Auteur: Jan Martijn Broekhof

Jan Martijn Broekhof

Nut en noodzaak van baselines

Binnen het vakgebied informatiebeveiliging, en in bescheiden mate binnen het vakgebied privacy, maken we binnen de overheid gebruik van baselines als fundament voor de beveiliging van een organisatie. Simpel gezegd bestaan baselines uit een set aan maatregelen die een basisniveau van beveiliging dient te realiseren. In Nederland hebben we veel […]

IT-infrastructuur nog niet klaar voor nieuwe privacywet

Helft van organisaties wereldwijd moet nog grote veranderingen aan de IT-infrastructuur doorvoeren. Om te kunnen voldoen aan de Algemene Verordening Gegevensbescherming (AVG) moeten organisaties nog grote veranderingen doorvoeren aan de IT-infrastructuur om volledig compliant te worden. Uit onderzoek onder ruim 1600 organisaties wereldwijd door WatchGuard Technologies en Vanson Bourne blijkt […]

10 misverstanden over de AVG (2)

Misverstanden Nog acht maanden, en dan moeten alle organisaties voldoen aan de Europese privacyverordening. Volgens Ad van Loon van Digital Me zijn er echter nog veel misverstanden rondom de Algemene Verordening Gegevensbescherming. Hij zet er voor SecurityVandaag tien op een rij, en wel in twee delen. Vandaag de nummers 6 […]

Georganiseerde cybercrime functioneert als bedrijf

De georganiseerde misdaad in de cyberwereld functioneert als een bedrijf en het grootste deel van de activiteiten wordt uitgevoerd buiten internetfora en chatrooms. Dat stelt ict-beveiliger SecureWorks in zijn State of Cybercrime Report 2017. Het bedrijf concludeert dat ransomware nog steeds flink toeneemt. Maar er zijn ook lichtpuntjes. Exploit kits […]

Dienst of doos tegen datalek?

In de media verschenen de afgelopen week berichten van een Nederlands informatiebeveiligingbedrijf dat de oplossing lijkt te hebben tegen datalekken. Op Channelconnect verscheen een artikel waarin de suggestie werd gewekt dat de organisatie een dienst ontwikkeld om het lekken van data te voorkomen en om eenvoudiger aan de Europese privacy- […]

Wat we kunnen leren van het Ccleaner incident

Onlangs werd duidelijk dat een versie van het populaire computer onderhoudsprogramma Ccleaner ongeveer een maand lang malware in de vorm van een backdoor bevatte. Door deze versie van Ccleaner te installeren werd er ook een ander programma geïnstalleerd, dat derden toegang gaf tot de systemen van deze Ccleaner gebruikers. Ccleaner?CCleaner […]

De vier belangrijkste gevaren van Shadow IT

Jaren geleden betekende het outsourcen van IT nog dat je de hele IT-afdeling de deur uitdeed, voornamelijk naar grote bedrijven. Megaprojecten van vele – soms wel honderden – miljoenen, waardoor alleen multinationals in de positie waren hun IT te outsourcen. Dit veranderde met de komst van online opslagruimte: het is […]