Exposure Management as a Service: Van Reactief naar Proactief Cybersecuritybeheer
12 september 2025Wat is Exposure Management as a Service (EMaaS)? In de moderne cybersecuritywereld is reactief handelen niet genoeg. Organisaties wachten vaak tot een cyberincident plaatsvindt, terwijl aanvallers continu op zoek zijn naar kwetsbaarheden. Exposure Management as a Service (EMaaS) biedt een proactieve aanpak om alle zwakke plekken in uw organisatie in kaart te brengen en te…
“Het was al bijna december…”
04 september 2025Veel organisaties moeten dit jaar nog voldoen aan de nieuwe ISO 27001-norm. De transitieperiode naar ISO 27001:2022 loopt af op 31 oktober 2025. Tot die datum moeten alle organisatiecertificaten omgezet zijn naar de nieuwe versie. Hoewel penetratietesten geen expliciete vereiste zijn, vallen ze wel onder cruciale controles zoals A.12.6.1 (beheer van kwetsbaarheden) en A.8.29 (security testing tijdens…
Blog: WHY2025
19 augustus 2025Vorige week was ik één van de duizenden bezoekers van WHY 2025, de nieuwste editie in de serie Nederlandse openlucht-hackerkampen die elke vier jaar plaatsvindt onder een andere naam. De traditie begon al in 1989 met de Galactic Hacker Party (GHP), maar zelf ontdekte ik deze bijzondere wereld pas in 2013. Tijdens OHM 2013 (Observe…
SOAR in het SOC: van detectie naar directe actie
05 augustus 2025Waarom een SOC meer nodig heeft dan alleen mensen en meldingen Securityteams verdrinken in meldingen. Elk incident vraagt om context, besluitvorming en actie. En dat terwijl dreigingen slimmer en sneller worden. In zo’n wereld is alleen detectie niet genoeg. Daarom is SOAR geen luxe meer – het is noodzaak. Wat is SOAR? SOAR staat voor…
Hoe je je cybersecurity van reactief naar proactief brengt
01 augustus 2025Exposure Management to the rescue Organisaties investeren veel in cybersecurity, maar toch blijft de vraag: Waar lopen we nu écht risico? De realiteit is dat traditionele kwetsbaarhedenscans (vulnerability scans) en CVSS-scores lang niet altijd het volledige plaatje geven. Ze stapelen risico’s op, maar helpen niet om prioriteiten te stellen. Daarom kiezen steeds meer organisaties voor…
Hoe jouw feedback het SOC slimmer maakt
31 juli 2025Bij Access42 geloven we dat technologie nooit een vervanging is voor menselijke intelligentie, maar een versterker ervan. Ons SOC draait 24/7, ondersteund door krachtige tools als Stellar Cyber en CrowdStrike. Maar wat ons écht onderscheidt? De mensen. Onze analisten. In een tijd waarin veel wordt gesproken over AI en automatisering, willen wij het hebben over…
De nieuwe spelregels van ransomware: van phishing tot GenAI
30 juli 2025Cybercriminelen zitten niet stil. Ransomware is allang niet meer het werk van een eenzame hacker in een donkere kamer. Vandaag de dag opereren ze als goed georganiseerde teams, met een eigen infrastructuur, helpdesk en zelfs AI-chatbots. De technieken worden steeds geavanceerder, maar de zwakke plek blijft vaak dezelfde: de mens. In dit blog nemen we…
Waarom de nieuwe Tenable VPR een gamechanger is voor kwetsbaarheidsbeheer
29 juli 2025We vragen regelmatig onze specialisten een blog te schrijven over een specifiek onderwerp. Dit keer gaat Ronald Kingma dieper in op de nieuwe prioritering van kwetsbaarheden door Tenable. Elke securityspecialist kent het probleem: je opent je vulnerability managementdashboard en je wordt overspoeld met CVEs. Elke dag tientallen nieuwe meldingen, waarvan het gros kritiek of hoog…
Waarom een SOC onmisbaar is in het NIS2-tijdperk
24 juli 2025Cyberaanvallen zijn inmiddels geen uitzonderingen meer, maar dagelijkse realiteit. Ze worden steeds geraffineerder en richten zich niet alleen op grote bedrijven, maar ook op kleinere organisaties en publieke instellingen. Tegelijkertijd stijgt de druk vanuit regelgeving. Met de komst van de Europese NIS2-richtlijn en de nationale Cyberbeveiligingswet moeten organisaties aantoonbaar grip hebben op hun digitale weerbaarheid….