Het nut en de noodzaak van een Security Operations Center (SOC) – zeker met NIS2 in aantocht

De digitale dreigingen waar organisaties vandaag de dag mee te maken hebben, nemen in snelheid, omvang en complexiteit alleen maar toe. Ransomware, phishing, supply chain-aanvallen en geavanceerde dreigingen (APT’s) zorgen ervoor dat organisaties 24/7 kwetsbaar zijn. Traditionele beveiligingsmaatregelen zijn simpelweg niet meer voldoende. Juist hier komt het Security Operations Center (SOC) in beeld. Wat is…

Lees meer

CVE-2025-20333 & CVE-2025-20362: wat je moet weten over de recente Cisco zero-days

Cisco vulnerability

Bron: Tenable, Access42 SOC Op 25 september 2025 bracht Cisco beveiligingsadviezen uit over drie nieuwe kwetsbaarheden, waarvan twee (CVE-2025-20333 en CVE-2025-20362) al werden misbruikt in het wild als zero-days. Voor organisaties betekent dit een direct risico op netwerkcompromittering, datalekken en verstoring van diensten. In dit artikel bespreken we wat deze kwetsbaarheden inhouden, hoe ze worden uitgebuit,…

Lees meer

Exposure Management as a Service: Van Reactief naar Proactief Cybersecuritybeheer

Wat is Exposure Management as a Service (EMaaS)? In de moderne cybersecuritywereld is reactief handelen niet genoeg. Organisaties wachten vaak tot een cyberincident plaatsvindt, terwijl aanvallers continu op zoek zijn naar kwetsbaarheden. Exposure Management as a Service (EMaaS) biedt een proactieve aanpak om alle zwakke plekken in uw organisatie in kaart te brengen en te…

Lees meer

“Het was al bijna december…”

Veel organisaties moeten dit jaar nog voldoen aan de nieuwe ISO 27001-norm. De transitieperiode naar ISO 27001:2022 loopt af op 31 oktober 2025. Tot die datum moeten alle organisatiecertificaten omgezet zijn naar de nieuwe versie. Hoewel penetratietesten geen expliciete vereiste zijn, vallen ze wel onder cruciale controles zoals A.12.6.1 (beheer van kwetsbaarheden) en A.8.29 (security testing tijdens…

Lees meer

SOAR in het SOC: van detectie naar directe actie

Security Orchestration, Automation and Response

Waarom een SOC meer nodig heeft dan alleen mensen en meldingen Securityteams verdrinken in meldingen. Elk incident vraagt om context, besluitvorming en actie. En dat terwijl dreigingen slimmer en sneller worden. In zo’n wereld is alleen detectie niet genoeg. Daarom is SOAR geen luxe meer – het is noodzaak. Wat is SOAR? SOAR staat voor…

Lees meer

Hoe je je cybersecurity van reactief naar proactief brengt

Exposure Management

Exposure Management to the rescue Organisaties investeren veel in cybersecurity, maar toch blijft de vraag: Waar lopen we nu écht risico?  De realiteit is dat traditionele kwetsbaarhedenscans (vulnerability scans) en CVSS-scores lang niet altijd het volledige plaatje geven. Ze stapelen risico’s op, maar helpen niet om prioriteiten te stellen. Daarom kiezen steeds meer organisaties voor…

Lees meer

Hoe jouw feedback het SOC slimmer maakt

Bij Access42 geloven we dat technologie nooit een vervanging is voor menselijke intelligentie, maar een versterker ervan. Ons SOC draait 24/7, ondersteund door krachtige tools als Stellar Cyber en CrowdStrike. Maar wat ons écht onderscheidt? De mensen. Onze analisten. In een tijd waarin veel wordt gesproken over AI en automatisering, willen wij het hebben over…

Lees meer

De nieuwe spelregels van ransomware: van phishing tot GenAI

De nieuwe spelregels van ransomware: van phishing tot GenAI

Cybercriminelen zitten niet stil. Ransomware is allang niet meer het werk van een eenzame hacker in een donkere kamer. Vandaag de dag opereren ze als goed georganiseerde teams, met een eigen infrastructuur, helpdesk en zelfs AI-chatbots. De technieken worden steeds geavanceerder, maar de zwakke plek blijft vaak dezelfde: de mens. In dit blog nemen we…

Lees meer

Waarom de nieuwe Tenable VPR een gamechanger is voor kwetsbaarheidsbeheer

We vragen regelmatig onze specialisten een blog te schrijven over een specifiek onderwerp. Dit keer gaat Ronald Kingma dieper in op de nieuwe prioritering van kwetsbaarheden door Tenable. Elke securityspecialist kent het probleem: je opent je vulnerability managementdashboard en je wordt overspoeld met CVEs. Elke dag tientallen nieuwe meldingen, waarvan het gros kritiek of hoog…

Lees meer