Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Ontdek hoe u recruiters beschermt tegen HR-phishing en schadelijke nep-cv's met realistische trainingssimulaties voor uw organisatie.
Binnen de meeste afdelingen van een organisatie geldt een universele basisregel voor informatiebeveiliging: open nooit een onverwachte bijlage van een onbekende afzender. Voor een recruiter of HR-medewerker is deze instructie in de dagelijkse praktijk echter volstrekt onuitvoerbaar. Hun kernactiviteit bestaat immers uit extern contact, het verwerken van open sollicitaties en het continu beoordelen van tientallen onbekende profielen.
Deze operationele paradox maakt HR-teams tot een prioritair doelwit voor cybercriminelen. Aanvallers maken doelgericht misbruik van de hoge werkdruk, de natuurlijke nieuwsgierigheid van recruiters en de angst om toptalent mis te lopen om zo het bedrijfsnetwerk binnen te dringen. Voor een CISO of securitymanager vereist het beveiligen van dit toegangspunt een gerichte combinatie van techniek en mensgerichte weerbaarheid, zonder het wervingsproces te blokkeren.
In het kort: Cybercriminelen misbruiken de professionele taak van HR door ransomware of infostealers te verstoppen in geloofwaardige sollicitaties. Ze spelen in op actuele vacatures op platforms zoals LinkedIn of Indeed en sturen besmette cv's, verborgen macro's of links naar kwaadaardige online portfolio's.
De dreiging bestaat al lang niet meer uit overduidelijke berichten vol opvallende taalfouten. Aanvallen op HR-afdelingen zijn tegenwoordig voorbeelden van uiterst verfijnde spear phishing. De aanvaller zoekt een actieve vacature van uw organisatie, gebruikt de toon van een enthousiaste kandidaat en stemt het bericht exact af op de functietitel.
De meest voorkomende aanvalsvectoren sluiten naadloos aan op vertrouwde werkprocessen:
CV_Senior_Developer.pdf.exe of een snelkoppelingsbestand (.lnk). In een standaard Windows-configuratie blijft de laatste extensie verborgen, waardoor de recruiter zonder argwaan dubbelklikt..zip-bestand om automatische e-mailscans te omzeilen.In het kort: E-mailfilters hebben moeite om deze gerichte aanvallen te stoppen, omdat de berichten afkomstig zijn van legitieme maildiensten en voldoen aan authenticatienormen. Wachtwoordbeveiligde archieven en vertrouwde clouddiensten maken automatische sandbox- en antivirusanalyses tijdelijk vleugellam.
Aanvallers begrijpen de werking van Secure Email Gateways (SEG) tot in detail. Ze weten dat recruiters regelmatig e-mails ontvangen vanaf publieke domeinen zoals Gmail, Outlook of ProtonMail. Deze berichten beschikken vaak over correcte SPF- en DKIM-records, waardoor klassieke anti-spoofingfilters geen alarm slaan.
Door het wachtwoord direct in de e-mailtekst te vermelden (bijvoorbeeld: "Het wachtwoord voor mijn portfolio is sollicitant2024"), zorgt de aanvaller ervoor dat de automatische sandbox van de mailserver het bestand niet kan uitpakken en controleren. De recruiter typt het wachtwoord routinematig in om de sollicitatie te bekijken, waarmee de payload rechtstreeks op het eindpunt wordt uitgevoerd.
Een HR-professional is getraind om open, empathisch en servicegericht te communiceren. Het afwijzen van een kandidaat of het negeren van een bericht botst met deze instelling. Cybercriminelen benutten deze welwillendheid door kunstmatige urgentie te creëren (zoals een last-minute stageaanvraag of een deadline voor een visumaanvraag), waardoor twijfel over afwijkende details snel naar de achtergrond verdwijnt.
| Assessed Domain | Target Practice Defined in Guide | Related Chapter | Priority |
|---|---|---|---|
| Het PDF-bestand met dubbele extensie | Het document oogt ongevaarlijk met een naam als CV_Senior_Developer.pdf.exe of een snelkoppelingsbestand ( .lnk ). In een standaard… | Hoe richten cybercriminelen zich specifiek op recruiters en… | P1 · Critical |
| Bestandsextensies zichtbaar maken | Forceer via GPO of MDM dat alle bekende bestandsextensies altijd zichtbaar zijn, zodat verdachte dubbele extensies direct opvallen. | Hoe bouwt u een effectieve verdediging voor HR zonder… | P1 · High |
| Office-documenten met macro's | Een Word- of Excel-bestand dat zogenaamd een compleet competentieoverzicht of een salarisindicatie bevat. Het bestand toont een wazige melding met… | Hoe richten cybercriminelen zich specifiek op recruiters en… | P2 · Core |
| Externe macro's standaard blokkeren | Schakel de uitvoering van macro's in Office-pakketten uit voor alle bestanden die van het internet zijn gedownload. | Hoe bouwt u een effectieve verdediging voor HR zonder… | P2 · Ongoing |
Om cyberrisico's in te perken zonder de instroom van talent te belemmeren, moeten organisaties technische maatregelen combineren met realistische training.
Een statisch beleidsdocument verandert het gedrag van een recruiter met een volle inbox niet. Om veilige gewoontes structureel te verankeren, moet training nauw aansluiten op herkenbare scenario's uit het dagelijkse werk.
Hier biedt Super Phisher uitkomst, onze simulator voor phishingcampagnes die wordt uitgerold in samenwerking met het team van Brain Security. Met Super Phisher ontwerpt u hypergerichte scenario's die aansluiten op actuele HR-cycli: realistische open sollicitaties, gesimuleerde besmette cv's, valse verzoeken rondom secundaire arbeidsvoorwaarden of nagemaakte uitnodigingen voor videovergaderingen. Het doel is niet om medewerkers te betrappen of te bestraffen, maar om hen in een veilige omgeving te laten ervaren hoe moderne aanvallen werken en hun kritische blik te versterken.
De wervingsafdeling vormt vaak het eerste externe contactpunt van een organisatie: zij moeten daarom een integraal onderdeel zijn van uw verdedigingslinie. Zodra recruiters de tactieken achter gerichte spear phishing begrijpen, veranderen zij van een potentieel risico in een alerte waarnemer die verdachte campagnes herkent en meldt nog voordat de rest van het netwerk gevaar loopt.
Wilt u inzicht krijgen in de weerbaarheid van uw teams tegen geavanceerde social engineering? Bespreek uw uitdagingen met ons team om een gericht trainingsprogramma op te zetten dat aansluit op uw operationele praktijk.