Blog

Elk incident is een les die iemand anders betaalde

Elke dag nemen we wat er net is gebeurd, lezen het door de regelgevende frameworks waaraan u antwoord geeft en tonen wat voorspelling, simulatie of vroegtijdige herstel zou hebben veranderd. Verzamel de lessen zonder het collegegeld te betalen.

Behandelde frameworks

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

Archief

2026 7 posts → 2011 1 post →

Meest recent

Gouden avondschemering boven Parijs. De Eiffeltoren staat binnen een doorschijnend zeshoekig schild van cyaan en violet licht, terwijl een bliksemschicht de koepel treft en in zachte rimpelingen wegebt. Honingbijen vliegen over een weide van lavendel en madeliefjes.

NIS 2 · DORA · Cyber Resilience Act

Cyberverdediging wordt vóór het incident opgebouwd, niet erna afgedwongen

2026-07-02

Frankrijks nationale cyberagentschap navigeert tegelijk door vier juridische regimes en een twintigvoudige uitbreiding van zijn bevoegdheden. Omdat handhaving pas kan optreden nadat een gebeurtenis heeft plaatsgevonden, hangt de verdediging van een zoveel groter ecosysteem af van opleidings-, tooling- en personeelscapaciteit die vooruit op de behoefte wordt opgebouwd, door elke actor die haar kan opbouwen.

Een helder glazen prisma staat op een gloeiende honingraatvoet in een zonovergoten weide van lavendel en madeliefjes; een cyaankleurige straal gaat door een lichtgevende wireframe-wereldbol het prisma in en breekt in vier gekleurde stromen die naar rechts buigen, een violette stroom met een vage sterrenring, een groene stroom met een glinstering van een esdoornblad en een warmamberen stroom met een enkele sterrenvonk, tegen helder leeg perkamentlicht aan de linkerkant.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Eenmaal testen, velen tevredenstellen: de penetratietest van SWIFT CSCF v2026 Controle 7.3A als regime-overstijgende oefening

2026-06-24

Lees de aangescherpte 7.3A-richtlijn als een afvinkvakje en u voert vier tests uit voor vier toezichthouders. Lees haar als een enkele toezichthoudende uitdrukking van een wereldwijde verschuiving naar inlichtingengestuurd testen, en een enkele goed ontworpen oefening levert bewijs op dat alle vier aanvaarden.

Een helder glazen prisma staat in een zonovergoten weide van lavendel en madeliefjes op een zacht gloeiende honingraatvoet; een cyaankleurige straal gaat door een lichtgevende wireframe-wereldbol het prisma in en breekt in gloeiende netwerkstromen die naar rechts wegbuigen en oplossen in bokeh, met helder leeg perkamentlicht dat de linkerkant van het beeld vult.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Hoe u uw SWIFT-penetratietest in 2026 voorbereidt (en vier toezichthouders tegelijk tevredenstelt)

2026-06-24

De meeste instellingen bepalen de scope van de SWIFT-penetratietest tot het minimum dat de controle noemt, en geven daarna opdracht voor nog drie tests voor nog drie toezichthouders. Dat is de dure manier. Een goed ontworpen test, geregistreerd tegen een gedeeld kader, stelt ze allemaal tevreden.

Cinematografische macrofoto: een in een rack gemonteerde firewall met een verbrijzelde voorkant die oranje gloeit bij de breuk, achter een dieppaars hexagonaal omsluitingsrooster, dat gouden inloggegevenssleutels langs cyaankleurige signaalfilamenten laat weglekken naar een zacht verlichte serverruimtegang.

DORA · NIS2 · ISO/IEC 27001

De scherpe rand: toen 75.000 firewalls de open deur werden

2026-06-20

Het apparaat waarvan de enige taak is indringers buiten te houden, werd de weg naar binnen. FortiBleed overhandigde aanvallers geverifieerde inloggegevens voor ~73.932 Fortinet-firewalls, de helft van het op internet gerichte park, zonder een enkele nieuwe kwetsbaarheid. De exploit was geduld.

Bijen die een hitteball vormen rond een Aziatische hoornaar, met holografische cyaan inperkingsfilamenten - het biologische model voor collectieve cyberincidentrespons.

Resilience · Collective intelligence · Incident response

De hitteball: wat bijen een CISO kunnen leren over collectieve cyberdefensie

2026-06-14

Een bijenzwerm doodt een Aziatische hoornaar door hem levend te koken - 46 °C, twintig minuten volgehouden, zonder dat één bij het commando voert. Dit is geen instinct. Het is gedistribueerde incidentrespons, en het is geavanceerder dan de meeste SOC-playbooks.