Cybersecurity wordt vaak gelieerd aan risico- en compliance standaarden. Er zijn veel certificeringen en standaarden die worden gebruikt om compliant te zijn. Zo worden de ISO-27001, NEN-7510 en privacyregelgeving “Algemene Verordening Gegevensbescherming” (AVG)* steeds vaker gebruikt in organisaties. Uiteraard voldoet onze eigen beveiliging ook aan de ISO27001 en NEN7510 norm.

Mede dankzij de invoering van AVG is Cybersecurity nu ook een hot topic in de boardroom geworden; ook vanwege de boetes die de Autoriteit Persoonsgegevens (AP) kan uitdelen. Het is nu eenmaal een feit van onze tijd, (preventieve) beveiliging van de IT is een must geworden!

* De nieuwe Europese wetgeving op het gebied van privacy, de GDPR, stelt vanaf mei 2018 hogere eisen aan organisaties stellen als het gaat om de bescherming van persoonsgegevens. De Nederlandse variant van deze wet is de AVG (de Algemene Verordening Gegevensbescherming). De nieuwe wet is in het leven geroepen om de persoonlijke gegevens van individuen beter te beschermen. Voor bijna alle instanties en bedrijven heeft dit effect op de manier van werken met persoonsgegevens.

Neem contact op

Lees ook onze topic: Cyber security audit

Uitgelichte topics

003-cloud-computing-2

Het belang van Cybersecurity in de Cloud

Het belang van Cybersecurity wordt steeds groter, vooral met de groei van Cloudtechnologieën. Deze technologieën brengen nieuwe uitdagingen met zich mee voor de beveiligingsteams van organisaties. De Cloud is enorm, complex en verandert snel. Alles wat in de Cloud draait, kan in principe toegankelijk zijn voor iedereen. Als een hacker eenmaal toegang heeft tot één deel van de Cloud, kan hij gemakkelijk naar andere delen gaan en daar schade aanrichten. Dit wordt een aanvalspad genoemd.

Lees verder
cybersecurity

Hoe vitale infrastructuren zich wapenen tegen Cyber Threats

In onze moderne digitale wereld zijn bedrijven steeds meer afhankelijk van geavanceerde technologieën. Het is daarom cruciaal geworden om de belangrijke infrastructuur te beschermen tegen cyberaanvallen. Wanneer operationele technologie (OT) en informatietechnologie (IT) samenkomen, brengt dit niet alleen nieuwe voordelen met zich mee, maar ook nieuwe risico's. Dit artikel gaat dieper in op hoe Vulnerability Management en Detectie en Respons (VM/DR) helpen bij het beschermen van bedrijven tegen cyberaanvallen.

Lees verder
008-warning

Phishing: de verschillende soorten en tegenmaatregelen

Phishing, een sluwe vorm van cybercriminaliteit, heeft zich geëvolueerd tot een veelzijdige bedreiging met verschillende gedaantes. Hackers doen zich bij deze vorm van cybercriminaliteit voor als een betrouwbaar persoon of organisatie en proberen zo gevoelige informatie te stelen van hun slachtoffers (denk aan inloggegevens, creditcardnummers, maar ook persoonlijke informatie om later te gebruiken in een vervolg actie of bijvoorbeeld Whaling*) door middel van Social Engineering.

Lees verder