Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Verdachte e-mail ontvangen van een legitiem collega-adres? Ontdek de cruciale reflexen bij een gecompromitteerd account en interne phishingaanvallen.
Het scenario bezorgt elke CISO of securityverantwoordelijke klamme handen. Op een ochtend ontvangen tientallen medewerkers een bericht met een inloglink of een urgente bijlage. Het adres van de afzender bevat geen enkele typfout, de domeinnaam komt exact overeen met die van de eigen organisatie, en de SPF-, DKIM- en DMARC-controles staan allemaal op groen. De reden is simpel: de aanval komt niet rechtstreeks van buitenaf, maar wordt verstuurd vanuit de legitieme mailbox van een collega van wie de inloggegevens zijn gestolen.
Wanneer een aanvaller binnendringt in een Microsoft 365- of Google Workspace-omgeving, probeert hij zelden direct data te exfiltreren. Zijn eerste reflex is vaak om zich zijwaarts door het netwerk te bewegen (lateral movement) door misbruik te maken van het inherente vertrouwen in interne communicatie. Tegen dit type dreiging schieten traditionele perimeterbeveiligingen tekort. Detectie leunt dan volledig op menselijke alertheid en het direct toepassen van methodische reflexen.
Kort samengevat: Antwoord nooit rechtstreeks op het bericht om de echtheid te controleren. Neem direct contact op met de vermoedelijke afzender via een apart extern kanaal (telefonisch of via directe chat) en meld het incident onmiddellijk bij het security- of IT-team om het gecompromitteerde account te isoleren.
De eerste impuls van een potentieel slachtoffer is vaak op "Beantwoorden" klikken met de vraag: "Heb jij mij dit document echt gestuurd?". Dat is een kritieke fout. Als het account van de collega door een aanvaller wordt beheerd, heeft deze immers toegang tot de inbox en zal deze zelf bevestigend antwoorden, vaak binnen enkele seconden, om eventuele twijfels weg te nemen. Vaak heeft de aanvaller zelfs onzichtbare inboxregels ingesteld om jouw vragen te verbergen.
Om de aanvalsketen direct te doorbreken, is een tweeledige actie noodzakelijk:
Kort samengevat: De detectie steunt op gedragsmatige analyse van het bericht: een plotselinge stijlbreuk, ongebruikelijke urgentie, een verwijzing naar een onverwacht extern gedeeld document of een generieke reactie die zonder context in een bestaande e-mailthread wordt geplaatst.
Interne spoofing en account takeover draaien om misbruik van vertrouwen, maar aanvallers laten vrijwel altijd contextuele sporen na. Een cybercrimineel die een sessie heeft overgenomen, kent de relationele geschiedenis, de bedrijfscultuur en de schrijfstijl van het slachtoffer zelden tot in detail.
Verschillende subtiele signalen moeten direct alarmbellen doen rinkelen:
| Ref. | Operational Control Point | Expected Outcome & Verification |
|---|---|---|
| CTRL-01 | Verificatie via een ander kanaal (Out-of-Band) | Benader de collega via een onafhankelijke route. Bel het rechtstreekse zakelijke telefoonnummer of loop even langs het bureau als jullie op dezelfde… |
| CTRL-02 | Stijlbreuk met het gebruikelijke taalgebruik | Een collega met wie je dagelijks informeel schakelt, gebruikt opeens een opvallend formele aanspreekvorm, stijve formuleringen of zinnen die… |
| CTRL-03 | Direct intrekken van actieve sessies | Het IT- of SOC-team moet het wachtwoord van het getroffen account direct resetten en alle actieve sessies en authenticatietokens op alle apparaten… |
| CTRL-04 | Onmiddellijke melding bij security | Gebruik de phishing-meldknop in de mailclient of stuur het bericht als bijlage (.eml- of .msg-formaat) door naar het centrale securityteam, zodat de… |
| CTRL-05 | Ongegronde tijdsdruk en emotionele manipulatie | Het bericht hamert op een urgente onbetaalde factuur, een dreigende blokkade van IT-toegang of een vertrouwelijkheidsovereenkomst die binnen het uur… |
Phishing van account naar account is een van de meest effectieve escalatiemethoden binnen een organisatie. Zodra een initiële account valt (vaak via session cookie theft na een adversary-in-the-middle aanval), krijgt de aanvaller direct toegang tot het volledige adresboek en de interne structuur.
Hierdoor kan de aanvaller strategische doelwitten identificeren: de financiële administratie, HR of systeembeheerders. Binnen enkele minuten kan een gerichte valstrik worden opgezet voor personen met uitgebreide rechten. Omdat het bericht afkomstig is van een legitieme interne afzender, ligt de waakzaamheid bij medewerkers aanzienlijk lager dan bij mails van onbekende partijen.
Om dit risico doeltreffend te beheersen, moeten organisaties verder kijken dan puur theoretische voorlichting. Praktische training met realistische scenario's is onmisbaar. Met onze simulator Super Phisher, die samen met onze specialisten op maat wordt uitgerold, stel je medewerkers bloot aan geloofwaardige social engineering-scenario's. Zo boots je interne doorklikmechanismen na en slijp je de juiste reflexen in voordat een echte inbreuk plaatsvindt.
Zodra een melding van interne phishing binnenkomt, telt elke minuut om het incident in te dammen en kettingreacties binnen de IT-infrastructuur te voorkomen:
Het beschermen van je organisatie tegen interne kettingaanvallen vereist een naadloze afstemming tussen technische mailbeveiliging en menselijke reflexen. Wil je een gericht trainingsprogramma opzetten dat aansluit op jouw operationele risico's, neem dan contact met ons op voor een strategisch gesprek met de experts van Brain Security.
