Een medewerker opent een phishingmail, meldt zich aan op een nagemaakte Microsoft 365 pagina en merkt verder niets. Achter de […]
Read moreMicrosoft Sentinel naar de Defender portal en de impact op jouw SOC
Een migratie van Microsoft Sentinel naar de Microsoft Defender portal raakt de dagelijkse afhandeling van incidenten. Je analisten krijgen een […]
Read moreMicrosoft Purview: Van shadow AI tot auto-labeling op schaal
DATA SECURITY DLP + AI INSIDER RISK OCTOBER WATCH Microsoft Purview verandert op dit moment op drie fronten tegelijk: de […]
Read moreCloud Attacks & Workload Identity Abuse: non-human identities zijn je nieuwe adminaccounts
Cloudaanvallen gaan steeds minder over servers en steeds meer over rechten. Een service principal met Directory.ReadWrite.All, een managed identity met […]
Read moreSocial Engineering 2.0: ClickFix, email bombing en vishing detecteren met Microsoft Security
Social engineering is niet meer alleen een mail met een slechte link. De moderne variant combineert email bombing, vishing, deepfake-audio, […]
Read moreHuman-Operated Ransomware: waarom exfiltratie eerder begint dan encryptie
Ransomware wordt nog te vaak besproken alsof het begint op het moment dat bestanden worden versleuteld. Dat is te laat. […]
Read morePassword Spray & Credential Abuse in 2026: detecteren waar aanvallers écht inloggen
Password spray klinkt als een oude aanval, maar ik zie dit vaak bij klanten: iedereen denkt dat MFA het probleem […]
Read moreDe Cybercrime-industrie ontleed: infostealers, access brokers en waarom aanvallers geen hackers meer hoeven te zijn
Het Microsoft Digital Defense Report 2025 (MDDR) maakt één ding pijnlijk duidelijk in het hoofdstuk op pagina 19–25: cybercrime is […]
Read moreIdentity Under Attack: waarom identity-aanvallen in 2025 met 32% zijn gestegen
Als je maar één hoofdstuk uit het Microsoft Digital Defense Report 2025 écht moet onthouden, dan is het hoofdstuk op […]
Read more