Security Radar

Cybersecuritymonitor 2024: Gebruik van tweefactorauthenticatie verdubbeld sinds 2017

Wetsvoorstel Cyberbeveiligingswet ingediend bij de Tweede Kamer

Wetsvoorstel Cbw ingediend bij Tweede Kamer

Het wetsvoorstel voor de Cyberbeveiligingswet (Cbw) is bij de Tweede Kamer ingediend. De regering streeft naar inwerkingtreding van de Cbw en onderliggende regelgeving in het tweede kwartaal van 2026. De haalbaarheid hiervan is mede afhankelijk van de voortgang van de parlementaire behandeling.

Ernstige kwetsbaarheid in Roundcube Webmail

Publicatie van AIVD en MIVD over Laundry Bear

De Algemene Inlichtingen- & Veiligheidsdienst (AIVD) en Militaire Inlichtingen- en Veiligheidsdienst (MIVD) hebben een publicatie over Laundry Bear uitgebracht. Deze actor is onder andere betrokken geweest bij de digitale aanval op de politie in september 2024. De publicatie beschrijft de manier waarop de actor te werk gaat en welke maatregelen je kunt nemen om je organisatie tegen de waargenomen aanvallen te beschermen.

Terugblik DTCE25 - de 2e editie van het DTC Community-evenement

Een goede mix tussen kennismaken, kennisdelen én kennis ophalen. Op donderdag 15 mei 2025 was het zover: 500 bezoekers kwamen bij elkaar voor de tweede editie van het community-evenement van het Digital Trust Center: DTCE25. In het bruisende NBC Congrescentrum in Nieuwegein stond een afwisselend programma van inspirerende sprekers en interactieve deelsessies klaar voor de leden van de DTC Community.

Penetratietesten

In dit expertblog gaat Erwin, CTI-Specialist van het NCSC, dieper in op wat een pentest is, vanuit zijn eigen kennis en ervaring op dit gebied. Hij is zelf zelf 20 jaar actief geweest als ethisch hacker en heeft in die jaren een grote verscheidenheid aan netwerken, systemen en applicaties getest. In dit blog behandelt hij een aantal belangrijke aandachtspunten om jou te helpen voor het succesvol uitvoeren van een kwalitatief hoogwaardige penetratietest.

Expeditie Cyber Noord

Op een dag rijdt de verhuiswagen voor. Ik vertrek met mijn gezin van de Randstad naar het noorden van het land, Steenwijkerland om precies te zijn. Ook daar blijkt er van alles te gebeuren op het gebied van cybersecurity, waar ik tot dan toe geen weet van heb. Samen met collega Anouk van het Digital Trust Center (DTC) ontstaat het idee voor een Expeditie Cyber Noord (ExCyNo).

Actief misbruik SAP-kwetsbaarheid

Lopende DDoS-aanvallen op Nederlandse organisaties

Deze week zijn meerdere Nederlandse organisaties het doelwit van grootschalige DDoS-aanvallen. De DDoS-aanvallen zijn zowel op Nederlandse als andere Europese organisaties gericht. Binnen Nederland worden aanvallen uitgevoerd op zowel publieke als private partijen.

Kwetsbaarheid in Ivanti Connect Secure, Policy Secure en ZTA Gateways

Praatplaat digitale veiligheid: Samenwerken aan preventie én incidentrespons

Hoe zorg je als mkb’er dat je goed bent voorbereid op digitale dreigingen? En wat doe je als er tóch iets misgaat? Om het gesprek hierover tussen bedrijven en hun IT-dienstverlener(s) te faciliteren, is een interactieve 'praatplaat' ontwikkeld door NLdigital, Cyberveilig Nederland, CIO Platform Nederland, VNO-NCW, MKB-Nederland en het Digital Trust Center.

Hoe een hack een Brabantse plantenkwekerij bijna stillegde

3,4 hectare, ofwel zo'n 6 tot 7 voetbalvelden telt de locatie van Kwekerij de Groot in het Noord-Brabantse dorp Prinsenbeek. Hier worden jaarlijks zo'n drie miljoen potplanten geproduceerd: lepelplanten, goudpalmen en nestvarens. De kwekerij wordt geleid door oprichters Arthur en Corné Houtepen en werkt grotendeels geautomatiseerd. Alles draait op een centraal systeem dat precies bijhoudt wat er wanneer moet gebeuren. Maar op een dag komt zijn bedrijf in gevaar.

Ransomware in het mkb: Cybercriminelen verhogen losgeld bij cyberverzekering

'Veel bedrijven hebben eigenlijk geen keuze tussen betalen of niet betalen'

Elk jaar worden duizenden bedrijven, groot en klein, slachtoffer van ransomware. Om meer inzicht te krijgen in dit probleem heeft Tom Meurs, operationeel specialist cybercriminaliteit bij de politie, onderzoek gedaan naar ransomware in het mkb. Hij analyseerde voor zijn proefschrift meer dan 500 ransomware-incidenten die plaatsvonden tussen 2019 en 2023.