Alle Blogs
AVG
GDPR
Hacking
Internet
IT Security Awareness
Pentesten
Phishing
Presentaties
Privacy
Ransomware
Security
Social Engineering
Talks
Training

#Menukaart

juli 29, 2020

Dit is wat we doen en wat voor jouw bedrijf kunnen betekenen. 50-puntenlijst Gedurende een dag inventariseren we de stand van zaken op het gebied van security aan de hand van een 50-puntenlijst. Aan het einde van de dag zal Jochen een presentatie houden over de uitkomst van het onderzoek. Dit onderzoek geeft ook een […]

Daarom doe je een pentest.

juli 28, 2020

Laten we beginnen bij het begin: het testen van informatiesystemen is belangrijk. Dat klinkt als preken voor eigen parochie, maar dat is het niet. Juist omdat we zoveel data produceren is het van belang dat dit gedaan wordt met veilige informatiesystemen die goed beveiligd zijn. Dat testen kan gedaan worden met een zogenaamde “pentest”. Pentest […]

Zinkend ten onder – De Corona-app vergeleken met het Zweedse schip Vasa

april 20, 2020

Wel vaker trek ik de vergelijking tussen het Zweedse schip Vasa en ICT projecten. De Vasa is het schip dat in 1628 op haar eerste vaart zonk terwijl het nog niet eens vertrokken was uit de haven van Stockholm. Het verhaal? Vertel ik je graag, waarna ik de vergelijking trek tussen dit schip en de […]

Corona en Cybercriminelen

maart 30, 2020

In de afgelopen weken is de wereld veranderd. Het is Corona wat de klok slaat en we worden met nieuws overspoeld. Ik besloot te kijken naar de verschillende nieuwsitems die te maken hebben met Corona en cybercriminelen en wat de relatie tussen die twee is. John Hopkins University – COVID-19 map John Hopkins University toont [...]

Hoe ga ik om met het Citrix-lek?

januari 21, 2020

Over Citrix CVE-2019-19781. Afgelopen december werden we opgeschrikt door de berichten dat Citrix ADC (voorheen Citrix NetScaler) lek zou zijn. Citrix ADC maakt het bijvoorbeeld mogelijk om extern (vanaf huis of een andere locatie) in te loggen op het netwerk van het bedrijf waarvoor je werkt. In dit artikel vertel ik wat het Citrix-lek CVE-2019-19781 […]

Word geen slachtoffer van phishing!

januari 17, 2020

Op 15 januari is bekend geworden dat online fraude steeds vaker voorkomt. Hoewel maar weinig mensen aangifte doen, schat het CBS dat maar liefst 1,2 miljoen Nederlanders slachtoffer van cybercrime, zoals bijvoorbeeld phishing, zijn geworden afgelopen jaar Één de vormen van cybercrime is phishing. Naast phishing e-mails zie je ook dat steeds meer mensen slachtoffer […]

Toetreding tot Global Signage Alliance (GSA)

januari 13, 2020

Den Ouden Informatiebeveiliging is toegetreden tot de Global Signage Alliance (GSA). GSA is de wereldwijde brancheorganisatie zonder winstoogmerk die zich toelegt op het promoten van de verschillende signage-oplossingen die de leden aanbieden. De GSA biedt een interoperabiliteitsstandaard / framework en ecosysteem waarmee leden, alle gebruikers van het MagicINFO-platform, de acceptatie van toekomstbestendige digital signage-oplossingen kunnen […]

Cybersecurity talk bij ECMA op Malta

oktober 29, 2019

Ieder jaar houdt ECMA, European Carton Makers Association, een congres. Dit jaar op het eiland Malta. Ik werd gevraagd door ECMA om een talk te houden over cybercrime en informatiebeveiliging. Op deze ervaring moest wel “ja” gezegd worden natuurlijk! Over de talk Om de cybersecurity talk zo veel mogelijk aan te laten sluiten met de […]

Hacker:404

augustus 1, 2019

Zelf ervaren hoe het is om te hacken? Check ons programma Hacker:404.

Hugo is zes jaar en legt wachtwoorden uit. #HugoBedankt

juni 25, 2019

Dit is Hugo (zes jaar) en onze zoon. Wat we doen vindt hij reuze interessant. Hij kijkt zelf graag vlogs en wilde dat zelf ook eens proberen. “Maar waar ga je het dan over hebben?” was onze vraag. “Hackers en wachtwoorden!” was zijn antwoord. Hugo legt in minder dan 90 seconden uit wat een wachtwoord […]

Waarom pentesten zo belangrijk is nu de AVG van kracht is.

april 29, 2019

Waarom zou je juist gaan pentesten nu dat de AVG alweer bijna twee jaar van kracht is? Misschien moet ik beginnen met het stellen van de vraag: wat is pentesten? Want voor veel mensen zal dit wellicht een onbekende term zijn. Pentesten (of voluit penetration testen) is volgens Wikipedia: een toets van een of meer […]

cybersecurity carreer sessions 2019 global knowledge

Event: Cybersecurity Career Sessions 2019, workshop hacken.

april 23, 2019

Global Knowledge organiseerde afgelopen 25 & 26 maart de Cybersecurity Career Sessions 2019. Een mond vol en aan mij de vraag of ik twee gave workshops wilde verzorgen. Zoals je waarschijnlijk weet geef ik vaker presentaties en workshops over Cybersecurity, Informatiebeveiliging of Privacy. De ene keer is dat bijvoorbeeld een gemeente en de andere keer […]

Cloudflare 1.1.1.1

februari 20, 2019

Vaak krijg ik vragen over hoe je beter met je privacy om kunt gaan. Mensen zijn vaak, terecht, bang dat hun gegevens verkocht, misbruikt of gestolen worden. Veel bedrijven verdienen goed geld aan jouw persoonsgegevens en surfgedrag. We kennen allemaal de verhalen van Facebook en Google die maar wat graag jouw gegevens willen gebruiken om […]

Event: EMEC19

februari 17, 2019

Op maandag 11 februari was ik spreker tijdens het EMEC19. Deze keer geen IT’ers als publiek maar mensen die events organiseren. EMEC staat dan ook voor European Meetings & Events Conference. Natuurlijk ben je weleens op een event geweest: Lowlands, Pinkpop, een concert in AFAS of bijvoorbeeld een beurs zoals de RAI. Hoe zit het […]

AVG: test je processen

februari 14, 2019

En opeens was daar de gevreesde privacywet. De Algemene Verordening Gegevensbescherming. De AVG. Het leek wel of ieder bedrijf zich druk maakte om privacy van haar klanten. Nou ja, druk. Het ging veelal om het feit dat bedrijven wilde laten zien dat ze “er mee bezig waren”. Want de praktijk wijst nog altijd iets anders […]

Event: Innofuture, Emmen

februari 12, 2019

Denk aan drones, robots, mobility, 3D-printing, gaming en hacking. Plaats dit alles in Emmen (Drenthe) en je krijgt het nieuwste tech-event Innofuture. En ik mocht daar spreken. Innofuture richt zich op de mens van morgen die op zoek is naar wat technologie is. En of dit nu gaat om te proeven als kind aan nieuwe technologie […]

Waar je me niet voor kunt vragen.

januari 16, 2019

Wanneer ik mijn lezingen begin, grap ik weleens dat het woordje “ethisch” vaak niet gehoord wordt als ik me voorstel als Ethisch Hacker. En dat ik mezelf daarom IT Security Specialist noem. Het is vaak een wat schimmig beroep dat ethisch hacken en het klinkt voor sommige mensen dan ook als een soort spannend jongensboek. […]

En je digitale leven blijft achter. En dan? De digitale erfenis.

januari 8, 2019

Wanneer iemand overlijdt blijven er vaak tastbare spullen over. Spullen die voor nabestaanden vaak van emotionele waarde zijn. Het ligt in veel gevallen voor de hand om over die spullen iets te vinden in de vorm van een testament en een erfenis. Lastiger wordt het bij de dingen die niet tastbaar zijn zoals de digitale […]

Hoe overleef ik ransomware?

november 5, 2018

Ransomware komt voor in heel veel verschillende soorten en maten. En je hebt er vast van gehoord. Maar wat is het nu eigenlijk, waar komt het vandaan en wat als het dan toch op je computer staat? Kun je er dan eigenlijk nog wel vanaf komen? Wat is ransomware? Ransomware (of soms ook wel gijzelsoftware […]

Mijn favoriete websites over hacken en cybercrime

juli 3, 2018

Ik geef veel lezingen, trainingen en talks. Ik kom daardoor bij veel verschillende bedrijven door het hele land (en soms daar buiten). Vaak gaat het om een bewustwording van IT Security (en natuurlijk de nieuwe privacywet AVG). Door voorbeelden te geven krijgen mensen meer bewustwordingen IT Security en wat hacken nu eigenlijk precies is. Ik […]

Een week CEH in Kopenhagen

mei 18, 2018

Deze week gaf ik weer een training Certified Ethical Hacker (CEH) in Kopenhagen. De laatste keer dat ik hier was, was in oktober 2017. Ik ben wederom uitgenodigd om bij Deloitte de training te verzorgen. De training die inmiddels naar versie 10 (CEHv10) is geüpgraded bevat een vrij pittig programma. De moderne aanpak van CEHv10 is interessant […]

Een datalek. En dan?

januari 23, 2018

Je weet het zeker. Er is een datalek. Iemand heeft zijn USB stick verloren. Of er is malware gedetecteerd op het netwerk. Een hack! Wat moet je nu doen? Waar begin je? Met de komst van de Algemene Verordening Gegevensbescherming (AVG) is er nogal wat te doen omtrent het beschermen van de privacy van je […]

Cybercrime: de drie van 2017

december 31, 2017

Het einde van het jaar nadert nu echt. Nog een paar uur en 2017 is voorbij en beginnen we aan het nieuwe jaar. Wat waren de drie belangrijkste cybercrime trends van het afgelopen jaar? Ransomware Natuurlijk! Ransomware of gijzelsoftware. In mei van dit jaar werden veel computers getroffen door WannaCry. WannaCry ging als een olievlek […]

Hack je speelgoed

december 5, 2017

Sinterklaas! Leuk! Ook voor hackers. Want speelgoed blijkt maar wat vaak kwetsbaarheden te bevatten waar hackers gebruik van maken. Kinderen (of gewoon je hele huishouden) is vervolgens af te luisteren of het speelgoed is op afstand te besturen door een iemand anders. Dus hack je speelgoed! Het lijkt zo leuk: speelgoed dat zelf “denkt”, grappen […]

Social Engineering: de USB-drop

november 2, 2017

Naar mijn mening is social engineering één van (zo niet dé) leukste manier van hacken. Het is een vaardigheid die weinig met digitale techniek te maken heeft maar zo enorm belangrijk is. Social Engineering is het is het hacken van mensen. Door slim te manipuleren zorgt een hacker ervoor dat zijn slachtoffer iets doet wat het […]

IT Security is het veranderen van gedrag

oktober 11, 2017

Bij veel van mijn opdrachtgevers is er een vorm van bewustzijn op het gebied van IT Security, zeker met de komst van de GDPR. Toch merk ik dat veel organisaties IT Security nog niet als een onderdeel van de huidige processen zien. Vaak is het een “ver van mijn bed show” voor de medewerker en […]

De tien stappen van de GDPR

september 26, 2017

Op 25 mei 2018 wordt de Europese wetgeving op de privacy van kracht. Een wet die moet zorgen dat organisaties, groot of klein, beter zorg gaan dragen voor persoonsgegevens die verzameld worden. Deze wet is de General Data Protection Regulation (GDPR) of in het Nederlands de Algemene Verordening Gegevensbescherming (AVG). Er bestaan heel wat vragen over deze nieuwe […]

Cybercrime Symposium in Theater Hofpoort te Coevorden

september 20, 2017

En toen was het zo ver. Het was 18 september en het moment waar maanden naartoe geleefd werd was daar: het Cybercrime Symposium in Theater Hofpoort te Coevorden. Een avond met een presentatie die anders zou worden dan alle andere presentaties die ik tot nog toe gegeven heb. Misschien niet direct de inhoud van de […]

Cybercrime Symposium: IT Security in een kilobyte.

september 10, 2017

Update: aanmelden kan nog steeds maar wees snel. We aanmeldingen lopen flink door en op dit moment zijn er nog twintig plaatsen beschikbaar. Wil je komen? Stuur dat een e-mail voor vrijdag 15 september naar info@denoudeninformatiebeveiliging.nl. Geef aan met hoeveel personen je komt. Aanstaande maandag 18 september organiseer ik een Cybercrime Symposium met als titel “IT Security […]

“Waarmee kan ik u helpen?” werd er gevraagd aan de hacker.

september 10, 2017

Ik word door verschillende soorten opdrachtgevers gevraagd om de robuustheid van software te testen, trainingen te verzorgen over IT Security en organisaties te adviseren op hun IT security plannen. Eén van mijn opdrachtgevers is een ICT leverancier. Zo bieden ze e-mail aan maar ook verschillende andere services zoals Microsoft Azure en andere clouddiensten. De opdrachtgever […]

“Er is geen account gevonden met dit e-mailadres.”

september 8, 2017

Een aantal dagen geleden schreef een ik bericht over websites die aangeven of een account wel of niet bestaat na het klikken op de “wachtwoord vergeten” link. Ik ben van mening dat een website nooit moet melden of het opgegeven e-mailadres wel of niet bestaat maar gewoon moet melden dat er een mail is verzonden naar het […]

Begrijpen door observeren

juni 27, 2017

Begrijpen door observeren Begrijpen wat het doel doet. Dat is voor een hacker één van zijn prioriteiten. Wat zijn doel bezighoudt en hoe hij hier gebruik van kan maken hoort hier ook bij. Hackers observeren. In de film Hacken hoeft niet per definitie iets te maken te hebben met computers of techniek. In films zie […]

Presentaties over IT Security Awareness

juni 26, 2017

Presentaties over IT Security Awareness In de afgelopen maanden hebben we een aantal presentaties mogen houden over verschillende onderwerpen. In dit bericht delen we een tweetal presentaties via Slideshare. Delen mag en wordt dan ook zeker gewaardeerd. Presentatie over IT Security Awareness in een kilobyte – Rotary ’t Loo, Emmen De eerste presentatie, “IT Security Awareness in […]

Een veiliger web door Safari

juni 20, 2017

Een veiliger web door uitschakelen plugins onder Safari Apple heeft besloten in de nieuwe versie van hun besturingssysteem macOS (voorheen Mac OS X) plugins onder Safari uit te schakelen. Waarom? Omdat dit veiliger is. Veel plugins die websites gebruiken zoals bijvoorbeeld Flash of Java zijn onveilig en bieden een mogelijkheid tot het hacken van een […]

Have I Been Pwned?

juni 20, 2017

Have I Been Pwned? Op het internet worden dagelijks websites gehackt. De ene keer gaat het om een kleine site en de andere keer zijn grotere websites aan de beurt. Het hacken van een website is voor sommige hackers een hobby geworden waarmee een bepaalde status verkregen wordt en voor andere hackers is het hun […]

Laad meer

[ Max Knap ]

“Jochen is deskundig en enthousiast, en weet effectief te schakelen tussen mondiale macrotrends en it security in de privésfeer en je bedrijf. Vanuit awareness toont hij de risico’s maar gelukkig ook mogelijke oplossingen. Daarbij, interactief en humorvol.”

Jochen den Ouden, IT security specialist

Wilt u weten hoe u via trainingen, presentaties en ethisch hacken uw informatiebeveiliging kunt verbeteren? Stuur mij dan een bericht of bel me op 06 34 82 28 93

Jochen den Ouden, IT security specialist

BEL 06 12345678

BERICHT STUREN