.png)
Dit is het nieuws en productoverzicht van september van Cyberday. Ons volgende Admin Webinar, waarin alles live wordt besproken, vindt plaats in december 2024. Je kunt je dichter bij de datum inschrijven voor het webinar op onze Webinars-pagina.
Artikel van twobirds.com
De NIS2-richtlijn treedt in oktober 2024 in werking en heeft tot doel belangrijke en essentiële actoren te beschermen en de algemene veiligheid van de digitale infrastructuur te handhaven.
De nationale NIS2-wetten van de EU-lidstaten moeten op 17 oktober 2024 van kracht zijn, waarna de richtlijn van toepassing wordt. Veel EU-landen zijn bezig met het afronden van hun eigen wetgeving en de implementatie van de richtlijn verloopt voorspoedig. Er zijn enkele verschillen in de nationale wetgeving, maar omdat de NIS2-richtlijn gedetailleerder is dan haar voorganger, hebben de lidstaten minder ruimte om de nationale wetgeving te beïnvloeden. De verschillen zijn vooral te vinden in de definitie van sectoren of in de nadruk die wordt gelegd op beveiligingsmaatregelen.
Op dit moment zijn er 4 landen met een afgeronde overgang: België, Kroatië, Hongarije, Letland
Om u te helpen hebben we een gratis boekje gepubliceerd over de overname van NIS2 met behulp van ISO 27001 best practices. In ons gratis e-book leiden we u door de wereld van NIS2 en laten we u zien hoe u ISO 27001 best practices kunt gebruiken om compliance te bereiken. Haal de jouwe hier op: https://www.cyberday.ai/ebook
Artikel van thehackernews.com
De RaaS cybercriminaliteitsgroep RansomHub heeft sinds februari 2024 al 210 organisaties als doelwit gekozen, gericht op een aantal belangrijke sectoren, waaronder water, IT, overheid, gezondheidszorg, voedsel, financiën, productie, logistiek en communicatie.
Het RansomHub-team heeft gebruik gemaakt van kwetsbaarheden die oorspronkelijk waren gepubliceerd. Mogelijkheden die in aanvallen naar voren zijn gekomen zijn onder andere het uitschakelen van antivirussoftware, het gebruik van intermitterende versleuteling en het inzetten van tools voor netwerkscanning en verkenning.
De RansomHub-aanvallen benadrukken veel voorkomende trends in ransomware-aanvallen:
De evolutie van ransomware-strategieën benadrukt de dringende noodzaak voor organisaties om hun cyberbeveiliging te versterken tegen steeds complexere bedreigingen.
Artikel van thehackernews.com
De strijd tegen ransomware-aanvallen voelt al jaren als een zware en eindeloze strijd, keer op keer, aanval na aanval. En als en wanneer een aanval wordt afgeslagen of een cybercriminele groep wordt gepakt, is er onvermijdelijk kritiek dat de genomen maatregelen tijdelijk zijn en dat cybercriminele groepen alleen maar zullen regenereren en terugkomen. Een van de grootste uitdagingen bij het bestrijden van ransomware-aanvallen is het wereldwijde karakter ervan. De enige manier om resultaten te boeken is internationale samenwerking, wat niet eenvoudig te organiseren is.
Het gebruik van steeds geavanceerdere technologie is nodig om cybercriminelen op te sporen en te pakken. In het geval van ransomware is het doel ook om de prooi voor criminelen te minimaliseren, met als doel dat steeds minder slachtoffers de aanvallers betalen.
Het afgelopen jaar zijn er echter enkele van de grootste arrestaties in de geschiedenis geweest, waarbij wetshandhavingsinstanties internationaal samenwerken en nieuwe tactieken gebruiken. Misschien is dit het begin van een nieuw tijdperk?
Artikel van infosecurity-magazine.com
Volgens het rapport is tot 25% van de aanvragen voor het opnieuw instellen van wachtwoorden oplichterij. In het Verenigd Koninkrijk zijn er elke week ongeveer 70.000 van dit soort aanvallen waarbij cybercriminelen proberen de wachtwoorden van individuen over te nemen. Volgens het rapport zijn vooral gebruikers van desktopcomputers het doelwit van reset-aanvallen. Het aantal bot-getriggerde wachtwoord reset-aanvallen is met maar liefst 1680% toegenomen.
De introductie van multi-factor authenticatie en verbeterde wachtwoord reset functionaliteit is cruciaal om bescherming te bieden tegen deze aanvallen. Systemen om wachtwoorden te resetten moeten net zo goed worden beheerd als inlogsystemen.
Het is belangrijk voor organisaties om het bewustzijn te vergroten en medewerkers te trainen in het herkennen van mogelijke phishingaanvallen, zoals de in dit artikel genoemde oplichtingspraktijken waarbij een wachtwoord opnieuw moet worden ingesteld. Naast multi-factor authenticatie kan het risico om gecompromitteerd te worden beperkt worden, bijvoorbeeld door wachtwoordbeheersystemen.
Artikel van cybersecurity.att.com
Phishing-technieken veranderen en evolueren voortdurend, en helaas komen ze ook door de e-mailfilters heen. Daarom is het zo belangrijk om potentiële phishingberichten te herkennen om grote schade te voorkomen. In dit artikel hebben we een paar phishingtactieken bekeken waarmee je filters kunt omzeilen:
Hoe zorgt uw organisatie ervoor dat phishingpogingen een poging blijven?
Nu kunt u uw ideeën delen met andere Cyberday en stemmen op uw favorieten! We hebben een nieuwe rubriek Ontwikkelingsideeën toegevoegd aan de Cyberday Community. Hier kun je je eigen ideeën posten of stemmen op andere ideeën om ze hoger op de lijsten te krijgen. We hopen dat veel actieve gebruikers meedoen om hun mening zichtbaar te maken en aan te geven welke verbeteringen echt nuttig zouden zijn! Lees hier meer over de nieuwe functie.
Alle Cyberday kunnen MFA nu inschakelen via hun eigen profielpagina. In het verleden was het gebruik van multi-factor authenticatie de standaardsituatie bij het gebruik van Teams, en mogelijk om af te dwingen door een beslissing op organisatieniveau in de web UI.
Lees hier meer over de huidige ontwikkeling .
We zullen nationale NIS2-wetgeving introduceren op Cyberday on demand. We hebben zojuist het Finse Kyberturvallisuuslaki gepubliceerd ter ondersteuning van het NIS2-vereistenkader. Daarna volgen de Belgische CyberFundamentals en de Noorse NSM ICT-beveiligingsbeginselen.
ISO 9001 is een wereldwijd erkende norm voor kwaliteitsmanagement. Het helpt organisaties van alle groottes en in alle industrieën om hun prestaties te verbeteren, aan de verwachtingen van klanten te voldoen en hun toewijding aan kwaliteit aan te tonen.
De aankomende kaders voor Cyberday zijn TISAX en de nationale NIS2 Cybersecurity-wetgeving.
Bekijk de beschikbare en aankomende vereiste kaders in de Cyberday applicatie of op de Kaders website.
