Digital forensics in eigen huis: wanneer je het zelf moet kunnen
Digital forensics wordt in de meeste organisaties ingekocht, en dat is bij een zwaar incident vaak de juiste keuze. Het probleem zit in de uren daarvoor. Tussen de melding en het moment waarop een extern bureau aan tafel zit, ligt een periode waarin je eigen mensen handelen, en wat zij in die periode doen bepaalt […]
SOC Tier 3 intern opbouwen: wat een tier 3-analist oplevert
Een tier 3-analist is het laatste escalatiepunt in een SOC. Tier 1 beoordeelt meldingen, tier 2 onderzoekt ze, en wat tier 2 niet kan verklaren komt bij tier 3 terecht. Het is ook de laag die bij een organisatiebreed incident de regie neemt over het onderzoek. Zonder een SOC tier 3-analist stopt de keten bij […]
Cybersecurity in de bouw: projectketens en gebouwsystemen
Cybersecurity in de bouw is lastig te organiseren om een reden die weinig met techniek te maken heeft. Een bouwproject is een tijdelijke organisatie van partijen die elkaar vaak niet kennen, met een hoofdaannemer, tientallen onderaannemers, installateurs, adviseurs en een opdrachtgever die allemaal gegevens uitwisselen. Na oplevering valt die samenwerking uiteen en blijft alleen het […]
Cybersecurity in de energiesector: waar het IT-pad naar het proces loopt
Cybersecurity in de energiesector wordt vaak besproken alsof het een apart vakgebied is dat naast de gewone IT-beveiliging staat. Dat beeld klopt niet met hoe aanvallen werkelijk verlopen, en het leidt tot een dure verkeerde conclusie: dat je pas iets kunt doen zodra je OT-specialisten hebt aangetrokken. In werkelijkheid begint vrijwel elk incident in de […]
Cybersecurity bij gemeenten: opleiden binnen een begrotingscyclus
Cybersecurity bij gemeenten loopt vast op een rekensom die niemand kan winnen. De markt betaalt een ervaren analist meer dan een gemeentelijke schaal toestaat, de functie blijft daardoor onvervuld, en het werk verschuift ondertussen naar mensen die er niet voor zijn opgeleid. Een hoger bod uitbrengen is geen optie, want de schaal ligt vast en […]
Cybersecurity in de logistiek: ketens, terminals en 24/7-operatie
Cybersecurity in de logistiek verschilt van cybersecurity in een kantooromgeving op een punt dat alles bepaalt: stilstand kost geld per uur, en dat uurtarief loopt op zodra de keten achter je vastloopt. Een kantoor dat een dag stilligt, haalt de schade grotendeels in. Een terminal die een dag stilligt, verplaatst het probleem naar honderd andere […]
Een cybersecurity opleider kiezen: de vragen die je vooraf stelt
Een cybersecurity opleider vergelijken op prijs en aantal uren is de makkelijkste analyse en de minst bruikbare. Twee programma’s van vierhonderd uur kunnen een compleet verschillend resultaat opleveren, en dat verschil zie je niet in de offerte. Het zit in waar deelnemers oefenen, wie er lesgeeft, en wat iemand na afloop aantoonbaar kan. Die drie […]
Shadow AI: het risico dat ontstaat als niemand begrijpt wat AI doet
Shadow AI is de verzamelnaam voor AI-tools die medewerkers gebruiken zonder dat iemand het heeft goedgekeurd of erop toeziet. Een controller die een creditnotabestand door een gratis chatbot haalt om er een samenvatting van te krijgen. Een salesmedewerker die klantgesprekken laat transcriberen door een dienst die niemand heeft beoordeeld. Een developer die productiecode aan een […]
Cybersecurity opleiding kiezen: welk instapniveau past bij welke medewerker
Een cybersecurity opleiding kiezen gaat in de praktijk zelden mis op de inhoud. Het gaat mis op het niveau. Iemand wordt ingeschreven voor een programma dat twee treden te hoog ligt, haakt in week drie mentaal af, rondt het traject formeel af en durft daarna alsnog geen alert zelfstandig te beoordelen. Het budget is op, […]
Van NOC naar SOC: monitoringteams uitbreiden met securitytaken
De stap van NOC naar SOC lijkt op papier klein. Er staat al een team dat 24/7 schermen bewaakt, drempelwaarden bewaakt en escaleert volgens vaste afspraken. De dienstroosters kloppen, de wachtdienst is geregeld, en er is een cultuur van meteen handelen. Dat is meer fundament dan de meeste organisaties hebben wanneer ze aan een SOC […]