Doe je Updates — Dylan, ethisch hacker bij Access42
08 oktober 2025In de afgelopen weken hebben wij vanuit Access42 geholpen aan de Rijksoverheidscampagne “Doe je updates”. Mogelijk heb je al een filmpje voorbij zien komen waarin Dylan, een van onze ethische hackers, laat zien hoe eenvoudig je toegang kan krijgen tot een draadloos netwerk en uiteindelijk een Smart TV kan overnemen. We hebben Dylan gevraagd een…
Van patching naar resilience
02 oktober 2025Regelmatig vragen we onze medewerkers een blog te schrijven over een onderwerp binnen cybersecurity. Deze keer een blog van Ronald Kingma, oprichter van Access42. De afgelopen 2 dagen heb ik weer voldoende inspiratie opgedaan tijdens de ONE Conference 2025. Een van de sessies die mij inspireerde, maar tegelijkertijd ook voelde als een open deur, ging…
Vers van de pers: Fundamenten van Informatiebeveiliging
29 september 2025👑 Hoog bezoek & 📦 Vers van de pers! Niemand minder dan Brenno de Winter kwam langs om hoogstpersoonlijk 250 exemplaren af te leveren bij Access42. 🚚💨 Het gaat om de allereerste druk van zijn nieuwe boek “Fundamenten van informatiebeveiliging”. 🔥 Binnenkort brengen we de boeken langs bij de bezoekers van de afgelopen CybersecuritySummit. Was je…
Het nut en de noodzaak van een Security Operations Center (SOC) – zeker met NIS2 in aantocht
29 september 2025De digitale dreigingen waar organisaties vandaag de dag mee te maken hebben, nemen in snelheid, omvang en complexiteit alleen maar toe. Ransomware, phishing, supply chain-aanvallen en geavanceerde dreigingen (APT’s) zorgen ervoor dat organisaties 24/7 kwetsbaar zijn. Traditionele beveiligingsmaatregelen zijn simpelweg niet meer voldoende. Juist hier komt het Security Operations Center (SOC) in beeld. Wat is…
CVE-2025-20333 & CVE-2025-20362: wat je moet weten over de recente Cisco zero-days
26 september 2025Bron: Tenable, Access42 SOC Op 25 september 2025 bracht Cisco beveiligingsadviezen uit over drie nieuwe kwetsbaarheden, waarvan twee (CVE-2025-20333 en CVE-2025-20362) al werden misbruikt in het wild als zero-days. Voor organisaties betekent dit een direct risico op netwerkcompromittering, datalekken en verstoring van diensten. In dit artikel bespreken we wat deze kwetsbaarheden inhouden, hoe ze worden uitgebuit,…
Exposure Management as a Service: Van Reactief naar Proactief Cybersecuritybeheer
12 september 2025Wat is Exposure Management as a Service (EMaaS)? In de moderne cybersecuritywereld is reactief handelen niet genoeg. Organisaties wachten vaak tot een cyberincident plaatsvindt, terwijl aanvallers continu op zoek zijn naar kwetsbaarheden. Exposure Management as a Service (EMaaS) biedt een proactieve aanpak om alle zwakke plekken in uw organisatie in kaart te brengen en te…
“Het was al bijna december…”
04 september 2025Veel organisaties moeten dit jaar nog voldoen aan de nieuwe ISO 27001-norm. De transitieperiode naar ISO 27001:2022 loopt af op 31 oktober 2025. Tot die datum moeten alle organisatiecertificaten omgezet zijn naar de nieuwe versie. Hoewel penetratietesten geen expliciete vereiste zijn, vallen ze wel onder cruciale controles zoals A.12.6.1 (beheer van kwetsbaarheden) en A.8.29 (security testing tijdens…
Blog: WHY2025
19 augustus 2025Vorige week was ik één van de duizenden bezoekers van WHY 2025, de nieuwste editie in de serie Nederlandse openlucht-hackerkampen die elke vier jaar plaatsvindt onder een andere naam. De traditie begon al in 1989 met de Galactic Hacker Party (GHP), maar zelf ontdekte ik deze bijzondere wereld pas in 2013. Tijdens OHM 2013 (Observe…
SOAR in het SOC: van detectie naar directe actie
05 augustus 2025Waarom een SOC meer nodig heeft dan alleen mensen en meldingen Securityteams verdrinken in meldingen. Elk incident vraagt om context, besluitvorming en actie. En dat terwijl dreigingen slimmer en sneller worden. In zo’n wereld is alleen detectie niet genoeg. Daarom is SOAR geen luxe meer – het is noodzaak. Wat is SOAR? SOAR staat voor…
Hoe je je cybersecurity van reactief naar proactief brengt
01 augustus 2025Exposure Management to the rescue Organisaties investeren veel in cybersecurity, maar toch blijft de vraag: Waar lopen we nu écht risico? De realiteit is dat traditionele kwetsbaarhedenscans (vulnerability scans) en CVSS-scores lang niet altijd het volledige plaatje geven. Ze stapelen risico’s op, maar helpen niet om prioriteiten te stellen. Daarom kiezen steeds meer organisaties voor…
Hoe jouw feedback het SOC slimmer maakt
31 juli 2025Bij Access42 geloven we dat technologie nooit een vervanging is voor menselijke intelligentie, maar een versterker ervan. Ons SOC draait 24/7, ondersteund door krachtige tools als Stellar Cyber en CrowdStrike. Maar wat ons écht onderscheidt? De mensen. Onze analisten. In een tijd waarin veel wordt gesproken over AI en automatisering, willen wij het hebben over…
De nieuwe spelregels van ransomware: van phishing tot GenAI
30 juli 2025Cybercriminelen zitten niet stil. Ransomware is allang niet meer het werk van een eenzame hacker in een donkere kamer. Vandaag de dag opereren ze als goed georganiseerde teams, met een eigen infrastructuur, helpdesk en zelfs AI-chatbots. De technieken worden steeds geavanceerder, maar de zwakke plek blijft vaak dezelfde: de mens. In dit blog nemen we…