Helping our customers do amazing things

NIS2 – wat is het en voor wie is het?

Leestijd: 2 minuten.

Het Europees Parlement heeft onlangs ingestemd met nieuwe wetgeving die strengere eisen aan bedrijven, overheden en infrastructuur stelt op het gebied van cyberbeveiliging, de zogenaamde NIS2 Richtlijn. NIS2 verhoogt de cybersecurity-eisen door heel Europa en merkt meer organisaties aan als essentieel bedrijf. Het gaat om zo’n 160.000 organisaties over heel Europa. Deze bedrijven moeten daardoor voldoen aan hogere eisen en er komen verplichtingen voor risicobeheer, rapportage en het delen van informatie. In dit blog 4 vragen én antwoorden over NIS2.

DMARC stopt direct domain spoofing

Leestijd: 2 minuten.

Cybercriminelen maken regelmatig gebruik van de geboden mogelijkheid e-mails te versturen uit naam van een organisatie om hun klanten, toeleveringsketen en zelfs hun eigen werknemers te misleiden. Domain spoofing, waarbij een aanvaller in wezen jouw e-mail vervalst om het te laten lijken alsof zijn communicatie afkomstig is van een vertrouwde bron, is een veelgebruikte tactiek bij phishing-campagnes. Dat is een belangrijke reden waarom e-mail het favoriete instrument van cyberaanvallers blijft. Aan Product Manager Henk Liebeek de vraag op welke manier de DMARC-dienst hierin kan helpen.

Security Awareness – is de mens de zwakste of sterkste schakel?

Leestijd: 3 minuten.

Vorige maand werd tijdens de ONE Conference in Den Haag al gesproken over het benoemen van de mens als zwakste schakel binnen de beveiliging van cyberdreigingen. Is dat nu wel zo, of moeten we de medewerker juist zien als de sterkste schakel? In dit blog belichten we beide standpunten.

Zet de mens centraal bij de preventie van ransomware-aanvallen

Leestijd: 5 minuten.

Van alle cyberaanvallen wereldwijd begint 70 tot 90 procent met een menselijke fout. Toch wordt vooral met technologie geprobeerd om ransomware buiten de deur te houden. Door de focus naar de mens te verleggen en medewerkers te trainen kunnen de risico’s van ransomware met een kleine investering enorm worden gereduceerd.

Woningcorporaties goed beveiligd, maar waakzaamheid blijft geboden

Leestijd: 4 minuten.

Tijdens de woningcorporatiebeurs CorporatiePlein ’22, die donderdag 22 september plaatsvond in de Expo Houten, heeft Claranet een Security Scan gedaan bij een aantal woningcorporaties en de resultaten zijn bemoedigend. Security consultant Dries Paulussen: “We zien een zekere mate van security volwassenheid bij de corporaties, maar waakzaamheid blijft geboden. De criminelen zitten niet stil en het blijft een continue strijd om ze buiten te houden”.

Elke dag zou World Backup Day moeten zijn!

Leestijd: 4 minuten.

Bijna 9 van de 10 EMEA-organisaties hebben te maken met een groeiende kloof in de beschikbaarheid van gegevens en bescherming.

Hack, Teach & Protect

Leestijd: 10 minuten.

Claranet heeft een nieuwe business unit opgericht die zich volledig focust op digitale beveiliging; Claranet Cyber Security Nederland. We spreken met Bart Jacobs, Commercieel Director van Claranet Benelux, en Neil Thomas, Claranet Group Security Services Director, over deze nieuwe unit, de grootste online gevaren én het Claranet securityportfolio om daar tegenwicht aan te bieden.

Verbeter de beveiliging in je Microsoft 365 omgeving

Leestijd: 6 minuten.

Het is in de andere artikelen ook al aan bod gekomen dat helaas de realiteit van vandaag is dat echt elke organisatie zich bezig moet houden met de bescherming tegen cyber aanvallen. Het maakt echt niet uit hoe groot je organisatie is, de grootste fout is aannemen dat je toch niet interessant genoeg bent voor een aanval.

Vijf vragen die je moet stellen voordat je een BYOD-beleid opstelt

Leestijd: 4 minuten.

De sterke toename van hybride of volledig thuiswerken de afgelopen tijd heeft geleid tot een aantal nieuwe beveiligingsuitdagingen voor organisaties. Een van de grootste zorgen is ervoor te zorgen dat de medewerkers zich verantwoordelijk gedragen bij het werken op hun eigen apparaten.

Dus, hoe kan je jouw organisatie veilig houden en toch de productiviteit van de medewerkers ondersteunen? Het antwoord is te vinden in een robuust beleid op het moment dat je gebruik maakt van BYOD (Bring Your Own Device) voor je devices. Nu is er vaak wel de optie om zelf eigen apparatuur in te zetten, maar van een echt vast beleid komt vaak weinig terecht. Voor degenen die nog aan de slag moeten hiermee, nemen we de top vijf van vragen die je moet beantwoorden hieronder door.

Immutable back-up, wat is het?

Leestijd: 4 minuten.

Back-up bestaat al sinds het besef dat gegevens waardevol zijn. Na de intrede van online back-up dachten we dat de tijd van tapes en losse discs achter ons lag. Echter, met de opkomst van malware en ransomware is er een nieuw gevaar opgedoken. Niet alleen het live IT-platform kan versleuteld worden, ook alle back-up systemen die er aan vast hangen zijn kwetsbaar. Daarom moet je een oplossing hebben waarbij een aanval op het productiesysteem er niet voor zorgt dat je back-up waardeloos wordt. Immutable back-up is een deel van de oplossing, maar wat is het precies?

Patchen, updaten, migreren én uitfaseren!

Leestijd: 5 minuten.

Security Awareness is momenteel een belangrijk onderwerp. Toenemende dreiging zorgt ervoor dat de medewerker meer bewust moet worden van de invloed van een verkeerde keuze of onachtzaamheid. De medewerker staat ook met stip op 1 als makkelijkste ingang voor een cybercrimineel. Maar met alleen toegang is hij er nog niet. De reden dat een cyberinbraak gemiddeld pas na 287 dagen gevonden wordt, ligt in het feit dat de ongenode gasten niet direct actie ondernemen bij een inbraak, maar op de loer liggen om dieper in het netwerk of platform te komen. Het is dus zaak om te zorgen dat er een strategie is voor de combinatie; zowel de awareness omhoog schroeven als zorgen dat de techniek up-to-date blijft… en dus patchen, updaten, migreren én uitfaseren!

Advies: schakel Trusted Locations uit!

Leestijd: 3 minuten.

Gezien de toenemende digitale dreiging van de afgelopen tijd adviseert Claranet het gebruik van zogenaamde ‘trusted locations’ uit te schakelen op Multi Factor Authentication (MFA). MFA is een must voor je IT-omgeving om een extra bescherming te vormen voor aanvallen van buitenaf. In onderstaand blog vier antwoorden op evenveel vragen aan Dennis de Vries, Coördinator Claranet Security Team, over dit advies.

Claranet exposant op de Accountancy Expo

Leestijd: 4 minuten.

Op 21 juni 2022 vindt de 8ste editie van de Accountancy Expo plaats. In een paar jaar tijd is Accountancy Expo uitgegroeid tot hét innovatie-evenement voor accountants. Het concept is in 2013 geïnitieerd om te breken met de traditionele beurzen en congressen. Expo Houten wordt voor deze gelegenheid omgetoverd in een uitdagende sportarena. Accountancy is topsport en technische skills worden steeds belangrijker om mee te komen in het vak. Claranet is aanwezig als exposant, daarom 4 vragen aan Geert Mossink, Account Manager Accountancy bij Claranet en Henk Liebeek, Product Manager bij Claranet.

Security-afkortingen genoeg... hier de uitleg!

Leestijd: 8 minuten.

In de wereld van IT bestaat vaak al een grote hoeveelheid aan specifiek terminologie, jargon en afkortingen. Met de aandacht voor security op IT-gebied is het helemaal een overdosis waardoor je de weg moet vinden naar jouw ideale strategie of oplossing. We duiken in de wereld van SOC, SIEM, CST, EDR en MDR op zoek naar antwoorden.

Microsoft laat gebruikers per 1 oktober 2022 alleen nog inloggen met MFA

Leestijd: 3 minuten.

Microsoft stopt op 1 oktober 2022 met Basic Authentication in Exchange Online, wat inhoudt dat er geen gebruik meer kan worden gemaakt van protocollen zoals POP, IMAP en SMTP AUTH. Volgens Microsoft is Basic Authentication, waarbij er wordt ingelogd met alleen een gebruikersnaam en wachtwoord, een verouderde industriestandaard die kwetsbaar is voor aanvallen. Hoe moeten uw medewerkers dan wél inloggen? Deze en vier andere vragen worden beantwoord door Product Manager Henk Liebeek in onderstaand blog.

Red Teaming wordt de standaard... maar wat is het eigenlijk?

Leestijd: 3 minuten.

Staatssecretaris Alexandra van Huffelen (Digitalisering) schrijft in een brief aan de Tweede Kamer dat Red Teaming, het door ethische hackers laten testen van de veiligheid van systemen, standaard wordt bij de rijksoverheid. Dat klinkt goed… maar wat is nu eigenlijk precies “Red Teaming”?

Applicatiebeveiliging: Hoe bescherm ik mijn applicaties?

Leestijd: 6 minuten.

Applicaties zijn niet meer weg te denken uit ons leven - dit geldt niet alleen in de privésfeer, maar ook op zakelijk gebied. Het hoeft geen verbazing te wekken dat we inmiddels op enkele honderden applicaties per organisatie zitten, met pieken richting een veelvoud daarvan. Het is ook duidelijk dat dit aantal in de toekomst zal toenemen. De druk om te innoveren in combinatie met de snelheid van applicatieontwikkeling als gevolg van DevOps en andere ‘agile’ benaderingen zijn een sterke drijfveer achter deze trend.