GDPR, is het Nederlandse bedrijfsleven er klaar voor?

gdpr

De GDPR (General Data Protection Regulation) komt er in hoog tempo aan. Maar de vraag is of het (Nederlandse) bedrijfsleven wel klaar is voor de nieuwe etgeving.

Als je aan iemand vraagt of er wel eens wat gestolen is, is het antwoord 9 van de 10 keer “ja”. Van fietsen tot laptops en van geld tot telefoons, iedereen is wel eens de dupe geweest van diefstal. Bij materiële zaken is het meteen duidelijk wanneer iets ontvreemd is: het is immers weg. Dat is bij cybercrime wel anders. De data staat namelijk nog steeds op jouw computer, maar ook op de computer van een hacker en wie weet wat die er allemaal mee gaat doen.

Lees verder

Smart city security: slimme beveiliging voor slimme steden

smart cityVandaag de dag implementeren meer stedelijke gebieden dan ooit allerlei geavanceerde technologieën, de eerste aanzet tot de zogenoemde smart cities. Door deze netwerken te koppelen aan de mobiele devices van inwoners, zijn steden in staat vervuiling tegen te gaan, veiligheid te vergroten, meer interactie met inwoners te realiseren en (de communicatie rondom) openbaar vervoer te verbeteren. Aangezien de meerderheid van de wereldbevolking (65%) tegen 2040 in steden zal wonen, zijn deze stadsbrede, IoT-georiënteerde initiatieven de investering dubbel en dwars waard. De keerzijde van deze technologische vooruitgang is dat er ook meer beveiliging nodig is voor het beschermen van al die smart city-netwerken tegen een nieuwe generatie cybercriminelen. Lokale overheden en stadsplanners zullen hun beveiliging dan ook tegelijk met de technologische ontwikkelingen moeten opschalen.

Lees verder

Business Process Compromise: de volgende stap in geavanceerde, gerichte aanvallen

business process compromiseCybercriminelen gebruiken steeds vaker geavanceerde technieken om specifieke doelwitten te targeten. Vaak richten hackers hun pijlen op één persoon binnen een organisatie, verdonkeremanen vervolgens zijn login-gegevens om daarmee gevoelige informatie te stelen. Een van de vele manieren waarop hackers zich toegang verschaffen tot waardevolle data is Business Email Compromise, ondersteund door uitvoerig onderzoek en op maat gemaakte berichten. Onlangs is echter een nieuwe dreiging ontstaan: Business Process Compromise (BPC). En hoewel het doet denken aan het hierboven genoemde Business Email Compromise (BEC), is BPC echt een andere tak van sport.

Lees verder

Wat gebeurt er met data als het eenmaal gestolen is? | Deel 2

data

Met dit artikel leggen we de focus op activiteiten die de zakelijke gemeenschap kunnen schaden, met de nadruk op de diefstal en verkoop van gestolen data. Wanneer cybercriminelen een gat maken in de digitale infrastructuur van een organisatie, is het doel altijd om zoveel mogelijk informatie of data te stelen. Dit kunnen details zijn over de intellectuele eigendommen van een bedrijf, maar ook gegevens over het personeel en de klanten, zoals details over bankzaken en gezondheid. Nadat de data gestolen is, gaan de hackers ondergronds om deze gegevens te verkopen en het dark web is hiervoor bij uitstek geschikt.

Lees verder

Wat kan het dark web ons leren over de digitale beveiliging van organisaties? | Deel 1

dark web

Sinds de ondergrondse marktplaats Silk Road in 2013 werd opgerold, is er veel interesse in het dark web. Dit deel van het internet bestaat voornamelijk buiten het publieke oog en vertegenwoordigt een omgeving waar hackers elkaar kunnen ontmoeten, malware kunnen delen en winst kunnen maken met de informatie die zij hebben gestolen met cyberaanvallen. En ook recent was het dark wab nog in het nieuws. Zo zou Alphabay, een grote marktplaats op het dark web onlangs zijn opgerold en ook Hansa Market werd onlangs offline gehaald.

Lees verder