![\"\"](\"https:\/\/www.odido.nl\/business-blog\/app\/uploads\/2025\/06\/20230622_Millen_MicroIllustrations_B2C_Tablet.webp\")
<\/div>\n <\/div>\n \n\t\t\t\t\t\t\t\t\t\t <\/h2>\n <\/h3>\n\t\t\t\t
In dit e-book brengen 2 cyberspecialisten het landschap van cybercriminaliteit in kaart. Leer van hen, zodat je goed bent voorbereid op alle vormen van cybercrime. En zodat je cybersecurity op de juiste manier kan toepassen.<\/p>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n
1. Specialisten aan het woord.<\/h2>\n\n\n\n
Lodi Hensen en Bram Ketting zijn allebei professionals op het gebied van cybersecurity. Lodi is Cybersecurity Specialist bij Tesorion en vertelt alles over de belangrijkste vormen van cybercrime en hoe je bedrijf hiermee om kan gaan. Als Risk- en Cybersecurity professional bij 3rdRisk deelt Bram hoe je grip krijgt op de risico\u2019s die buiten je eigen bedrijf liggen (bijvoorbeeld bij derde partijen), maar waar je w\u00e9l zelf verantwoordelijk voor bent.<\/strong> <\/p>\n\n\n\n Tesorion is een snelgroeiende, Nederlandse cybersecurity-specialist die in heel Europa actief is. Het bedrijf is in 2018 ontstaan uit de samensmelting van een aantal bedrijven met ieder hun eigen specialisatie op het gebied van cybersecurity. <\/p>\n\n\n\n 3rdRisk.com is het eerste samenwerkingsplatform voor risicobeheer door derden. Met dit SaaS-platform registreren organisaties hun derde partijen en monitoren en beheren ze hen actief. Je kan ook risicobeheeractiviteiten voor leveranciers (gedeeltelijk) uitbesteden aan 3rdRisk of een gespecialiseerde partner. <\/p>\n\n\n\n Hacking, malware, gijzelsoftware, phishing \u2013 het zijn termen die je vast weleens in de media voorbijziet komen. Cybercriminaliteit komt steeds vaker voor en de impact ervan neemt toe. Aanvallen worden groter en cybercriminelen worden steeds slimmer. Als je je apparaten niet goed beschermd en je medewerkers niet goed voorbereid, loop je het risico dat virussen worden verspreid en gegevens worden gestolen. <\/strong> <\/p>\n\n\n\n Cyberdreigingen zijn overal. En ontwikkelen zich steeds sneller door de toenemende digitalisering. We zijn veel kwetsbaarder dan een aantal jaar geleden. Lodi Hensen laat zien wat er dagelijks gebeurt op het gebied van cybercrime. Hij is al meer dan 15 jaar actief in de cybersecuritywereld en geeft dagelijks leiding aan een team dat als first responder optreedt: de digitale brandweer bij cybercrime-incidenten. En er zijn heel wat brandjes te blussen. <\/p>\n\n\n\n Lodi: \u2018Nieuwsberichten over datalekken, cyberaanvallen en hackers vliegen ons dagelijks om de oren. Daardoor nemen we al die berichten minder serieus. We worden blind voor alle berichtgeving, maar op de achtergrond staat de online wereld in brand. Zonder dat we het doorhebben. De gedachte: \u2018het overkomt mij toch niet\u2019 is achterhaald. Op een dag word je getroffen door een cyberaanval. Dan kan je maar beter goed voorbereid zijn.\u2019 <\/p>\n\n\n Vaak zijn cybercrime-incidenten niet op het eerste gezicht zichtbaar. Om dit beter in kaart te brengen, schetst Lodi een voorbeeld waarbij het onzichtbare van de digitale wereld zich vertaalt naar de fysieke wereld. We zien namelijk steeds vaker dat de impact van een digitaal incident, ook impact heeft op de fysieke wereld. De Van Dale omschrijft dit mooi als de Citrixfile.<\/p>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n Lodi: \u2018Waarom dat zo heet? In 2019, rond de feestdagen, vond iemand een kwetsbaarheid in de serversoftware van Citrix, een programma dat thuiswerken mogelijk maakt. Rijksoverheid haalde de servers offline, omdat ze de veiligheid niet konden garanderen. Dat zorgde voor een overvloed aan mensen die niet meer thuis durfde te werken.\u2019 <\/p>\n\n\n\n Phishing-aanvallen zijn misschien wel de meeste bekende vorm van cybercrime. Met dit soort aanvallen spelen criminelen en andere partijen in op actualiteiten. Ze versturen bijvoorbeeld rond de overstapperiode een mail die zogenaamd van je zorgverzekeraar is. Of ze sturen, wanneer het hele land belastingaangifte doet, een mail die van de Belastingdienst zou zijn. De afzenders zijn grote partijen, waardoor mensen sneller klikken op links in de betreffende mail. <\/p>\n\n\n\n Threat Actors zitten achter cyberaanvallen. Dit zijn kwaadwillende partijen of dreigingsactoren; criminelen, maar dan anders. Je kan deze partijen onderverdelen in subgroepen. Om je tegen hen wapenen, moet je ze goed in kaart brengen voor je organisatie. Kies ervoor om je te weren tegen 1 groep en wees je ervan bewust dat er een kans bestaat dat deze groepen een keer bij je binnendringen. We vertellen je meer over de verschillende groepen.<\/strong> <\/p>\n\n\n\n\n Dit zijn grootschalige overheden die onbeperkte budgetten, onbeperkte middelen en onbeperkte mensen hebben die aanvallen plegen. Vaak zijn zij uit op informatie door middel van spionage, sabotage en be\u00efnvloeding. Een statelijke digitale aanval geeft ze toegang tot digitale systemen van een andere staat of een ander land en is de grootste digitale dreiging voor onze nationale veiligheid.<\/p>\n <\/div>\n Ook activisten werken steeds vaker online<\/span>.<\/span> Ze<\/span> proteste<\/span>re<\/span>n op het internet<\/span>, zoals hackersgroep<\/span> Anonymous<\/span> vaak doet.<\/span> Ze hacken websites en zetten andere informatie online. Of ze persen bedrijven af<\/span>,<\/span> vaak<\/span> met<\/span> een <\/span>sociaal,<\/span> ideologisch<\/span> of<\/span> politiek<\/span> doel.<\/span> Had je<\/span> organisatie <\/span>in<\/span> het<\/span> fysieke<\/span> domein<\/span> al <\/span>te<\/span> maken<\/span> met <\/span>activisme? Houd er dan rekening mee dat het ook online kan gebeuren.<\/span><\/span>\u00a0<\/span><\/p>\n <\/div>\n Angst en terreur zaaien kan op verschillende <\/span>manieren, ook in het digitale domein.<\/span> Terroristen<\/span> verzamelen <\/span>informatie die <\/span>interessant<\/span> is<\/span> voor<\/span> hun<\/span> doelen.<\/span> Dat zag je bijvoorbeeld een paar<\/span> jaar<\/span> geleden<\/span> in<\/span> Amerika,<\/span> toen terroristen een <\/span>database<\/span> met <\/span>gegevens <\/span>lekte<\/span>. <\/span>Ze publiceerden <\/span>de<\/span> NAW-gegevens<\/span> van Amerikaanse militairen<\/span> op<\/span> een<\/span> forum<\/span> van<\/span> IS.<\/span> Maar terroristen kunnen ook een<\/span> DDoS<\/span>–<\/span>aanval<\/span> doen <\/span>of<\/span> een<\/span> fysieke<\/span> aanslag<\/span> op<\/span> een <\/span>datacentru<\/span>m plegen<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n <\/div>\n <\/div>\n Criminelen verplaatsen zich steeds meer van het fysieke, naar het digitale domein. Ze plegen misdrijven gewoon vanaf hun zolderkamer. De pakkans is laag. Dat maakt het aantrekkelijk voor criminelen die zich bezighouden met ransomware (gijzelsoftware). Ze versleutelen bestanden en bedrijven moeten vervolgens losgeld betalen om ze terug te krijgen. Belangrijke informatie verkopen cybercriminelen aan andere ge\u00efnteresseerde organisaties.<\/p>\n <\/div>\n Script <\/span>kiddies<\/span> zijn<\/span> cybervandalen<\/span>: j<\/span>ongeren <\/span>die<\/span> vanaf hun slaapkamer netwerken van gro<\/span>te organisaties en<\/span> bedrijven hacken<\/span>.<\/span> Ze kijken hoever ze komen<\/span> en<\/span> doen<\/span> da<\/span>t<\/span> meestal<\/span> voor<\/span> de<\/span> lol<\/span> in plaats van voor geld. De gevolgen kunnen groot zijn<\/span>, maar <\/span>jongeren hebben dat vaak niet door.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n <\/div>\n Andere <\/span>partijen<\/span> vallen<\/span> van<\/span> buiten<\/span> naar<\/span> binnen<\/span> aan<\/span>,<\/span> maar vergeet<\/span> je<\/span> eigen<\/span> medewerkers<\/span> niet<\/span>.<\/span> Medewerkers die een cyberaanval plegen<\/span> zijn<\/span> vaak <\/span>mensen<\/span> die<\/span> een<\/span> geschil<\/span> of<\/span> conflict<\/span> met je hebben<\/span>.<\/span> Maar<\/span> het<\/span> kan ook<\/span> zijn<\/span> dat<\/span> een medewerker<\/span> een<\/span> voordeel <\/span>wil<\/span> halen<\/span> bij<\/span> een<\/span> nieuwe<\/span> werkgever<\/span> door <\/span>gevoelige <\/span>informatie<\/span> over<\/span> het<\/span> bedrijf<\/span> te delen.<\/span> Zorg<\/span> daarom<\/span> dat je <\/span>medewerkers <\/span>screent<\/span> voor je ze aanneemt <\/span>en <\/span>dat je <\/span>technologische <\/span>middelen<\/span> hebt die afwijkend<\/span> gedrag<\/span> scannen<\/span> in het<\/span> digitale<\/span> domein<\/span> van<\/span> je<\/span> organisatie.<\/span><\/span>\u00a0<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n\n Dit zijn grootschalige overheden die onbeperkte budgetten, onbeperkte middelen en onbeperkte mensen hebben die aanvallen plegen. Vaak zijn zij uit op informatie door middel van spionage, sabotage en be\u00efnvloeding. Een statelijke digitale aanval geeft ze toegang tot digitale systemen van een andere staat of een ander land en is de grootste digitale dreiging voor onze nationale veiligheid.<\/p>\n <\/div>\n Criminelen verplaatsen zich steeds meer van het fysieke, naar het digitale domein. Ze plegen misdrijven gewoon vanaf hun zolderkamer. De pakkans is laag. Dat maakt het aantrekkelijk voor criminelen die zich bezighouden met ransomware (gijzelsoftware). Ze versleutelen bestanden en bedrijven moeten vervolgens losgeld betalen om ze terug te krijgen. Belangrijke informatie verkopen cybercriminelen aan andere ge\u00efnteresseerde organisaties.<\/p>\n <\/div>\n Ook activisten werken steeds vaker online<\/span>.<\/span> Ze<\/span> proteste<\/span>re<\/span>n op het internet<\/span>, zoals hackersgroep<\/span> Anonymous<\/span> vaak doet.<\/span> Ze hacken websites en zetten andere informatie online. Of ze persen bedrijven af<\/span>,<\/span> vaak<\/span> met<\/span> een <\/span>sociaal,<\/span> ideologisch<\/span> of<\/span> politiek<\/span> doel.<\/span> Had je<\/span> organisatie <\/span>in<\/span> het<\/span> fysieke<\/span> domein<\/span> al <\/span>te<\/span> maken<\/span> met <\/span>activisme? Houd er dan rekening mee dat het ook online kan gebeuren.<\/span><\/span>\u00a0<\/span><\/p>\n <\/div>\n 1.1 Over Tesorion<\/h3>\n\n\n\n
1.2 Over 3rdrisk.com<\/h3>\n\n\n\n
2. Cybercrime is overal.<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.odido.nl\/business-blog\/app\/uploads\/2025\/06\/20230622_Millen_MicroIllustrations_B2C_MobilePhone.webp\")
<\/div>\n <\/div>\n \n\t\t\t\t\t\t\t\t\t\t <\/h2>\n
<\/h3>\n\t\t\t\t
2.1 Cybercrime-incident citrixfile.<\/h3>\n\n\n\n
2.2 De meest bekende cyberaanvallen.<\/h3>\n\n\n\n
3. Wie zitten er achter cyberaanvallen?<\/h2>\n\n\n\n
\n Statelijke actoren <\/h3>\n
\n Activisten <\/h3>\n
\n Terroristen <\/h3>\n
\n Criminelen <\/h3>\n
\n Script kiddies <\/h3>\n
\n Medewerkers <\/h3>\n
\n Statelijke actoren <\/h3>\n
\n Criminelen <\/h3>\n
\n Activisten <\/h3>\n