Tabletop oefening voor het MT: bestuurders trainen zonder techniek
Een tabletop oefening voor het MT draait om één vraag: wat besluit je als het om twee uur ’s nachts misgaat en je nog maar de helft weet? De servicedesk meldt dat bestanden op een server versleuteld zijn. Niemand weet nog hoe ver het reikt. Iemand moet beslissen of de productie stilgaat, wie de klanten […]
Cyber awareness meetbaar maken: van klikpercentage naar gedragsverandering
Awareness meten gebeurt in de meeste organisaties met één getal: het percentage medewerkers dat op een gesimuleerde phishingmail klikt. Dat getal staat in het kwartaalrapport, het daalt meestal netjes, en het zegt opvallend weinig. Een HR-manager of CISO die moet verantwoorden wat het awarenessbudget oplevert, heeft een betere set indicatoren nodig. Dit artikel beschrijft er […]
CEO-Fraude, awareness voor finance en directie: de doelgroep met het hoogste risico
CEO-fraude voorkomen begint bij een ongemakkelijke vaststelling: de mensen die het meest worden nagebootst, zijn zelden in de zaal wanneer er awareness wordt gegeven. Stel je een vrijdagmiddag voor. Een controller krijgt een bericht van de algemeen directeur, die op dat moment aantoonbaar op een congres zit. Er loopt een vertrouwelijke overname, de advocaat belt […]
Detection engineering: van standaardregels naar eigen detectielogica
Detection engineering is de vaardigheid die bepaalt of je SIEM aanvallen opmerkt of alleen ruis doorgeeft. Vrijwel elk securityteam in Nederland heeft een SIEM ingericht, EDR-agents uitgerold en de kant-en-klare regels geactiveerd die bij de licentie zaten. Die basis dekt het bekende werk af. Zodra een aanvaller iets doet wat de leverancier niet heeft voorzien, […]
Cybersecurity bij accountantskantoren en advocatenkantoren: vertrouwelijkheid is het product
Cybersecurity bij accountantskantoren en in de advocatuur verschilt van andere sectoren op één punt dat alles bepaalt. Bij een webshop raakt een datalek de klantgegevens. Hier raakt het de dienst zelf, want vertrouwelijkheid is waar de cliënt voor betaalt. Een overnamedossier, een fiscale constructie of een lopend geschil zijn precies het soort informatie waarmee iemand […]
De ROI van opleiden aantonen: een rekenmodel voor je businesscase
De ROI van opleiden wordt zelden berekend, en dat is precies waarom opleidingsvoorstellen sneuvelen bij finance. Een aanvraag die stelt dat het team beter wordt, verliest het van een aanvraag met een terugverdientijd erin. Beide voorstellen kunnen kloppen. Alleen een van de twee is beoordeelbaar, en de ROI van opleiden is beoordeelbaar te maken met […]
Open klas of in-company training: welk model past bij je team
De keuze tussen een open klas en in-company training wordt meestal op prijs gemaakt, en dat is precies de verkeerde volgorde. Beide modellen leveren dezelfde inhoud. Wat verschilt is wie er naast je medewerker zit, wanneer het traject start, en wat er van de opleiding overblijft in je organisatie zodra de deelnemer terug is. Die […]
Vulnerability management als team-discipline: van scan naar actie
Een vulnerability management team krijgt elke maandagochtend een rapport van vierduizend regels binnen. Kritiek, hoog, gemiddeld, laag. De scanner deed precies waarvoor hij is aangeschaft. Wat er in de uren daarna gebeurt bepaalt of dat rapport risico verlaagt of alleen een archief vult. Het knelpunt van een vulnerability management team zit zelden in de detectie. […]
Business Email Compromise: de aanval die geen malware nodig heeft
Business email compromise is de aanval waar je EDR niets van merkt, je spamfilter niets van vindt en je SOC geen alert op krijgt. Er zit geen bijlage in, geen kwaadaardige link, geen afwijkende verbinding. Er zit een verzoek in dat klopt: juiste toon, juiste timing, verwijzingen naar lopende projecten. Het Internet Crime Report 2025 […]
Ransomware-paraatheid: hoe je team voorbereidt op de dag dat het gebeurt
Ransomware paraatheid gaat zelden mis op techniek. Het gaat mis op de vraag wie er om drie uur ’s nachts mag besluiten dat de productieomgeving offline gaat. Organisaties investeren in back-ups, segmentatie en detectie, en ontdekken tijdens het echte incident dat niemand weet wie welke knoop doorhakt. Het NCSC beschrijft dat de eerste reactie vaak […]