Latest resources

Het nieuws haalde begin deze week de krantenkoppen: een onbekende aanvaller maakte misbruik van een kwetsbaarheid in de temperatuurregelaars van diepvrieskisten in verschillende Franse supermarkten, waardoor bederfelijke producten zo ver ontdooiden dat ze moesten worden weggegooid. In de nacht van 11 op 12 oktober werden honderden winkels van Intermarché/Netto, Coopérative U, Carrefour, Monoprix en Leclerc getroffen. Zou dit ook in België kunnen gebeuren? Ja.

Red team en blue team komen oorspronkelijk uit het militaire wargaming: aanvallers tegenover verdedigers. In cybersecurity voert het red team geautoriseerde aanvallen uit, waaronder penetratietesten, terwijl het blue team detecteert en reageert. AXS Guard by Approach Cyber, ontstaan uit de fusie van AXS Guard en Approach Cyber, biedt voortaan beide aan.

Een out-of-office instellen is meestal een van de laatste dingen die je doet voor je vertrekt, en dat gebeurt vaak nog snel-snel op het laatste moment. Maar sta je er ook bij stil dat zo’n automatisch antwoord een mogelijke ingang biedt aan hackers? Een simpel bericht kan een schat aan informatie bevatten: wie is afwezig, hoe lang, en wie neemt over — precies wat iemand nodig heeft om via phishing of social engineering toegang te krijgen tot jouw organisatie.

Niet elke phishingmail is bedoeld om malware te installeren. Veel mails zijn er enkel op gericht om inloggegevens te bemachtigen, wat MITRE ATT&CK classificeert als Phishing for Information (T1598), niet als Phishing (T1566) voor initiële toegang. Dat onderscheid telt: het verscherpt de detectie, toont de echte maturiteit van een SOC, en dekt blinde vlekken die security awareness alleen niet opvangt.

CPS Threat Detection beveiligt Operational Technology (OT)-omgevingen door netwerkverkeer passief te monitoren, zonder dat IT- en OT-teams hun systemen of standaarden moeten samensmelten. Zo krijgt je security-team volledige zichtbaarheid op industriële assets en dreigingen in real time, zonder de productie of de uptime aan te tasten. In de vorige blog, ‘OT-Security vs IT-Security’, kon je lezen welke substantiële verschillen er zijn tussen IT en OT. Tijd om een stap verder te gaan: hoe verhoog je de OT-security in de praktijk?

Phishing is een social-engineering-aanval waarbij criminelen zich voordoen als een vertrouwde contactpersoon, zoals een bank, een bekend merk of een collega, om inloggegevens, betalingsgegevens of andere gevoelige informatie te stelen. In dit artikel worden vijf veelvoorkomende soorten phishing toegelicht en wordt uitgelegd hoe gestructureerde trainingen over waakzaamheid en phishing-simulaties het risico voor uw organisatie verminderen.