.

Blogs

Wanneer wordt het eerste vliegtuig gehackt?

Wanneer wordt het eerste vliegtuig gehackt?

Begin juli bereiden veel mensen zich voor op een onbezorgde en ontspannende zomervakantie. Om die jaarlijkse vakantiepiek naar verwachting te verwerken, wordt er achter de schermen hard gewerkt aan de beschikbaarheid van alle geboekte accommodaties en vluchten. Hopelijk wordt alle geplande pret dit jaar niet verstoord door stakende piloten, of erger...

Overheden willen inzicht in data, maar ondermijnen online vertrouwen

Overheden willen inzicht in data, maar ondermijnen online vertrouwen

Er is al jaren een encryptiedebat gaande dat de laatste tijd heftiger wordt en kan leiden tot onomkeerbare beschadiging van online vertrouwen. In de Verenigde Staten heeft de FBI onlangs nog geprobeerd Apple te dwingen software beschikbaar te stellen om de eigen beveiliging te kraken. In het Verenigd Koninkrijk hebben veiligheidsdiensten meer bevoegdheden...

De vijf fases van een ransomware-aanval

De vijf fases van een ransomware-aanval

Een ransomware-aanval is onder te verdelen in vijf verschillende fases. Door te begrijpen wat er in elke fase gebeurt en de indicatoren van verdere verspreiding - de zogeheten Indicators of Compromise (IoC) – te herkennen, vergroot je de kans op succesvolle bescherming tegen – of in ieder geval verzachting van de impact van - een dergelijke aanval....

Encryptie van data ‘in transit’ is sleutel voor sluitende informatiebeveiliging

Encryptie van data ‘in transit’ is sleutel voor sluitende informatiebeveiliging

Sinds 1 januari 2016 zijn alle ogen op het Nederlandse bedrijfsleven gericht. Op deze datum ging de Meldplicht datalekken van kracht. Onlangs bracht PwC het Privacy Governance rapport naar buiten waaruit blijkt dat slechts 16% van de ondervraagde organisaties eind 2015 voorbereid waren op de nieuwe meldplicht. Inmiddels zijn er in het eerste kwartaal...

Reageren op een cyberaanval is een zaak van mensen en processen

Reageren op een cyberaanval is een zaak van mensen en processen

Het hoge profiel en de groeiende lijst van bedrijven onder de cyberslachtoffers is een waarschuwing dat een aanval iedereen kan treffen, hoe groot, gevestigd of ogenschijnlijk goed voorbereid een organisatie ook is. Sony is een vaak aangehaald voorbeeld, terwijl de inbraak in oktober 2015 bij TalkTalk, een Britse leverancier van telefoon- en breedbanddiensten,...

Internet-gijzeling: als de overheid kan gaan hacken met Apple-certificaten

Internet-gijzeling: als de overheid kan gaan hacken met Apple-certificaten

De FBI probeert Apple met een gerechtelijk bevel te dwingen een achterdeur te creëren. Via een nieuw besturingssysteem, waarin Apple-certificaten code ondertekenen voor authenticatie. Dit gaat veel verder dan proberen toegang te krijgen tot slechts één apparaat, omdat het impact heeft op het hele systeem van online vertrouwen dat certificaten via software...

Systeemuitval voorkomen door beter certificaat- en sleutelmanagement

Systeemuitval voorkomen door beter certificaat- en sleutelmanagement

Iedereen weet dat ongeplande systeemuitval grote gevolgen kan hebben. Alleen weten velen niet waarom dat gebeurt en hoe het te voorkomen is. Systeemuitval is een beveiligingsvraagstuk waar in de praktijk niemand graag over praat. Als er echter onvoldoende aandacht aan wordt besteed, kan het organisaties miljoenen kosten en de merknaam in diskrediet...

Wat staat ons te wachten op het gebied van disaster recovery?

Wat staat ons te wachten op het gebied van disaster recovery?

Bij moderne informatiebeveiliging is het belangrijk om niet alle data over dezelfde kam te scheren. De dagen waarin ICT-afdelingen ‘s avonds simpelweg een lading bestanden op tape opsloegen en in de kluis stopten zijn lang en breed voorbij. Moderne organisaties maken zich tegenwoordig minder zorgen over de back-uptijden. Hun focus ligt nu op het waarborgen...

Wet op Privacy of weg met de Privacy?

Wet op Privacy of weg met de Privacy?

Sinds de rechtszaak aangespannen door de Belgische privacy commissie tegen Facebook vorig jaar rommelt het binnen het sociale media landschap op het internet. Sociale media zoals Facebook, Twitter en Instagram, maar ook Google+, plegen systematisch inbreuken op de Belgische wetgeving, zo meldt de Belgische FOD Economie. De grootste problemen bevinden...

De definitieve analyse: wat je moet weten over de Europese GDPR-wetgeving

De definitieve analyse: wat je moet weten over de Europese GDPR-wetgeving

De Europese General Data Protection Regulation (GDPR) heeft verstrekkende gevolgen voor zowel cloudafnemers als -leveranciers, zo bleek eerder uit onze samenvatting van de nieuwe Privacywet. Nu de wet definitief is doorgevoerd, is het aan de securityafdelingen om eraan te voldoen, voor zover dat niet al is gebeurd. Uit een recent onderzoek van TRUSTe...