Uit vragen van klanten blijkt dat veel organisaties een ransomware aanval vrij technisch benaderen. Hoe krijgen we onze systemen snel weer operationeel en over tot de orde van de dag. Vaak realiseren ze zich te laat welke impact een dergelijke crisis heeft op de interne organisatie, maar vooral ook op de externe stakeholders. Wanneer je deze vergeet, kan ook na het oplossen van het cyberincident de crisis lang na-ijlen.  Wij adviseren dan ook een crisisstructuur in te richten en deze te trainen op crisissituaties zoals ransomware. Geen technisch verhaal, maar een verdieping op de noodzaak van crisismanagement.

Kijk naar de Ted Talk van onze directeur Martijn van de Beek die is opgenomen voor het NLSecure[ID] event van KPN security:

Cybersecurity

Oktober is Cybersecurity Awareness Maand: maak bewustwording tastbaar met een live hackdemo

Cybercrime is al lang geen abstract risico meer. Steeds vaker worden organisaties getroffen door digitale aanvallen. Oktober is Cybersecurity Awareness Maand: een maand waarin wereldwijd aandacht wordt gevraagd voor het belang van digitale veiligheid. Maar hoe zorgt u dat medewerkers zich niet alleen bewust zíjn van risicos, maar ook gemotiveerd zijn om hun gedrag aan te passen? En niet alleen in oktober, maar het hele jaar door?

Cybersecurity

Rust in de zomer? Niet voor cybercriminelen. Voorkom incidenten met een tijdige pentest

Digitale aanvallen worden steeds geraffineerder. Voor uw organisatie is het dus van belang om uw digitale weerbaarheid structureel op orde te houden. Juist tijdens de zomermaanden, als de personele bezetting lager is, is de kans op cyberincidenten groter. Medewerkers zijn op vakantie, waarnemers zijn minder goed ingewerkt en incidenten blijven soms (langer) onopgemerkt. Dit biedt cybercriminelen meer gelegenheid om toe te slaan. Daarom is het verstandig om in de maanden mei en juni een pentest uit te voeren. Dan kunt u met een gerust hart de zomer in.

Cybersecurity

Defensie (bijna) gehackt door China, hoe zit het met uw organisatie?

Vorige week maakte de MIVD bekend dat het geavanceerde Chinese spionagesoftware heeft aangetroffen op een computersysteem van de Nederlandse krijgsmacht. Het ging om malware waarmee de Chinezen gebruik maakten van een bekende kwetsbaarheid in FortiGate-apparaten van Fortinet. Volgens de MIVD en de AIVD past deze aanval binnen een bredere trend, waarin publiek benaderbare edge devices, zoals firewalls, VPN-servers en e-mailservers worden misbruikt om een organisatie binnen te dringen.

Wilt u op de hoogte blijven van onze diensten en werkzaamheden? Meld u hier aan voor de periodieke toezending van onze Hoffmann Tips.