Een groot deel van werkend Nederland heeft de afgelopen twee jaar vanuit huis gewerkt. Zo vond een groot deel van de zakelijke gesprekken en werkzaamheden online plaats. Dit heeft de deur geopend voor het lekken van gevoelige data of erger, cybercriminaliteit. In dit artikel vertellen we je alles over ransomware, wat het is, hoe ransomware werkt en wat je er natuurlijk tegen kunt doen. 

Wat is malware?

Malware is een overkoepelende term voor vervelende software zoals virussen, spyware en Trojaanse paarden. Malware komt meestal op een computer of netwerk terecht wanneer werknemers op een link of document klikken waarin deze software zit verstopt. Doordat het werkverkeer van veel organisaties de afgelopen jaren vanuit huis heeft plaatsgevonden, zien we een toename in malware aanvallen.

Wat is ransomware?

Ransomware is een vorm van malware. Deze vorm van malware zorgt ervoor dat mensen binnen de organisatie geen toegang meer hebben tot belangrijke documenten of processen die essentieel zijn om de organisatie draaiende te houden. Vaak wordt er een groot losgeld geëist van de organisatie om weer toegang te krijgen, vandaar de naam. Hier zijn nog enkele andere soorten ransomware die hackers kunnen gebruiken:

• Screen locker ransomware: Een vorm van ransomware die de toegang tot je scherm blokkeert.
• PIN locker ransomware: Deze verandert de pincode van je apparaat, zodat je niet meer kunt inloggen.
• Disk coding ransomware: Deze vorm van ransomware versleutelt de Master Boot Record en andere (bestands)systeemstructuren. Hierdoor heb je geen toegang meer tot het besturingssysteem.
• Crypto-ransomware: Dit is een vervelende vorm van ransomware omdat het alle gebruikersbestanden op de schijf versleutelt.

Hoe te beschermen tegen ransomware?

Helaas kan een ransomware aanval nooit 100% worden uitgesloten. Maar met de juiste beveiliging software en veiligheidsmaatregelen kom je al een heel eind. Het belangrijkste aspect om heelhuids van een ransomware aanval af te komen is timing. Hoe vroeger je erbij bent, des te beter. Bovenstaande tips helpen een aanval vroegtijdig op te sporen en te bestrijden. Daarbij zal het regelmatig maken van back-ups de impact van een ransomware aanval aanzienlijk verminderen.

Wil je meer weten over de impact van ransomware aanvallen op jouw bedrijf of hoe je belangrijke gegevens beter kan beschermen tegen cybercriminelen? Neem dan eens contact op met een van onze experts. Wij kijken graag met je mee.

Wat is een DDoS-aanval? Misschien is dit wel een van de meest gestelde vragen in 2022. Om maar gelijk met de deur in huis te vallen: DDoS is een afkorting van ‘Distributed Denial-of-Service’. Een aanval die wordt uitgevoerd door hackers om systemen of applicaties tijdelijk offline te krijgen. Vandaag duiken we dieper in de wereld van DDoS-aanvallen en vertellen we je precies hoe je jouw organisatie moet beschermen tegen zo’n aanval.

Wat is een DDoS aanval?

Wanneer er een grote hoeveelheid aan verkeer naar een netwerk of server wordt verzonden dan belemmer je de werking of erger, stopt deze tijdelijk met functioneren. Dat is ook waarom de term Distributed Denial-of-Service wordt gebruikt, een website of server kan geen service meer verlenen. En dat is precies wat de dader wilt bereiken. Helaas kan iedereen online een DDoS-aanval organiseren. Of dat nou is om concurrentie te slim af te zijn, toegang tot specifieke gegevens of informatie te voorkomen of simpelweg om een ander te trollen uit wraak. Wanneer professionele cybercriminelen een DDoS-aanval uitvoeren is het meestal om druk uit te oefenen op een organisatie met als doel om geld te krijgen.

Bovenstaande tips zijn er slechts een paar voorbeelden om jouw organisatie te beschermen tegen DDoS-aanvallen. Er zijn namelijk nog talloze andere maatregelen die je kunt nemen. Bekijk ook onze tips om je bedrijf te beschermen. Meer weten? Neem dan eens contact op met een van de experts van OpenSight.

We krijgen regelmatig vragen over de ISO 9001 certificering. In dit artikel leggen we uit wat een ISO 9001 certificaat is, waarom het waardevol is deze certificering te behalen en hoe je dat precies doet.

Wat is ISO 9001?

ISO 9001 is een wereldwijd erkende norm op het gebied van kwaliteitsmanagement. Met deze certificering laat je als organisatie zien dat producten en diensten aan alle behoeften, eisen, wensen en specificaties van stakeholders voldoen. Kortom, met de ISO 9001 laten organisaties zien dat zij transparant en betrouwbaar te werk gaan.

Daarom OpenSight

Om een ISO-certificeringstraject te laten slagen, moet het managementsysteem goed aansluiten op de bedrijfsvoering en verminder je de operationele impact. Met ruim tien jaar ervaring heeft ons team al honderden organisaties geholpen bij de opzet en implementatie van verschillende ISO-normen. Mens en organisatie staan daarbij centraal. Onze consultants adviseren op pragmatische wijze en ondersteunen bij de opzet en implementatie van beleid en maatregelen. Projecten lopen hierdoor een stuk gemakkelijker en bij technische vragen hebben wij een antwoord voor je klaar. Kies je voor OpenSight, dan ben je verzekerd van de technische ondersteuning en kennis die jouw organisatie nodig heeft.

Andere voordelen:

• Technische advisering, implementatie en onderhoud onder één dak.
• Een pragmatische aanpak met aandacht voor mens én organisatie.
• Flexibele inzit waardoor je zelf het tempo bepaalt.
• Ondersteuning bij technische implementatie van beveiligingsmaatregelen.

Kijk op deze pagina voor meer informatie over onze certificeringen.

Steeds vaker wordt er in het nieuws bericht over grote organisaties en bedrijven die slachtoffer zijn geworden van een datalek, ransomware- of cyberaanval. Zo zag de Autoriteit Persoonsgegevens (AP) ook in 2021 een explosieve toename in het aantal meldingen van een datalek. Een verdubbeling met het jaar ervoor om precies te zijn. Ook het aantal ransomware aanvallen zijn in 2021 met 33% gestegen volgens het jaarverslag van het Openbaar Ministerie. Kortom, een cyber aanval is een ramp waar iedere ondernemer, groot of klein, voor moet waken. Toch loopt een groot deel van werkend Nederland achter. Ondernemers en medewerkers zijn zich slechts ten dele bewust over wat de gevolgen van een cyberaanval kunnen beteken voor hun onderneming. Des te belangrijker dat organisaties zich gaan verdiepen en verantwoordelijkheid nemen voor de verwerking en opslag van hun data. CIO, Marcel Krommenhoek vertelt over de risico’s van een cyberaanval.

Een cyberaanval: wat is het precies?

Bij een cyberaanval spreken we over het vernietigen, wijzigen of toegang krijgen tot (persoons)gegevens van een organisatie. De organisatie heeft hier echter zelf geen weet van, of toestemming voor gegeven. Voorbeelden hiervan zijn:

• Je USB-stick wordt gestolen met daarop gegevens van klanten.
• Een hacker breekt binnen in je computernetwerk en steelt (persoonlijke) gegevens.
• Ransomware.

Hackers die inbreken in het netwerk van een organisatie en gevoelige data weten te bemachtigen komen vaker voor dan verwacht. Volgens onderzoek van Cisco blijkt dat maar wel liefst 60% van de slachtoffers van een cyberaanval binnen drie jaar failliet gaat. Maar hoe komt dat?

“Bijna alle organisaties zijn afhankelijk van hun digitale gegevens, als deze gegevens uitlekken of beschadigd zijn heeft dit een enorme impact”, legt Marcel uit. “Vaak zien we een langdurige invloed op de bedrijfsvoering, door een cyberaanval. Wat kan resulteren in direct operationeel verlies, schadeclaims door het niet kunnen nakomen van verplichtingen of ernstige reputatieschade. Ook komen er flinke herstelkosten en investeringen kijken bij een cyberaanval zodat de zwakke plekken in de beveiliging gedicht kunnen worden. De combinatie van deze zaken zorgt ervoor dat het voortbestaan van de organisatie in gevaar komt.”

Volgens Marcel is het dus niet de cyberaanval an sich die tot faillissement leidt. Het zijn de weg en de kosten naar herstel voor deze organisaties die hen de das om doet. Ofwel, voorkomen is beter dan genezen, ook op gebied van cybersecurity.

Mind the gap – over het dichten van de kloof tussen cybersecurity en business

Wanneer we het hebben over het beter beveiligen van de organisatie moeten we ons vooral richten op het dichten van de kloof tussen IT en business. Ook de komende jaren. Volgens Marcel begint dat bij het stimuleren van bewustwording onder personeel. De communicatie vanuit IT en cyberexperts kan daarbij helpen. Wat veel mensen zich namelijk niet genoeg realiseren is dat het hoofddoel van deze cyberexperts het onverstoord laten functioneren van de business is. En dus in het belang van de businesskant binnen de organisatie. Gebruik je dat in je communicatie en maak je van cybersecurity een gezamenlijk doel, dan zullen er nieuwe deuren opengaan.

Wil je graag praten over de verschillende mogelijkheden om jouw organisatie beter te beveiligen? Neem dan contact op met een van onze experts.

Cybercriminaliteit is een steeds belangrijker topic in de zakelijke wereld. Toch zijn bedrijven zich maar ten dele bewust van de gevolgen. Met de nodige risico’s van dien. Bij OpenSight begrijpen we als geen ander dat het bijhouden van cyberdreigingen een complexe taak kan zijn. Maar, negeer je de risico’s dan loopt het bedrijf gevaar. Om risico’s te vermijden, is er een combinatie nodig van technologie, een sterk beleid en training van medewerkers. In dit artikel lees je hoe de integratie van AI kan helpen jouw bedrijf beter te beschermen. 

Voorkom cyberaanvallen met AI

De afgelopen twee jaar heeft meer dan 70% van de Nederlandse bedrijven te maken gehad met een cyberaanval. Veel van deze bedrijven vertrouwen slechts op standaard oplossingen en software om hun netwerken te beveiligen. Gelukkig groeien de mogelijkheden om onszelf beter te beschermen. AI en machine learning zijn hier goede voorbeelden van. Er is daarbij een groot verschil tussen de traditionele, ofwel conventionele oplossingen, en AI. Zo kun je met traditionele oplossingen slechts malware detecteren die de software al kent. Nieuwe malware? Dan heb je een probleem. Natuurlijk is het mogelijk deze software te updaten, maar daar zit een keerzijde aan vast: de software moet constant up-to-date zijn. Vergeet je dit een keer, dan loop je alsnog risico slachtoffer te worden van een cyberaanval. 

Met AI en machine learning ligt dat anders. Deze zelflerende algoritmes blijven zichzelf continu verbeteren en ontwikkelen. Hierdoor kan de software malware herkennen aan de manier waarop het zich gedraagt, zonder afhankelijk te zijn van een update. Wanneer er iets onnatuurlijks gebeurt op een device, wordt deze verandering meteen opgemerkt.

AI en machine learning inzetten

Zoals je ziet maken AI en machine learning het mogelijk de beveiligingsprocessen van bedrijven aan te scherpen. Continue verbetering, snellere detectie van gevaren en algemene betere beveiliging. Nieuwsgierig naar de mogelijkheden? Neem dan contact op met een van onze experts.

Phisingmails en domeinnaamfraude komen steeds vaker voor. Niet alleen is de mate waarin deze cyberhacks voorkomen enorm toegenomen, hackers worden ook steeds behendiger. Als logische reactie zien we dat steeds meer bedrijven en organisaties actie willen ondernemen. Maar waar begin je? Gelukkig zijn er handige tools verkrijgbaar die helpen phishing en CEO-fraude te voorkomen. Mail Spectator is daar één van. Wij vertellen je meer.

Over phishing

Vrij vertaald betekent phishing ‘vissen’ of ‘hengelen’. Met phishing bedoelen we dan ook het hengelen naar persoonlijke gegevens en data van mensen. Hoewel we dagelijks gewaarschuwd worden voor phishing, zoals via onze bank of vanuit de overheid, lijken mails van hackers steeds realistischer. De kans dat medewerkers in de val van aan phishingmail trappen is dus vrij groot.

Beter beveiligd met Mail Spectator

Een veilige omgeving om in te werken is essentieel voor medewerkers om goed hun werk te doen. Des te belangrijker dat risico’s zoals phising en domeinfraude buiten de deur worden gehouden. Mail Spectator kan je hierbij helpen. Nieuwsgierig naar de mogelijkheden? Neem dan contact op met een van onze experts.

Een fout in de software of hardware van een bedrijf zit vaak in een klein hoekje. De impact? Een stuk groter. Zit er een kwetsbaarheid in het systeem, dan wordt het blootgesteld aan verschillende risico’s waardoor er misbruik van gemaakt kan worden. Met Vulnerability Management voorkom je onnodige risico’s en bescherm je zowel de software als hardware van het bedrijf. In dit artikel lees je meer over de voordelen en mogelijkheden van Vulnerability Management.

Waarom Vulnerability Management

Met Vulnerability Management detecteer je tijdig kwetsbaarheden in het netwerk. Doordat je er op tijd bij bent kan er een plan worden gemaakt om de zwakke plek te verkleinen en verminder je de kans op een cyberaanval. Maar er zijn nog meer redenen waarom je voor Vulnerability Management moet kiezen.

Aan de slag met Vulnerability Management

Ga je aan de slag met Vulnerability Management dan krijg je grip op je zaak. Houd er wel rekening mee dat er in het begin veel kwetsbaarheden worden blootgelegd. Belangrijk om dan kalm te blijven en stapsgewijs de kwetsbaarheden aan te pakken. Wil je meer weten over hoe je dat precies doet? Neem dan contact op met een van onze experts. Wij kijken met je mee.

Ooit van de term honeypot gehoord? Het kan zijn dat je hier nog nooit van gehoord hebt. Geen zorgen. In dit blogartikel leggen we je graag uit wat een honeypot is, hoe het de cybersecurity van jouw organisatie kan verbeteren en wat de voordelen zijn.

Wat is een honeypot?

Dat begint bij het begin. Een honeypot is een computer, of meerdere, die bedoeld zijn om hackers in de val te lokken. Deze computer bevat “kostbare data” die aantrekkelijk is voor hackers. In het systeem van deze computer worden bewust kwetsbaarheden blootgesteld zodat het een makkelijk doelwit lijkt voor hackers. Wat ze echter niet weten is dat dit systeem losgekoppeld is van de rest van het netwerk en zorgvuldig wordt gemonitord. Net zoals bijen die op honing afkomen, zal een honeypot hackers lokken.

Wat te doen bij een aanval

Wanneer de honeypot is opgezet zijn de hackers aan de beurt. Maar wat moet je precies doen wanneer de honeypot wordt aangevallen? Over het algemeen is het verstandig om in deze situatie een expert in te schakelen. Iemand die in de eerste instantie kan helpen bij het correct instellen van een honeypot, maar ook kan helpen wanneer een hacker heeft toegeslagen. Zo’n expert kan je namelijk precies vertellen of er nog andere risico’s zijn en waar de beveiliging moet worden aangescherpt. Soms kan het ook zijn dat een medewerker bij toeval op de honeypot is gestuit, loos alarm dus. Desalniettemin kan het inschakelen van een expert – zoals OpenSight – nooit kwaad.

Onderwerpen als cybersecurity en governance spelen een steeds belangrijkere rol in onze samenleving. Ons dagelijks leven vindt steeds vaker online plaats, zowel zakelijk als privé. Dit betekent nieuwe risico’s en nieuwe uitdagingen voor organisaties die omgaan met kwetsbare gegevens en informatie van zowel medewerkers als klanten. Er vinden dagelijks aanvallen plaats, of het nu gaat om het verkrijgen van wachtwoorden of bankgegevens of CEO/CFO fraude waarbij een kwaadwillende zich voordoet als de CEO/CFO. Goed getrainde medewerkers herkennen dit soort zaken direct en voorkomen daarmee schade. Is jouw organisatie goed genoeg voorbereid op deze risico’s?

Ben jij je bewust van de gevaren?

Hoewel steeds meer aandacht komt voor een digitaal veilige werkplek blijft cybercriminaliteit toenemen. De nummer één oorzaak? Menselijke fouten. Medewerkers zijn de zwakke schakel in de organisatie wanneer het aankomt op beveiliging. Daarom is het van cruciaal belang om medewerkers bewust te maken van de risico’s en gevaren van cybercriminaliteit en wat zij zelf kunnen doen om bedrijfsgegevens veilig te houden.

Meer weten of zelf een awareness training toepassen?

Het creëren van beveiligingsbewustzijn begint bij een goed gesprek met een paar essentiële vragen. OpenSight helpt je daar graag bij. Waar loopt de organisatie risico? Waar liggen momenteel de prioriteiten als het aankomt op cybersecurity? Samen kijken we naar welke onderwerpen als eerst aangepakt moeten worden. Neem contact met ons op en voorkom dat jouw personeel slachtoffer wordt van een cyberaanval of hack.