Blogs
Generieke security awareness leidt niet vanzelf tot veiliger gedrag
Waarom security awareness plaats moet maken voor Human Risk Management We trainen medewerkers al jaren om phishingmails te herkennen. Toch blijven menselijke fouten één van de belangrijkste oorzaken van beveiligingsincidenten. Misschien is het tijd om niet langer awareness te meten, maar risico. Vrijwel iedere organisatie biedt medewerkers...
Fysieke security als onderdeel van de IT-netwerkstrategie
Jarenlang draaiden fysieke beveiligingssystemen apart van de IT-afdeling. Videobewakings- en toegangscontrolesystemen draaiden op gesloten netwerken die voornamelijk beheerd werden door facility en fysieke beveiligingsteams. Tegenwoordig zijn deze systemen met elkaar verbonden en draaien ze op IP-netwerken, zij aan zij met bedrijfsapplicaties...
Waarom veerkracht de nieuwe maatstaf voor security is
Jarenlang waren gesprekken over cybersecurity binnen het IT-kanaal vrijwel volledig gericht op het buiten de deur houden van aanvallers. Dat blijft essentieel, maar is niet langer voldoende. Nu voice- en samenwerkingsplatforms steeds meer kritieke infrastructuur worden voor bedrijven van elke omvang, verschuift de vraag die resellers krijgen. Niet...
Cyberaanvallen op Amerikaanse waterbedrijven leggen zwakke plek in OT bloot
Twee maanden geleden werden meer dan dertig gemeentelijke waterbedrijven in de Amerikaanse staat Minnesota getroffen door cyberaanvallen. Deze aanvallen laten goed zien hoe kwetsbaar operationele technologie (OT) kan zijn. Ondertussen zijn meer van dit soort hacks bij waterbedrijven in zeker twaalf Amerikaanse staten gesignaleerd. Opvallend is dat...
Zomercolumn Eric van Gend - Tesorion: een jaar later
Het is 36 graden. Scholen en BSO's sluiten vanwege code rood hun deuren, maar bij Tesorion gaan ze juist open. De hitte vormde de aanleiding voor een ‘neem je kinderen mee naar kantoor’-dag, want daar is het heerlijk koel. Een klein voorbeeld van de cultuur die ik bij Tesorion heb leren kennen: pragmatisch, betrokken en altijd gericht op...
Frontier AI verandert het tempo van het spel, maar niet de basisprincipes.
Nu het nieuwe voetbalseizoen start, gaat de aandacht natuurlijk uit naar wat er veranderd is, of het nu gaat om nieuwe aanwinsten, nieuwe managers of nieuwe tactieken. Toch zijn de teams die uiteindelijk succesvol zijn zelden de teams die de nieuwste trend volgen. Vaker zijn het de teams met de structuur en discipline om te presteren onder druk. In...
Alles werkt weer, behalve je medewerkers
Uiteindelijk draait herstel niet alleen om het moment waarop een server weer beschikbaar is of een applicatie weer online staat. Het gaat erom dat medewerkers hun werk weer veilig kunnen doen. Wat mij betreft hoort endpoint access recovery daarom een vaste plek te krijgen in een continuïteitsplan.
Routerveiligheid: vergeten kern van cybersecurity en digitale soevereiniteit?
Onlangs hebben veiligheidsinstanties in meer dan tien landen een urgente waarschuwing afgegeven dat cybercriminelen zich actief richten op onbeschermde netwerkrouters. Hoewel het misbruiken van slecht geconfigureerde routers geen nieuwe tactiek is, is dit nieuws alarmerend. Dreigingsactoren scannen systematisch op kwetsbaarheden om toegang te krijgen...
Vijf inzichten voor security in AI-gedreven organisaties
Cyberdreigingen en AI-gedreven aanvallen veranderen de technologiestrategie van leidinggevenden ingrijpend. De meesten zijn het erover eens dat AI-aanvallen hun risicoblootstelling hebben vergroot. Het is niet alleen dat dreigingen slimmer worden: naarmate AI dieper in de organisatie wordt verankerd, wordt het controleoppervlak groter én minder zichtbaar.
AI versnelt cyberaanvallen: waarom weerbaarheid de nieuwe prioriteit is
IT-teams krijgen de komende jaren vaker te maken met kritieke beveiligingslekken en urgente patches. Dankzij Mythos, het AI-model van Anthropic, kunnen kwetsbaarheden sneller worden ontdekt en aanvallers gerichter toeslaan. IT-afdelingen hebben moeite dat tempo bij te benen.
InfosecurityMagazine nieuwsbrief
Ontvang de gratis digitale nieuwsbrief van InfosecurityMagazine.be iedere week
Aanmelden