Doorzoek de gemeenschap

In een wereld waar technologie in een razend tempo evolueert, staat Eurofiber aan de voorhoede van digitale beveiliging door een strategische samenwerking aan te gaan met Quantum Bridge, een toonaangevende Canadese leverancier van geavanceerde cryptografische oplossingen. Deze samenwerking markeert een belangrijke stap in de strijd tegen de opkomende quantumdreigingen die onze digitale infrastructuur kunnen ondermijnen. Met de integratie van de baanbrekende beveiligingssoftware van Quantum Bridge, gevestigd in Toronto, in zijn netwerkinfrastructuur, bereidt Eurofiber zich voor op de uitdagingen die quantumcomputers met zich meebrengen. Quantum Bridge is niet alleen bezig met het ontwikkelen van een quantum-internet, maar biedt ook innovatieve oplossingen die traditionele en quantumtechnologie combineren. De Distributed Symmetric Key Establishment (DSKE)-technologie van Quantum Bridge is een krachtige beveiligingsoplossing die naadloos aansluit op bestaande firewalls en infrastructuren. Eurofiber benadrukt dat deze technologie een cruciale aanvulling vormt op de SRX-firewalls van Juniper Networks, waarmee ze hun klanten een robuuste en toekomstbestendige beveiliging kunnen garanderen. Eric Kuisch, COO van Eurofiber, legt uit: “In de afgelopen jaren hebben we verschillende geavanceerde methoden getest, waaronder Post Quantum Cryptography, Quantum Key Distribution (QKD) en DSKE. Onze focus ligt op het creëren van een schaalbare en veilige omgeving voor onze zakelijke klanten.” Wat DSKE bijzonder maakt, is de volledig geautomatiseerde manier van het aanmaken en verdelen van symmetrische sleutels. Dit proces vereist geen complexe berekeningen of asymmetrische encryptie, wat het zowel efficiënt als gebruiksvriendelijk maakt. DSKE is de eerste technologie in de sector die de schaalbaarheid van Public Key Infrastructure (PKI) combineert met de veiligheid van QKD en de eenvoud van voorafgedeelde sleutels. Recentelijk heeft Eurofiber met succes de DSKE-technologie gedemonstreerd in een beveiligde omgeving. Tijdens een bijeenkomst van centrale banken in Rome werden de cryptografische risico’s van de opkomst van quantumcomputing besproken door vertegenwoordigers van de G7-landen. Eurofiber toonde aan hoe de DSKE-technologie in combinatie met Juniper Networks SRX-firewalls kan bijdragen aan een veiliger financieel systeem, dat bestand is tegen aanvallen van kwaadwillenden die gebruikmaken van quantumcomputers. Deze samenwerking en de implementatie van geavanceerde beveiligingstechnologieën zijn niet alleen een reactie op de dreigingen van vandaag, maar ook een proactieve stap naar een veilige digitale toekomst. Eurofiber blijft zich inzetten voor de bescherming van zijn klanten en het waarborgen van de integriteit van hun gegevens in een steeds veranderende technologische landschap. Met deze inspirerende ontwikkelingen zet Eurofiber de toon voor de toekomst van digitale beveiliging, waarin innovatie en samenwerking hand in hand gaan om de uitdagingen van de quantumrevolutie het hoofd te bieden.

QR-codes: Van Handig Hulpmiddel tot Cyberrisico QR-codes, ooit beschouwd als een onschuldige en praktische manier om informatie te delen, vormen tegenwoordig een toenemend cyberrisico. Onderzoek van Cisco Talos onthult dat bijna 60% van de e-mails met QR-codes spam bevat, waarbij sommige linken naar phishingwebsites die erop uit zijn persoonlijke gegevens te stelen. Dit probleem wordt verergerd door het feit dat kwaadaardige QR-codes vaak traditionele antispamfilters weten te omzeilen. De reden hiervoor is dat ze als afbeeldingen moeilijker te herkennen zijn dan reguliere URL's, wat betekent dat dergelijke phishing-e-mails onopgemerkt kunnen blijven. Om dit probleem aan te pakken, adviseert Cisco Talos om kwaadaardige QR-codes te neutraliseren voordat ze de kans krijgen om zich te verspreiden. Er zijn effectieve technieken die kunnen worden ingezet, zoals het verbergen van zwart-witte datamodules of het verwijderen van herkenningspatronen in de hoeken van de code. Deze aanpassingen maken QR-codes onleesbaar voor scanners, waardoor de kans dat gebruikers schadelijke links openen, aanzienlijk wordt verkleind. Hoewel het neutraliseren van schadelijke URL's, ook wel 'defang' genoemd, een gangbare praktijk is, blijft het een uitdaging als het om QR-codes gaat. Veel antispamsystemen zijn niet in staat om QR-codes in e-mails of afbeeldingen te herkennen. Bovendien passen cybercriminelen hun technieken aan, bijvoorbeeld door QR-codes met Unicode in PDF-bestanden te verbergen, waardoor ze nog moeilijker te detecteren zijn. QR-code Art en Risico's Een opkomende tactiek die het risico vergroot, is het gebruik van ‘QR code Art’. Hierbij worden QR-codes geïntegreerd in artistieke afbeeldingen, waardoor ze nauwelijks als QR-code herkenbaar zijn. Dit verhoogt de kans dat gebruikers onbewust schadelijke inhoud openen, omdat ze de codes niet als potentieel gevaarlijk beschouwen. Jan Heijdra, Field CTO bij Cisco, benadrukt het belang van voorzichtigheid: “Bij het scannen van onbekende QR-codes is er altijd een risico. Net zoals we gebruikers adviseren om niet op verdachte links te klikken, is het ook raadzaam om onbekende QR-codes te vermijden.” Hij voegt eraan toe dat, als het absoluut noodzakelijk is om een QR-code te scannen, het gebruik van een QR-code-decoder een slimme zet is. Hiermee kunnen gebruikers de gecodeerde URL inspecteren voordat ze deze openen, wat hen helpt om potentiële dreigingen te identificeren. Verificatie van de Bron Het is van cruciaal belang om altijd de bron van een QR-code te verifiëren, vooral in e-mails of op openbare plaatsen waar de risico's voor de cybersecurity hoger kunnen zijn. Cybercriminelen profiteren vaak van de onoplettendheid van gebruikers, en zelfs een ogenschijnlijk onschuldig uitziende QR-code kan schadelijk zijn. Om het risico te minimaliseren, kunnen gebruikers de volgende richtlijnen in acht nemen: 1. Wees Voorzichtig met Onbekende Codes: Scan geen QR-codes die je niet herkent, vooral niet als ze in e-mails of op openbare plekken zijn geplaatst. 2. Controleer de URL: Gebruik een QR-code-decoder om de verborgen URL te inspecteren voordat je deze opent. Dit kan helpen om te bepalen of de link veilig is. 3. Verifieer de Bron: Zorg ervoor dat de QR-code afkomstig is van een betrouwbare bron. Dit is vooral belangrijk bij e-mails die je niet verwachtte of die van onbekende afzenders komen. 4. Gebruik Beveiligingssoftware: Zorg ervoor dat je smartphone is uitgerust met de nieuwste beveiligingssoftware, die kan helpen bij het detecteren van schadelijke inhoud. 5. Educatie is Sleutel: Blijf op de hoogte van de laatste cyberdreigingen en educatieve bronnen die je kunnen helpen om veilig om te gaan met technologie. Conclusie QR-codes bieden gemak, maar ze brengen ook nieuwe uitdagingen met zich mee op het gebied van cybersecurity. Door bewust te zijn van de risico's en voorzorgsmaatregelen te nemen, kunnen gebruikers zichzelf beter beschermen tegen potentiële gevaren. Het is van essentieel belang om altijd kritisch te blijven en de nodige stappen te ondernemen om gegevens en privacy te waarborgen in een wereld waar cyberdreigingen voortdurend evolueren.

In een spannende stap richting een veiliger digitaal landschap, heeft Cyberveilig Nederland wederom haar Cybersecurity Woordenboek uitgebracht. Dit initiatief beoogt om de complexe jargon van de cybersecurity-sector toegankelijk te maken voor iedereen. Met maar liefst 780 zorgvuldig geselecteerde termen, biedt dit woordenboek een heldere uitleg van veelgebruikte begrippen die voor velen nog steeds als abracadabra aanvoelen. Het doel? Bedrijven en organisaties ondersteunen in het begrijpelijk maken van rapporten, offertes en adviezen over digitale veiligheid. De vernieuwde woordenlijst vormt een essentiële brug tussen vakspecialisten en de afnemers van cybersecuritydiensten. Volgens Cyberveilig Nederland is het geen geheim dat cybertaal niet voor iedereen vanzelfsprekend is. Termen zoals ‘vulnerability’, ‘data-exfiltratie’ en ‘cyberhygiëne’ vliegen vaak om je oren, maar blijven voor de niet-professional een raadsel. Een Samenwerkingsverband van Kennis en Innovatie Dit is alweer de vierde druk van het woordenboek, tot stand gekomen in samenwerking met meer dan negentig organisaties. De geactualiseerde lijst houdt rekening met de laatste ontwikkelingen, zoals de nieuwe verordening cyberweerbaarheid (CRA) en de Cyberbeveiligingswet (Cbw/NIS2). Tijdens het ECP Jaarfestival in Den Haag overhandigde Petra Oldengarm, directeur van Cyberveilig Nederland, het allereerste exemplaar aan Arie van Bellen, directeur van kennisorganisatie ECP | Platform voor de Informatiesamenleving. Een moment dat symbool staat voor de groeiende samenwerking in de sector. Oldengarm benadrukt dat het woordenboek een onmisbaar hulpmiddel is voor Chief Information Security Officers (CISO’s) die complexe informatie helder moeten overbrengen aan bestuurders. Het vergemakkelijkt ook de vergelijking van offertes van verschillende cybersecuritydiensten, wat cruciaal is in een tijd waarin elke seconde telt in de strijd tegen cyberdreigingen. Een Duurzaam en Toegankelijk Middel ECP-directeur Van Bellen wijst op de voortdurende expansie van het vakgebied en het belang van samenwerking om nieuwe termen en bijbehorende uitleg te blijven ontwikkelen. In een tijd waarin cyberdreigingen steeds geavanceerder worden, is het essentieel dat zowel professionals als organisaties goed geïnformeerd zijn. Vanwege milieuoverwegingen is het woordenboek primair online beschikbaar en als PDF-download. Dit maakt het voor organisaties ook mogelijk om de lijst op hun eigen websites te plaatsen, wat de toegankelijkheid verder vergroot. Fysieke exemplaren worden enkel op verzoek gedrukt en verstuurd, zodat de impact op het milieu geminimaliseerd blijft. Een Toekomst vol Mogelijkheden Met deze nieuwste editie van het Cybersecurity Woordenboek zet Cyberveilig Nederland een significante stap naar een veiliger digitale toekomst. Door het toegankelijk maken van complexe terminologie, wordt niet alleen de kennis vergroot, maar ook de samenwerking binnen de sector versterkt. De weg naar een veiligere digitale wereld begint met begrijpelijke communicatie, en dit woordenboek is daar de sleutel toe. In deze snel veranderende digitale wereld is begrip van cybersecurity essentieel. Of je nu een ondernemer, IT-professional of gewoon een geïnteresseerde burger bent, het Cybersecurity Woordenboek biedt de kennis die je nodig hebt om de uitdagingen van de digitale veiligheid aan te gaan. Laten we samen de handen ineenslaan en werken aan een veiliger Nederland!

IT-beveiliger Check Point heeft recentelijk een omvangrijke phishing-campagne aan het licht gebracht die gebruikmaakt van vervalste Gmail-accounts. Deze campagne, aangeduid als de CopyRh(ight)adamantys-campagne, maakt gebruik van een nieuwe versie van de Rhadamanthys Stealer om e-mails te versturen die lijken te komen van gerenommeerde bedrijven, met als doel gevoelige informatie te stelen. De aanvallers, die zich voordoen als legitieme bedrijven, manipuleren hun slachtoffers door hen te waarschuwen voor vermeende copyrightschendingen op hun persoonlijke Facebookpagina’s. Met behulp van vakkundig vervalste Gmail-accounts worden de e-mailadressen en de communicatie afgestemd op de specifieke doelgroep om zo de geloofwaardigheid te verhogen. Deze tactiek vergroot de kans dat slachtoffers in de val trappen van deze oplichters. De phishing-campagne richt zich op diverse continenten, waaronder Europa, en steekt de kop op in verschillende sectoren. Ongeveer 70 procent van de geïmiteerde bedrijven bevindt zich in de entertainment- en mediasector, evenals in de technologie- en softwaresector. Check Point vermoedt dat deze kwaadaardige operatie wordt uitgevoerd door een cybercriminele groep die enkel uit is op financieel gewin, zonder enige steun van overheidsinstanties. Bijzonder verontrustend is dat uit onderzoek van Febelfin blijkt dat er in 2023 alleen al door het imiteren van financiële instellingen maar liefst 40 miljoen euro is buitgemaakt van Belgische consumenten. Gemiddeld ontvangt een Belg dagelijks tussen de 70 en 100 e-mails. “Dat betekent dat er dagelijks ongeveer 1 miljard kansen zijn om via e-mail slachtoffers te maken in ons land,” legt Lieven Van Rentergem, security engineer bij Check Point Software Technologies, uit. “De phishing-campagne die we nu hebben ontdekt, bevestigt nogmaals dat we ons niet kunnen veroorloven om alleen op standaardbeveiliging te vertrouwen. Hackers worden steeds slimmer en weten moeiteloos de basisbeveiliging van grote spelers zoals Google of Microsoft te omzeilen.” Op het moment dat Check Point Research deze phishing-campagne blootlegde, ontving het bedrijf zelf meldingen van phishing-lokkers die zich voordeden als Check Point. Dit wijst erop dat de Rhadamanthys Stealer steeds breder wordt ingezet en dat de dreiging van phishing steeds serieuzer moet worden genomen. In deze tijd waarin digitale communicatie de norm is, zijn we allemaal kwetsbaar voor dergelijke aanvallen. Het is van cruciaal belang om niet alleen bewustzijn te creëren, maar ook proactieve stappen te ondernemen om onszelf te beschermen tegen cybercriminaliteit. Neem altijd de tijd om e-mails zorgvuldig te controleren, vooral als ze afkomstig lijken te zijn van vertrouwde bronnen, en wees alert op verdachte verzoeken om persoonlijke informatie. Laten we samen de strijd aangaan tegen deze cyberdreigingen en zorgen dat we niet ten prooi vallen aan de slinkse tactieken van oplichters. Veiligheid begint bij onszelf; laten we waakzaam blijven en elkaar informeren over de gevaren van phishing en andere vormen van cybercriminaliteit.

Als je Firefox gebruikt of hebt geïnstalleerd, is het van cruciaal belang om je browser onmiddellijk bij te werken. Er is namelijk een ernstig beveiligingslek ontdekt, aangeduid als CVE-2024-9680, dat momenteel actief door hackers wordt uitgebuit. Dit kwetsbare punt betreft een ‘use-after-free’ probleem in de animatietijdlijnen van Firefox en kan op afstand worden misbruikt. Dit betekent dat kwaadwillenden je browser kunnen manipuleren, simpelweg door je naar een gemanipuleerde website te leiden. In sommige gevallen kan het al voldoende zijn om de pagina te openen om malware op je systeem te krijgen. Mozilla beveelt aan om zo snel mogelijk te upgraden naar Firefox 131.0.2, Firefox ESR 128.3.1 of Firefox ESR 115.16.1. Het goede nieuws is dat Firefox standaard automatisch updates uitvoert, dus voor de meeste gebruikers is deze belangrijke patch wellicht al geïnstalleerd. Ben je niet zeker of je de juiste versie hebt? Geen zorgen! Klik rechtsboven in Firefox op de drie streepjes, ga naar 'Help' en klik vervolgens op 'Over Firefox' om je versie te controleren. Is je versie ouder dan de aanbevolen updates? Dan is het tijd om de laatste versie te installeren. Neem geen risico’s en zorg ervoor dat je browser veilig en up-to-date is!