Cyberpedia

Een nepinlogsite geeft uw wachtwoord en MFA-code live door, waarna de aanvaller de sessie steelt. Hoe het werkt en hoe u zich beschermt.

Het geluid van toetsen, het geluid van een voeding of een open microfoon kan verraden wat u typt of zegt, zonder dat er iets op het scherm verschijnt.

Hoe een aanvaller duizenden wachtwoorden test, online of op een gestolen database, en wat u als medewerker ziet en kunt doen.

Een valse controle „Ik ben geen robot” laat u een opdracht plakken in Windows+R. Hoe ClickFix werkt en wat u moet doen.

Hoe een aanvaller een zakelijke mailbox overneemt of een bekende afzender nabootst, en hoe u een betaalverzoek controleert.

Wachtwoorden die bij een datalek zijn buitgemaakt, worden door bots op andere diensten geprobeerd. Hoe de aanval werkt en hoe u zich beschermt.

Een besmette site of een bericht kan uw browser namens u laten handelen bij een dienst waar u bent ingelogd. Zo werkt het, en dit helpt ertegen.

Hoe duizenden gekaapte machines een dienst overbelasten, wat medewerkers op het scherm merken en welke reflexen de organisatie hanteert.

Met een gestolen sessiecookie kan iemand zich als medewerker voordoen, zonder wachtwoord of tweede factor. Werking, een echt geval en reflexen.

Hoe iemand die enkele minuten alleen is met een laptop in een hotelkamer het toestel kan compromitteren, en wat u eraan doet.

Een nep-basisstation kan zich tussen uw telefoon en het netwerk plaatsen. Wat de bronnen over dit risico zeggen en wat u kunt doen.

Een gemanipuleerd USB-apparaat of USB-poort kan een telefoon of computer infecteren. Wat het slachtoffer ziet en welke reflexen helpen.

Een contactloze toegangsbadge kan worden gekopieerd of doorgestuurd zonder dat de houder het merkt. Wat bekend is, wat u ziet en wat u doet.

Een nep-helpdesk die belt of schrijft om een wachtwoord los te krijgen: hoe pretexting werkt en hoe u het ontmantelt.

Een valse QR-code verbergt het adres in een afbeelding en leidt naar een nepinlogpagina. Zo herkent u hem en dit doet u vóór het scannen.

Rowhammer wijzigt het DRAM-geheugen van een apparaat zonder het direct aan te raken. Wat een medewerker ziet, hoe het werkt en wat u kunt doen.

Een app die buiten de officiële stores is geïnstalleerd, kan wachtwoorden en sms-berichten stelen. Wat u ziet, hoe het werkt, wat u doet.

Spearphishing is een e-mail die is afgestemd op u en uw bedrijf met openbare informatie. Zo herkent u hem.

Een beleefde onbekende loopt achter u aan naar binnen of met uw toestemming. Wat medewerkers zien, hoe fysieke toegang faalt en welke reflexen helpen.

Hoe een aanvaller een domein registreert dat lijkt op dat van een merk om uw inloggegevens te stelen, en hoe u het valse adres herkent.

Een usb-kabel of usb-stick kan zich voordoen als toetsenbord en in uw plaats commando's intypen. Zo beschermt u zich ertegen.

Een nep-helpdesk of een nepbankmedewerker belt u en uw scherm toont een bekend nummer: zo herkent u vishing en weet u wat u doet.

Een site die u elke week bezoekt, kan besmet zijn. Hoe een watering hole-aanval werkt, wat u kunt zien en welke gewoonten u beschermen.

Dreigbericht, genoemd wachtwoord, dreiging met verspreiding: wat de bronnen zeggen over phishing en social engineering, en de reflexen.

Spectre en Meltdown: hoe kwaadaardige code via de processor geheimen leest, zonder iets op het scherm te tonen, en hoe u zich beschermt.

Wat de bronnen zeggen over het zich met AI voordoen als leidinggevende via een oproep of bericht: wat de medewerker ziet, het mechanisme, de controles.

In maart 2024 wordt kwaadaardige code ontdekt in XZ Utils 5.6.0 en 5.6.1. Wat de CISA-waarschuwing zegt en wat een medewerker kan doen.

De Apache Struts-kwetsbaarheid van maart 2017 (CVE-2017-5638): hoe een bereikbare server met een verouderd onderdeel kan worden overgenomen en wat u doet.

Wat de bronnen zeggen over Pegasus op de iPhone: misbruikte kwetsbaarheden, Apple-updates van september 2021 en eenvoudige reflexen voor medewerkers.

De bedrijfsmap bepaalt wie wie is en wie waartoe toegang heeft. Wat de medewerker doet, wat de beheerder doet en waar de valkuilen zitten.

Een beheerdersaccount opent alle deuren. Zo beschermt PAM zo'n account en dit doen medewerkers en hun leidinggevenden dagelijks.

BGP bepaalt langs welke netwerken verkeer loopt. Over de zwakke plekken (kaping, lekken) en de RPKI-bescherming, uitgelegd voor medewerkers.

DNS koppelt de naam van een site aan het adres, zonder dat iemand het ziet. Waarom aanvallers het viseren en wat een medewerker doet.

Nepserver, vals document, valse toegangssleutel: wat beveiligingslokazen zijn en wat u als medewerker moet doen als u er een tegenkomt.

Wat een IP-adres over een organisatie verraadt en wat niet, IPv4 en IPv6, en wat u als medewerker kunt doen.

Een JWT is het bewijs dat een applicatie u geeft na het inloggen. Wat de handtekening controleert, de valkuilen en de gewoonten die u het best aanhoudt.

Minimale rechten beperken toegang tot het strikt noodzakelijke, Just-In-Time-toegang verleent die voor beperkte tijd. Wat u als medewerker doet.

Het netwerk opdelen in zones (VLAN, interne firewalls, microsegmentatie) beperkt ransomware. Wat medewerkers doen om dat te laten werken.

Hoe OAuth 2.0 een applicatie beperkte toegang tot uw account geeft zonder uw wachtwoord, en hoe u het toestemmingsscherm leest.

Penetratietest, gesimuleerde aanval, verdedigingsteams: wat deze termen betekenen en wat u doet als u verdacht gedrag ziet.

Hoe SCIM accounts in applicaties aanmaakt, wijzigt en uitschakelt als u in dienst komt, van functie wisselt of vertrekt, en wat u zelf doet.

Eén account opent meerdere applicaties dankzij een token. Wat SAML en OpenID Connect doen en wat medewerkers kunnen doen tegen de valkuilen.

Hoe Tor en onion routing werken, en waarom een medewerker Tor niet op een werkcomputer installeert zonder toestemming van de IT-afdeling.

Waarom bedrijfscomputers dezelfde tijd moeten delen, wat u als medewerker doet en welke valkuilen een verkeerd ingestelde tijdserver heeft.

Hoe een wachtwoordmanager uw kluis versleutelt vanuit het hoofdwachtwoord, en wat u doet zodat hij uw accounts echt beschermt.

Een AI-assistent kan geloofwaardige rechterlijke uitspraken verzinnen. Waarom dat gebeurt en hoe u een verwijzing op het werk controleert.

Een AI-agent roept in uw plaats tools aan: mail, bestanden, API's. Wat er mis kan gaan en hoe u de rechten van de agent beperkt.

Een taalmodel voorspelt het waarschijnlijke woord zonder te controleren of het waar is: het kan feiten, bronnen en codepakketten verzinnen.

Een AI neemt de stereotypen uit haar trainingsdata over en lijkt toch neutraal. Wat u als medewerker controleert en wat de AI Act bepaalt.

Een contract in een online AI-vertaler plakken stelt de inhoud bloot. Wat CNIL, OWASP en NIST zeggen en wat u doet.

Een AI-zoekmachine toont links naast haar antwoord. Zo opent u ze, vergelijkt u ze met de bewering en weet u wanneer u er niet op moet vertrouwen.

Hoe C2PA en Content Credentials een ondertekende geschiedenis aan een beeld, video of geluid koppelen, en wat die handtekening wel en niet bewijst.

Een instructie in de chat is soms genoeg om een AI-assistent buiten zijn regels te laten treden: werking, signalen op het scherm, cases, preventie.

Een AI-assistent voorspelt tekst, hij begrijpt en voelt niets. Wat medewerkers hieruit afleiden voor hun gegevens, controles en voorzichtigheid.

Hoe u een AI-assistent stuurt met twee of drie voorbeelden en een taak opdeelt in stappen die u één voor één controleert, zonder gegevens bloot te geven.

Een model opnieuw trainen (fine-tuning, LoRA) of het documenten laten raadplegen (RAG): het verschil, de risico's en uw reflexen.

Een opdracht aan een generatieve AI opbouwen met de ACTIF-methode, bedrijfsgegevens beschermen en elk antwoord controleren voordat u het gebruikt.

Een e-mail, webpagina of pdf kan instructies verbergen die een AI in uw plaats uitvoert. Hoe de aanval werkt en hoe u zich ertegen beschermt.

Generatieve AI kan met overtuiging onjuiste feiten beweren. Zo herkent u wat u moet controleren en toetst u het aan drie onafhankelijke bronnen.

AI op de pc (NPU-chip) en AI in de cloud roepen verschillende vragen op: een goedgekeurde tool kiezen, wat u invoert, wie u inlicht.

Een AI-agent kan een actie voorbereiden, maar sommige acties moet een persoon goedkeuren. Wat de medewerker leest, accepteert of weigert.

Hoe AI getraind op door AI geschreven teksten diversiteit verliest, en hoe u gegenereerde inhoud op het werk controleert voordat u haar gebruikt.

Model met gepubliceerde gewichten of onlinedienst: wat dat betekent voor bedrijfsgegevens, en wat medewerkers wel of niet doen.

Hoe een AI antwoordt op basis van interne documenten, hoe u citaten controleert en welke valkuilen er zijn: lekken, valse documenten, fouten.

Een fraudeur kan in een videovergadering het gezicht en de stem van een leidinggevende aannemen. Wat de bronnen zeggen en welke controle beschermt.

Hoe AI-modellen werken die stap voor stap redeneren, wanneer u ze op het werk inzet en waarom hun antwoorden altijd gecontroleerd moeten worden.

Een vergadering of gesprek laten transcriberen door AI: wat de tool met uw stem doet, wat u vooraf controleert en wat de AVG en de CNIL zeggen.

Waarom een AI-assistent u naar de mond praat, hoe dat zijn antwoorden vertekent en met welke gewoonten u zijn instemming niet voor bewijs aanziet.

Een taalmodel kan op dezelfde vraag anders antwoorden. Wat temperatuur, Top-p en Top-k regelen, en wat u eraan doet.

Een taalmodel leest tekstfragmenten, geen zinnen. Wat dat betekent voor een medewerker, en welke veiligheidsvallen er zijn.

Pretraining, fine-tuning, RLHF en DPO: de fasen waarin een AI-assistent wordt gebouwd en wat ze betekenen voor uw gebruik op het werk.

Een aanvaller die een AI bevraagt, kan raden of een document voor de training is gebruikt en soms zelfs onthouden fragmenten naar boven halen.

De Transformer, beschreven in juni 2017: wat de op aandacht gebaseerde architectuur voor een medewerker verandert, de grenzen ervan en prompt injection.

Een AI-assistent als ChatGPT schrijft een aannemelijke tekst die niemand heeft gecontroleerd. Wat dat betekent voor uw antwoorden, gegevens en regels.

Bedrijfswachtwoordmanager en de wachtwoordmanager in de browser: wat hen onderscheidt, wat u als medewerker doet en welke valkuilen u mijdt.

Iemand zonder badge in het pand kan een inbraak voorbereiden of een besmet apparaat aansluiten. De beleefde reflex: begeleid die persoon naar de receptie.

Aan meerdere externe ontvangers schrijven zonder hun adressen bloot te geven: de Bcc-reflex, veelvoorkomende valkuilen en wat u na een fout doet.

Een dringende beveiligingsupdate beschermt pas als hij is geïnstalleerd. Wat u doet bij de melding en hoe u nepupdates herkent.

Een onbekende in technicuskleding, een deur die uit beleefdheid openblijft: zo komt social engineering binnen in het pand en dit kunt u doen.

Wat een bericht op sociale media onthult over de werkplek en de gewoonten van een medewerker, en welke stappen die blootstelling beperken.

Een datalek brengt uw wachtwoord in omloop. Hoe u meteen reageert, en waarom een adres dat in een database ontbreekt niets bewijst.

Hoe het datalek van een privésite uw werkaccount kan openen en hoe u dat voorkomt: uniek wachtwoord, wachtwoordmanager, tweestapsverificatie.

Een nepbankmedewerker belt, spreekt over fraude en vraagt om een code. Hoe u het telefoontje herkent en wat u ter plekke en daarna doet.

Een leverancier of directielid vraagt om een nieuw rekeningnummer of een spoedbetaling: bel terug op een nummer dat u al kent en laat de vraag goedkeuren.

Tweestapsverificatie instellen voor uw persoonlijke mailbox: methoden, back-upcodes, doorstuurregels om te controleren en valkuilen.

Camera's, speakers en slimme tv's kunnen een toegangspoort tot uw netwerk vormen. Zo stelt u ze in en houdt u ze gescheiden van uw werk.

Overname, kapitaalronde, audit: hoe herkent u de valse links, valse overschrijvingen en valse contactpersonen die een dataruimte als doelwit hebben?

Gedeelde wifi, nieuwsgierige buren, onbekenden met vragen: de risico's van een coworkingruimte en de reflexen die een medewerker nodig heeft.

Waar de kwalificaties van de ANSSI (SecNumCloud, PASSI, PRIS, PDIS) voor dienen en wat ze veranderen voor medewerkers en directie.

Waarom een training die u maar één keer volgt niet volstaat, en wat NIST, ENISA en het NCSC zeggen over doorlopende bewustwording.

Amerikaanse wetten kunnen toegang geven tot gegevens die in Europa worden gehost. Wat de AVG zegt, wat het EU-VS-kader verandert, en SecNumCloud.

Verordening (EU) 2024/2847 legt fabrikanten van digitale producten cyberbeveiligingsregels op: wat dat voor u als medewerker verandert.

Wat een cyberverzekering van medewerkers en directie verwacht: offline back-ups, tweestapsverificatie, eerste stappen en melding.

De Europese AI-verordening deelt het gebruik van AI in vier risiconiveaus in en verplicht werkgevers de AI-geletterdheid van hun personeel te vergroten.

Wat een managementsysteem voor informatiebeveiliging (ISMS) verandert voor een medewerker en voor de directie, met bronnen van NIST en NCSC.

ISO/IEC 42001 en AI in het bedrijf: wat de bronnen zeggen over de Europese verordening, het NIST-kader en aanknopingspunten voor medewerkers.

Wat een vitale operator is, wat de Franse militaire programmeringswet van 2013 hem oplegt en wat NIS 2 verandert.

Het NIST Cybersecurity Framework 2.0, gepubliceerd in februari 2024: de zes functies en wat het verandert voor medewerkers en directie.

Wat de NIS 2-richtlijn van organisaties en hun bestuurders vraagt, wat ze voor elke medewerker verandert en hoe ver de wet in Frankrijk staat.

Waarom één jaarlijkse training niet volstaat: wat ENISA, NIST, het NCSC en CISA zeggen over het ontwerpen en meten van bewustmakingsprogramma's.