerd? In theorie zijn die vragen snel te beantwoorden en is een ideaalplaatje zo geschetst. Maar de praktijk is weerbarstiger, zo blijkt uit...
Klanten, overheden, burgers en andere stakeholders stellen hoge eisen aan de manier waarop organisaties met informatie omgaan. Informatie is zo cruciaal in de nieuwe economie, dat goede informatiebeveiliging net zo belangrijk is geworden als de levering van goede producten en diensten. Sterker, informatie is niet...
In een eerdere blog schreef ik al over het verminderde effect en de gevaren van “next generation” anti virus: https://www.guardian360.nl/anti-virus-is-dood-lang-leve-anti-virus/. Tijdens de security conference Def Con werd duidelijk dat hackers ook gebruik maken van nieuwe technologieën. Hyrum Anderson presenteerde daar een opzet om kunstmatige intelligentie...