Security Radar

Mogelijke hack Saxion verijdeld door snel optreden na waarschuwing

Tijdens een grote politieoperatie in juni 2024, Operation Endgame, bleek dat duizenden inloggegevens gestolen waren om mogelijk ransomware-aanvallen mee te plegen. Ook van Saxion, hogeschool en kennisinstelling in Oost-Nederland, waren inloggegevens van 288 mailaccounts buitgemaakt. Wilbert Hepping, Chief Information Security Officer (CISO), ontving van het Digital Trust Center een zogenoemde notificatie (waarschuwing) over deze cyberdreiging en vertelt openhartig over het datalek.

Melissa: samenwerkingsverband ransomwarebestrijding

Het Openbaar Ministerie (OM), de politie, het Nationaal Cyber Security Centrum (NCSC), Cyberveilig Nederland en diverse private partijen* uit de cybersecuritysector hebben vandaag het convenant ‘Melissa’ ondertekend. Melissa is een samenwerkingsverband tussen deze publieke en private partijen om ransomwareaanvallen te bestrijden. Het gezamenlijke doel is om Nederland een onaantrekkelijk doelwit te maken voor ransomwarecriminelen.

Overheid intensiveert samenwerking op waarschuwingen voor cyberdreigingen

Drie overheidsorganisaties op het gebied van cybersecurity openen één gezamenlijk loket voor meldingen van dreigingen en kwetsbaarheden. Deze stap past in de voorbereiding op de integratie van deze drie organisaties naar één nationale cyberorganisatie eind 2025. Het gaat om het Nationaal Cyber Security Centrum (NCSC), onderdeel van het ministerie van Justitie en Veiligheid, het Computer Security Incident Response Team voor digitale diensten (CSIRT-DSP) en het Digital Trust Center (DTC), beide onderdeel van het ministerie van Economische Zaken en Klimaat. Het gezamenlijk doel: Nederland digitaal veiliger maken.

Nederlandse apparaten onderdeel van Chinees botnet

Het NCSC en Digital Trust Center (DTC) zijn geïnformeerd over een advies van de FBI, het Cyber National Mission Force (CNMF), en de National Security Agency (NSA). Dit advies is geschreven naar aanleiding van een Chinees botnetwerk van ruim 200.000 apparaten dat ontdekt is door deze diensten. Hiervan bevinden zich ook enkele duizenden apparaten in Nederland. Het betreft een grote verscheidenheid aan zogenaamde Small Office en Home Office (SOHO) apparatuur, zoals internet modems, routers en diverse Internet of Things (IoT) apparaten.

Kleine bedrijven hebben te weinig oog voor eigen cyberveiligheid

4.000e lid sluit zich aan bij cybersecurity community

Vandaag heeft het 4.000e lid zich aangesloten bij de DTC Community, een online forum over cybersecurity onderwerpen. Sinds 2021 biedt het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, een centrale plek waar ondernemers en cybersecurityexperts samenkomen om vragen te beantwoorden en kennis uit te wisselen. Denk hierbij aan vragen over cloudbeleid, NIS2 en digitale kwetsbaarheden.

Mijn Cyberweerbare Zaak-subsidie voor kleine bedrijven opent

Op 2 september gaat de subsidieregeling ‘Mijn Cyberweerbare Zaak’ weer open. Micro- en kleine ondernemingen kunnen met deze regeling subsidie krijgen voor de kosten van de aanschaf en implementatie van één of meer belangrijke cyberweerbaarheidsmaatregelen. Dit jaar stelt het Digital Trust Center (DTC) een totaalbedrag van €1.000.000 beschikbaar om de financiële drempel te verlagen. Met name kleine ondernemingen ervaren deze drempel bij het nemen van basismaatregelen die de weerbaarheid tegen cyberaanvallen verhogen.

‘Het beoefenen van een cybercrisis maakt ons land weerbaarder’

Op 23 augustus 2024 is het evaluatierapport ISIDOOR IV verstuurd aan de Tweede Kamer. In dit rapport deelt het COT (Instituut voor Veiligheids- en Crisismanagement) conclusies en aanbevelingen over de vierde editie van ISIDOOR, de landelijke cyberoefening die in november 2023 is georganiseerd door het Nationaal Cyber Security Centrum (NCSC) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV).

NIST brengt drie quantumveilige cryptografiestandaarden uit: wat betekent dit voor jouw organisatie?

Het Amerikaanse National Institute of Standards and Technology (NIST) is in december 2016 een competitie gestart voor de ontwikkeling van quantumveilige cryptografiemethoden met als doel de risico’s van een toekomstige quantumcomputer te beheersen.

Subsidie voor samenwerkingsverbanden voor 'Versterking Cyberweerbaarheid'

DTC deelt 20e ondernemersverhaal: lessen uit de praktijk tegen cybercriminaliteit

Update wereldwijde storing Crowdstrike

De workaround die CrowdStrike op vrijdag 19 juli deelde, lijkt in de meeste gevallen te werken. Hierdoor nemen de problemen bij organisaties inmiddels af. CrowdStrike en Microsoft hebben tools beschikbaar gesteld om herstel te vergemakelijken. Het NCSC blijft de situatie monitoren en updates via deze pagina delen. Update: 17:20 - 22/07/24 - Microsoft en CrowdStrike stelt hersteltools beschikbaar

Ernstige kwetsbaarheden in Cisco Secure Email Gateway

Eén op de drie kleine bedrijven doet geen automatische updates

Terugblik op het eerste community event DTCE24: verbinden, vertrouwen en versterken

Op donderdag 16 mei 2024 was het zover: 400 bezoekers kwamen bij elkaar tijdens het allereerste community evenement van het Digital Trust Center: DTCE24. Bij de Prodentfabriek in Amersfoort hebben community leden elkaar (beter) leren kennen en 12 verschillende deelsessies kunnen volgen. Zo was er een goede mix tussen kennis maken, kennis delen en kennis ophalen.