Generated by Rank Math SEO, this is an llms.txt file designed to help LLMs better understand and index this website.

# Rootsec B.V. | Cyber Security Experts

## Sitemaps
- [XML Sitemap](https://rootsec.nl/sitemap_index.xml): Includes all crawlable and indexable pages.

## Berichten
- [De opkomst van de AI-pentester: een analyse uit de praktijk (2026)](https://rootsec.nl/de-opkomst-van-de-ai-pentester/): Wat het onderzoek zegt over AI pentesting in 2026 — en wat een Nederlands red team het al in productie ziet doen, inclusief de case waarin we binnen het uur Domain Admin haalden.
- [Claude Opus 5: waar security-specialisten wel en niet iets aan hebben](https://rootsec.nl/claude-opus-5/): Anthropic bracht op 24 juli 2026 Claude Opus 5 uit. De meeste berichtgeving gaat over prijs en codeerprestaties. Voor ons vak zit het interessante deel ergens anders: in de asymmetrie tussen het vinden van kwetsbaarheden en het exploiteren ervan. Die asymmetrie is meetbaar, staat in de eigen documentatie van Anthropic, en heeft praktische gevolgen voor hoe je AI in een securityworkflow inzet.
- [Toen de aanvaller een AI-agent was: wat de Hugging Face-hack ons leert](https://rootsec.nl/toen-de-aanvaller-een-ai-agent-was-wat-de-hugging-face-hack-ons-leert/): Hugging Face, de grootste open-source repository voor AI-modellen ter wereld, is gehackt. Niet door een mens achter een toetsenbord, maar door een autonoom AI-agent systeem. Precies het type technologie dat het platform host, keerde zich tegen de infrastructuur eronder. Dat maakt dit meer dan het zoveelste datalek. Het is een vroege blik op hoe aanvallen eruitzien zodra de operator geen mens meer is.
- [Claude Fable 5: complete gids voor Anthropic’s krachtigste publieke AI in 2026](https://rootsec.nl/claude-fable-5/): Op 9 juni 2026 lanceerde Anthropic Claude Fable 5, de eerste publiek beschikbare versie van zijn Mythos-class AI-modellen. Tot die dag was deze klasse modellen alleen toegankelijk voor een kleine groep partners via Project Glasswing, waaronder cyberdefenders, kritieke infrastructuur en bedrijven met Cyber Verification Program (CVP) goedkeuring. Vanaf nu kan iedereen met een Claude-abonnement of API-key ermee werken.
- [APC Tandem: de injectietechniek die uw EDR niet ziet](https://rootsec.nl/apc-tandem-de-injectietechniek-die-uw-edr-niet-ziet/): APC Tandem: de injectietechniek die uw EDR niet ziet
- [De aanvaller heeft AI. Heeft jouw organisatie dat ook?](https://rootsec.nl/ai-cybersecurity-2026-de-aanvaller-heeft-ai/): AI cybersecurity 2026 ziet er fundamenteel anders uit dan twee jaar geleden. De aanvaller heeft AI. De vraag is: heeft jouw organisatie dat ook?
- [Claude Mythos: de AI die zichzelf lekte – les voor CISO’s in 2026](https://rootsec.nl/claude-mythos-de-ai-die-zichzelf-lekte-les-voor-cisos/): wat de Anthropic Claude Mythos-affaire u als CISO vertelt
- [ClaudeBot 2026 informatie](https://rootsec.nl/claudebot-2026-informatie/): Stel je een AI-assistent voor die je e-mails leest, je agenda beheert en ’s nachts je taken uitvoert terwijl jij slaapt. Klinkt handig, toch? Zo’n tool bestaat: hij heet ClaudeBot (recent hernoemd tot Multbot) en is enorm populair. Maar beveiligingsonderzoekers ontdekten onlangs iets beangstigends. Meer dan 900 van deze AI-systemen bleken open en bloot op internet te staan, zonder enige vorm van authenticatie.
- [Overzicht cyberaanvallen 2025](https://rootsec.nl/overzicht-cyberaanvallen-2025/): Cyberaanvallen 2025 waren opnieuw buitengewoon geraffineerd en wijdverspreid. Van verwoestende ransomware-aanvallen die complete toeleveringsketens stillegden tot datadiefstalcampagnes die miljoenen persoonsgegevens blootlegden, dit jaar benadrukte dat digitale dreigingen blijven escaleren. Overheden en bedrijven wereldwijd – inclusief Nederland – kregen te maken met indringers variërend van geavanceerde statelijke actoren tot opportunistische cybercriminelen. In dit overzicht belichten we de meest opvallende cyberincidenten van 2025. We bespreken wat er is gebeurd, wie erachter zaten, welke technieken werden gebruikt en niet onbelangrijk – welke lessen organisaties hieruit kunnen trekken om hun weerbaarheid te vergroten.
- [Stage lopen in cybersecurity: een eerlijke blik op de markt](https://rootsec.nl/stage-lopen-in-cybersecurity-in-nederland/): Ben jij een ICT-student die op zoek is naar een stage in cybersecurity in Nederland? Dan ben je vast benieuwd wat je kunt verwachten – en wat een stagebedrijf van jóu verwacht. Rootsec is een bekende naam bij opleidingen als de Hogeschool van Amsterdam (HvA), Hogeschool Utrecht (HU) en Hogeschool Leiden (HL), en regelmatig ontvangen we sollicitaties van enthousiaste stagiairs. Toch merken we een aanzienlijke kloof tussen wat studenten leren op school en wat er in de praktijk gevraagd wordt tijdens een stage cybersecurity Nederland. In deze blogpost geven we een kritisch kijkje in de keuken: wat leer je bij ons, waar lopen veel studenten tegenaan, en wat zoeken wij écht in een stagiair? Direct op zoek naar een cybersecurity stage bij Rootsec? Bekijk onze stagevacature.
- [Predator Stealer ontmaskerd: hoe deze malware via Telegram gevoelige data steelt](https://rootsec.nl/predator-stealer/): Stel u voor: een stukje malware dat onopgemerkt op uw systemen rondsluipt, inloggegevens, financiële data en zelfs crypto-wallets buitmaakt, en deze vervolgens stilletjes via een chat-app naar cybercriminelen verstuurt. Dit is geen science fiction – dit is Predator Stealer. Deze informatie-steelende malware werd voor het eerst gesignaleerd in 2018 op ondergrondse hackersfora. Een recente variant, geschreven in .NET, voert gestolen data af via een Telegram-chatbot en maakt gebruik van geavanceerde anti-analysetechnieken. In deze blogpost bespreken we hoe Predator Stealer te werk gaat, welke schade het kan aanrichten en hoe het te detecteren en stoppen is. De doelgroep is IT-managers, want juist zij moeten begrijpen waarom deze malware zo gevaarlijk is én hoe ze hun organisatie ertegen kunnen beschermen.
- [Palantir: krachtige AI-software voor opsporing en cybersecurity](https://rootsec.nl/palantir-krachtige-ai-software-voor-cybersecurity/): Palantir – een Amerikaans softwarebedrijf gespecialiseerd in data-analyse – blijkt al jaren stilletjes in Nederland in gebruik bij politie en veiligheidsdiensten. Recent kwam naar buiten dat de Nederlandse overheid in 2011 al de omstreden Palantir-software heeft aangeschaft. Tot op de dag van vandaag gebruikt de politie deze AI-gedreven analysetools in een eigen data-platform, ondanks zorgen over privacy en transparantie. In deze blog duiken we in wat Palantir precies is, hoe het in Nederland wordt ingezet, en welke cybersecurity-gerelateerde mogelijkheden en vraagstukken dit met zich meebrengt.
- [Wachtwoorden kraken: hoe hackers te werk gaan en hoe je je kunt beschermen](https://rootsec.nl/wachtwoorden-kraken/): Elke dag worden wereldwijd miljoenen wachtwoorden gekraakt. Dat is geen verrassing als je ziet hoeveel gegevens er online circuleren en hoe vaak mensen zwakke wachtwoorden gebruiken. Eén zwak wachtwoord kan al genoeg zijn om een heel netwerk te compromitteren – zo leidde in 2020 een standaard wachtwoord “kiosk/kiosk” bij een Londense gemeente tot een grote ransomware-aanval. Recent nog moest een Brits bedrijf van 158 jaar oud zijn deuren sluiten nadat hackers eenvoudig het wachtwoord van één medewerker hadden geraden. Of je nu een CISO, IT-beheerder of pentester bent, het is cruciaal om te begrijpen hoe wachtwoordkraken (oftewel “password hacking”) in zijn werk gaat en hoe je je organisatie hiertegen kunt verdedigen. In deze deep-dive bekijken we de technische én praktische kanten: van hoe wachtwoorden worden opgeslagen en gekraakt, tot waar het vaak misgaat in de praktijk en wat je kunt doen om dit te voorkomen.
- [Cynet XDR Deep-Dive: Alles-in-één Endpoint Protection voor 100.000+ Endpoints](https://rootsec.nl/cynet-xdr-alles-in-een-endpoint-protection/): Cynet beveiligt endpoints met krachtige XDR-oplossing
- [Area36.nl – De Exclusieve Cybersecurity Community in Almere [2025 Editie]](https://rootsec.nl/cybersecurity-community-almere/): Of je nu worstelt met NIS2 of je strategie wilt toetsen – deze cybersecurity community Almere biedt directe toegang tot expertise.
- [De Hack Cave: Realistische OT & Cybersecurity Training](https://rootsec.nl/ot-security-training-hack-cave/): OT-security training is essentieel om jouw organisatie te beschermen tegen cyberaanvallen, daarom introduceren we met trots onze Hack Cave.
- [AI in Cybersecurity – Slim & Krachtig Verdedigen in 2025](https://rootsec.nl/ai-in-cybersecurity-2025/): AI in Cybersecurity klinkt indrukwekkend, maar hoe intelligent is het echt?
- [Overzicht cyberaanvallen 2024](https://rootsec.nl/overzicht-cyberaanvallen-2024/): De Cyberaanvallen 2024 tonen aan dat organisaties moeten investeren in proactieve beveiliging.
- [BBQ’en met Recruiters: Papier CV’s op de Grill?](https://rootsec.nl/bbqen-met-recruiters-papier-cvs-op-de-grill/): Recruitment en barbecues, wat hebben die met elkaar te maken? Nou, meer dan je zou denken! In de nieuwste aflevering van de Cybercafé Podcast hebben we het gehad over de dynamiek van recruitment in de cybersecurity-sector, en dat heeft geleid tot een grappige maar scherpe analogie: recruiters die bij wijze van spreken papier-cv’s op de BBQ gooien om het vuur te stoken.
- [OpenAI’s Custom GPTs: Een Risico voor Gevoelige Informatie](https://rootsec.nl/openais-custom-gpts-een-risico-voor-gevoelige-informatie/): Onlangs is gebleken dat de op maat gemaakte GPT-chatbots van OpenAI, die iedereen zonder programmeerkennis kan creëren, kwetsbaar zijn voor het lekken van gevoelige informatie. Hoewel deze tools veel potentieel bieden voor personalisatie en efficiëntie, brengen ze ook serieuze privacyrisico's met zich mee.
- [Kritieke Wi-Fi Kwetsbaarheid](https://rootsec.nl/kritieke-wi-fi-kwetsbaarheid/): Microsoft heeft een nieuwe, zorgwekkende Wi-Fi kwetsbaarheid in Windows bevestigd die een 8,8 scoort op de Common Vulnerability Scoring System (CVSS) schaal, wat de ernst aangeeft. Deze kwetsbaarheid, bekend als CVE-2024-30078, vereist geen fysieke toegang tot de doelcomputer, maar wel fysieke nabijheid. Door deze kwetsbaarheid te benutten, kan een niet-geauthenticeerde aanvaller op afstand code uitvoeren op het getroffen apparaat. Wat misschien nog verontrustender is, is dat dit beveiligingslek in de Wi-Fi driver alle ondersteunde versies van het Windows-besturingssysteem beïnvloedt.
- [Begrijpen en Voorkomen van Phishingaanvallen](https://rootsec.nl/begrijpen-en-voorkomen-van-phishingaanvallen/): Phishingaanvallen zijn een vorm van sociale manipulatie die erop gericht is gevoelige gebruikersinformatie zoals gebruikersnamen, wachtwoorden, creditcardnummers en bankgegevens te stelen. Aanvallers doen zich voor als een vertrouwde entiteit om slachtoffers te verleiden tot het openen van een e-mail, instant message of sms en het klikken op een schadelijke link. Deze actie kan leiden tot de installatie van schadelijke malware, een ransomware-aanval of de blootstelling van vertrouwelijke informatie.
- [xz Backdoor: Wat u moet weten + Wat te doen aan de kwetsbaarheid in XZ](https://rootsec.nl/xz-backdoor-wat-u-moet-weten-wat-te-doen-aan-de-kwetsbaarheid-in-xz/): Wat is de xz Backdoor?
- [Het blokkeren van RPC-gebaseerde aanvallen](https://rootsec.nl/het-blokkeren-van-rpc-gebaseerde-aanvallen/): In het cybersecurity landschap merken wij bij Rootsec dat Advanced Persistent Threats (APTs) veel gebruik maken van Remote Procedure Calls (RPC) tijdens aanvallen. Deze RPC-gebaseerde aanvallen maken het mogelijk voor aanvallers om lateraal door het netwerk heen te bewegen, verhoogde rechten te krijgen en post-exploitatie activiteiten uit te voeren zoals bijvoorbeeld OS Credential Dumping.
- [Versterk Uw Cyberweerbaarheid tegen Geavanceerde SVR Aanvallen met Rootsec’s Ransomware Simulaties](https://rootsec.nl/versterk-uw-cyberweerbaarheid-tegen-geavanceerde-svr-aanvallen-met-rootsecs-ransomware-simulaties/): Inleiding:
- [Navigeren door het Cyberthreat Landschap: De Top 10 Dreigingen van Januari 2024](https://rootsec.nl/navigeren-door-het-cyberthreat-landschap/): Inleiding: Elke maand brengt nieuwe uitdagingen met zich mee in de wereld van cybersecurity. Dit artikel doorloopt de top 10 van cyberdreigingen die recentelijk de kop op hebben gestoken of hun aanwezigheid hebben gehandhaafd in het bedreigingslandschap.
- [De Stille Dreiging van Zero Click Kwetsbaarheden en Zero-Day Aanvallen in Cybersecurity.](https://rootsec.nl/de-stille-dreiging-van-zero-click-kwetsbaarheden-en-zero-day-aanvallen-in-cybersecurity/):  
- [Ransomware Simulatie Services: Voorkom Een Slachtoffer te Worden van ‘Snake’ Cyberaanvallen.](https://rootsec.nl/ransomware-simulatie-services/):  
- [Optimaliseer Uw Cyberbeveiliging: De Ultieme Gids voor het Verlagen van MTTD en MTTR.](https://rootsec.nl/optimaliseer-uw-cyberbeveiliging-de-ultieme-gids-voor-het-verlagen-van-mttd-en-mttr/): In de hedendaagse digitale wereld, waar cyberaanvallen steeds verfijnder en frequenter worden, is het essentieel voor organisaties om hun responsstrategieën te versterken. Twee cruciale metrieken die hierbij een sleutelrol spelen zijn de Mean Time to Detect (MTTD) en de Mean Time to Recover (MTTR). Deze indicatoren zijn niet alleen van vitaal belang voor het beheren van cyberdreigingen, maar ook voor het handhaven van de operationele efficiëntie. In deze blog duiken we dieper in wat MTTD en MTTR betekenen, waarom ze belangrijk zijn, en hoe organisaties deze kunnen verbeteren om hun beveiligingspostuur te versterken en de bedrijfscontinuïteit te waarborgen.
- [Wat zijn Threat Actors?](https://rootsec.nl/wat-zijn-threat-actors/): In het digitale tijdperk waarin we leven, is cybersecurity een topprioriteit voor zowel individuen als organisaties geworden. Threat actors, ook wel bekend als cyberdreigingen, spelen een cruciale rol in het landschap van digitale beveiliging. Zij zijn individuen of groepen die doelgericht beveiligingslekken in systemen exploiteren, vaak met het doel om financieel gewin te behalen, gevoelige gegevens te ontvreemden, infrastructuren te saboteren of politieke doeleinden te verwezenlijken. Hun methodes zijn divers en evolueren constant, wat het een uitdaging maakt voor beveiligingsteams om hen voor te blijven.
- [Verschil tussen Penetratietesten en Red Teaming](https://rootsec.nl/verschil-tussen-penetratietesten-en-red-teaming/): Penetratietesten en Red teaming zijn beide cruciale methoden om de veiligheid en weerbaarheid van een organisatie tegen cyberdreigingen te evalueren. Hoewel ze overlappende doelen hebben, verschillen ze aanzienlijk in aanpak, omvang en uitkomsten.
- [De Onzichtbare Bedreiging: Infostealer Malware](https://rootsec.nl/de-onzichtbare-bedreiging-infostealer-malware/): In 2025 zien we een stille maar zorgwekkende verschuiving in het landschap van cyberdreigingen: infostealer malware is bezig aan een explosieve opmars. Waar ransomware en DDoS-aanvallen vaak de media domineren, opereert infostealer malware in stilte — onzichtbaar, maar met verwoestende impact.
- [Een Jaar van Succes en Spannende Plannen voor 2024](https://rootsec.nl/een-jaar-van-succes-en-spannende-plannen-voor-2024/): Inleiding
- [Overzicht cyberaanvallen 2023](https://rootsec.nl/overzicht-cyberaanvallen-2023/): Deze blog duikt dieper in de meest significante cyberaanvallen van 2023, analyseert hun impact, en ontrafelt de lessen die we kunnen leren om onze digitale omgevingen beter te beveiligen. Laten we samen deze reis ondernemen om te begrijpen hoe we ons kunnen wapenen tegen de steeds veranderende dreigingen in het cyberspace. Welkom bij het Overzicht cyberaanvallen 2023 van Rootsec.
- [Cybersecurity in de Spotlights: Wat beloven politieke partijen voor de komende verkiezingen?](https://rootsec.nl/cybersecurity-in-de-spotlights-wat-beloven-politieke-partijen-voor-de-komende-verkiezingen/): Aanstaande 22 november 2023 is het weer zover, de verkiezingen. Na een lange periode van een wankelend - en soms wat onduidelijk, VVD-beleid, kan het zomaar zijn dat binnenkort een nieuwe partij de grootste is. Maar voor wie moet je nou kiezen? Elke partij belooft gouden bergen en probeert zieltjes te winnen aan de hand van geslaagde - , en soms minder geslaagde, verkiezingscampagnes. Wat werkt is om een partij te kiezen wiens standpunten aansluiten bij zaken die jij belangrijk acht. En omdat cybersecurity nou eenmaal ontzettend belangrijk is, dat ben je vast met ons eens, hebben wij deze cybersecurity stemwijzer bedacht.
- [IoT-apparaten en Beveiliging: Het Risico van Slimme Technologie](https://rootsec.nl/iot-apparaten-en-beveiliging-het-risico-van-slimme-technologie/): Een alarmerend voorbeeld hiervan was de Mirai-botnet-aanval in 2016. Hackers gebruikten kwetsbaarheden in slecht beveiligde IoT-apparaten om een enorm botnet te creëren. Dit botnet werd vervolgens gebruikt om DDoS (Distributed Denial of Service) -aanvallen uit te voeren, waardoor populaire websites offline werden gehaald. Dit illustreert duidelijk het risico van slimme technologie.
- [IT-leverancier; blijf bij uw leest](https://rootsec.nl/it-leverancier-blijf-bij-uw-leest/): In de voortdurend evoluerende wereld van digitale technologieën en complexe bedrijfsinfrastructuren staan organisaties voor de uitdaging om hun IT-beveiliging op peil te houden. En we begrijpen maar al te goed dat men door de bomen soms het bos niet meer ziet. Een trend die we de laatste tijd veel zien, is dat veel bedrijven ervoor kiezen om hun IT-beveiliging toe te vertrouwen aan de IT-leveranciers waar ze al járen mee samenwerken. Op het eerste gezicht lijkt dit misschien logisch, maar in de praktijk kan dit leiden tot een verwarrende situatie waarin niemand volledig begrijpt wat er precies speelt en hoe veilig de organisatie werkelijk is.
- [Wat te doen ná een Ransomware-aanval?](https://rootsec.nl/wat-te-doen-na-een-ransomware-aanval/): Ransomware-aanvallen zijn in de loop der jaren in omvang toegenomen, waarbij ze veranderen en evolueren, vooral recentelijk, tot de verlammende aanvallen die we vandaag de dag zien. Volgens het Global Threat Landscape Report van FortiGuard Labs zijn ransomware-aanvallen zevenmaal toegenomen en nog disruptiever geworden. De tactieken van bedreigingsactoren blijven veranderen, en verdedigers moeten niet alleen blijven focussen op de "basis" van defensieve strategieën, maar ook voortdurend het beveiligingsbeleid van hun eigen organisatie evalueren om ervoor te zorgen dat ze nog steeds adequaat kunnen reageren op de ransomware-bedreigingsactoren van vandaag. CISO's worden nu geconfronteerd met een harde realiteit.
- [Dossier Killnet](https://rootsec.nl/dossier-killnet/): Het voortdurende conflict tussen Oekraïne en Rusland heeft de aandacht getrokken van verschillende cybercriminele groepen die betrokken zijn geraakt bij deze (cyber)oorlog. Momenteel zijn meer dan 190 dreigingsactorengroepen actief tijdens de Oekraïne-Rusland cyberoorlog. Sommige groepen hebben zich geallieerd met één kant van het conflict en gebruiken hun vaardigheden om hun gekozen factie te ondersteunen. KillNet is één van de groepen die een belangrijke rol heeft gespeeld en staat bekend om haar DDoS-activiteiten in het belang van Rusland.
- [Operatie Vexis – De kracht van Endpoint Protection](https://rootsec.nl/operatie-vexis-de-kracht-van-endpoint-protection/): In dit (waargebeurde) voorbeeld kroop de klant door het oog van de naald en was het dankzij onze Endpoint Oplossing en adequaat handelen van beide kanten mogelijk om de aanval af te slaan. In veel (te veel) gevallen wordt een dergelijke aanval niet tijdig opgemerkt. Een aanvaller beweegt zich dan onder de radar over het netwerk heen en pas wanneer deze 'herrie' gaat maken, wordt dit gezien. Vaak is het dan al te laat. Vertrouw daarom niet blind op firewalls maar laat liever verdacht gedrag monitoren. Zo beschermt u zich tegen dreigingen van buitenaf én binnenuit.
- [Datalekken in 2021](https://rootsec.nl/datalekken-in-2021/): In dit blog kijken we terug op een bewogen 2021, deels vanwege een kleine pandemie waar we mee te maken kregen maar ook vanwege een flinke toename in het aantal datalekken. Voordat we de cijfertjes gaan bekijken en zien hoe snel het aantal datalekken toeneemt, is het goed om de volgende vraag eerst te beantwoorden. 'Wat is een datalek?'.
- [Cyberaanvallen in de zomer – Wees extra alert](https://rootsec.nl/cyberaanvallen-in-de-zomer/): Een van de meest voorkomende misvattingen(met betrekking tot cybersecurity) is de aanname dat hackers ook op vakantie gaan. Nu zeg ik niet dat ze dit nooit doen, ik zeg vooral dat ze dit niet doen wanneer u in uw campingstoeltje zit. De zomer is traditiegetrouw een periode waarin hackers juist en masse de aanval kiezen. Hier zijn verschillende redenen voor aan te dragen welke we hieronder rustig even op een rijtje zetten. Maar wanneer u straks uw koffer aan het inpakken bent, laat dan niet al uw awareness thuis achter en wees, als het even kan tussen al het barbecue geweld door, juist extra alert op cyberaanvallen in de zomer.
- [Malware in de app store | Een strijd die al jaren gaande is](https://rootsec.nl/malware-in-de-app-store-een-strijd-die-al-jaren-gaande-is/): Vroeger had je een telefoon om mee te bellen en later werd ook sms'en redelijk standaard. Tegenwoordig kan een telefoon net even wat meer dan alleen berichten versturen en bellen. Sterker nog, ik heb het idee dat bellen flink aan populariteit heeft verloren. Ik zie zelden nog mensen op straat lopen met de telefoon aan hun oor. Tot mijn lichte frustratie zie ik ze vaker met een telefoon voor hun hoofd zwaaien terwijl ze aan het beeldbellen zijn en de rest van de trein of kroeg mag meegenieten van de vaak intens intellectuele conversaties. Het punt is, een telefoon is al heel lang geen telefoon meer maar een multimedia device waarbij apps dicteren wat je er mee kan doen. Klakkeloos downloadt iedereen apps zonder ook maar even te checken in hoeverre dit veilig is. Of dit handig is? uiteraard niet. Want u weet inmiddels dat op het moment dat de consument aannames gaat maken over online veiligheid, de hackers hier misbruik van maken.
- [Digitale veiligheid & Internet Security](https://rootsec.nl/digitale-veiligheid-internet-security/): Digitale veiligheid wordt (of is), net als internet security, steeds belangrijker geworden de afgelopen paar jaar. Dit wordt het best geïllustreerd door een verschuiving in de criminaliteitscijfers van 'fysiek' naar 'digitaal'. Ook criminelen hebben inmiddels wel door dat er meer geld te verdienen is als digitale boef en de pakkans ligt nog lager ook. Leuk voor hen, maar dat gaat ten koste van onze digitale veiligheid. Hoe is dit ontstaan en hoe verbeteren we deze onveilige situatie?
- [CVE-2022-21849 & CVE-2022-21907](https://rootsec.nl/cve-2022-21849_cve-2022-21907/): Datum: 12-01-2022
- [Log4j kwetsbaarheid | Wat, hoe en waarom?](https://rootsec.nl/log4j-kwetsbaarheid-wat-hoe-en-waarom/): Wat is log4j? Misschien wel de meest gegoogelde vraag deze week. De Log4j kwetsbaarheid, ook wel bekend als Log4shell en CVE-2021-44228, houdt de gemoederen de laatste tijd flink bezig. Niet zo gek wanneer je je bedenkt dat deze kwetsbaarheid enorm veel bedrijven (potentieel) erg kwetsbaar maakt. Voeg daaraan toe dat deze kwetsbaarheid enorm simplistisch is en je hebt een gevaarlijke combinatie. Maar zoals altijd wordt het weer onnodig moeilijk en complex gemaakt. Daarom leggen wij het gewoon uit op een manier die iedereen begrijpt. Zonder onnodig moeilijk te doen.
- [ENISA Threat Landscape 2021 – Maar dan in simpel Nederlands](https://rootsec.nl/enisa-threat-landscape-2021-maar-dan-in-simpel-nederlands/): Het einde van het jaar nadert en dat is traditiegetrouw het moment voor 'lijstjes'. Zo krijgen we straks vast weer een top 2000, komt Dumpert met de TopZoveel en zo zijn er nog honderd meer te bedenken. Maar ook in de wereld van IT-security gebeurt dit. Zo is recentelijk de 9e editie van het ENISA Threat Landscape (ETL) rapport uitgekomen. In plat Nederlands 'bedreigingslandschap'. Feitelijk een rapport waarin staat welke cyberdreigingen momenteel het meest voorkomen en/of de meeste risico's met zich mee brengen. Voor uw gemak hebben wij dit rapport ontleed en in hapklare brokken voor u hier opgeschreven. Bent u weer op de hoogte!
- [Beste hacktools van dit moment](https://rootsec.nl/beste-hacktools-van-dit-moment/): Geen lijst over hacktools in 2026 is compleet zonder AI. Het afgelopen jaar is AI van "leuk speeltje" naar "serieuze productiviteitsversneller" gegaan in de offensieve security-wereld. Niet omdat AI hackers vervangt — dat doet het niet — maar omdat het ons werk significant versnelt.
- [Losgeld betalen vs data op straat | HAN Casus](https://rootsec.nl/losgeld-betalen-vs-data-op-straat-han-casus/): Een tijdje terug las ik een artikel waarin werd geclaimd dat hacken steeds lucratiever zou worden. In het artikel worden een aantal bronnen aangehaald waaruit dit ook zo blijkt te zijn. Dit heeft deels te maken met de groeiende vaardigheid van hackers maar ook net zo goed met de afhankelijkheid van data waar veel bedrijven mee te maken hebben. Recentelijk werd er nog door een partner van ons geschreven over de groeiende afhankelijkheid van leveranciers waar steeds meer bedrijven mee te maken krijgen. Dit past perfect in dat plaatje. Daarom besluiten steeds meer organisaties om losgeld te betalen. Iets dat ook zeker voer is voor een discussie. Want door te betalen beloon je eigenlijk de hackers. Dat is een slechte zaak. Maar moet je dan maar het risico lopen dat al je data op straat komt te liggen? Het is een lastig verhaal. Daarom deze week de HAN casus "losgeld betalen vs data op straat".
- [5 redenen waarom u het aanstaande webinar niet wilt missen](https://rootsec.nl/5-redenen-waarom-u-het-aanstaande-webinar-niet-wilt-missen/): Rootsec en webinars, een niet geheel onbekende relatie. We hebben inmiddels al aardig wat webinars gehouden die u overigens allemaal hier kunt terugvinden. Deze vallen echter allemaal in het niet bij hetgeen we hebben gepland voor donderdag 23 september om 10:00. 
- [No More Ransom Project](https://rootsec.nl/no-more-ransom-project/): Over het algemeen gaat het in deze wekelijkse uiting vaak over nieuws of over ontwikkelingen bij Rootsec. Echter kunnen wij dit platform ook gebruiken om andere zaken aan de orde te brengen. En dat is precies wat we deze week willen doen door u kort kennis te laten maken met het No More Ransom Project. Mogelijk heeft u hier al eens over gehoord, zo niet dan is het zeker de moeite waard om even door te lezen. Een zeer interessant project, ooit gestart door Interpol, en nu wereldwijd erg succesvol met aardig wat Nederlandse invloeden.
- [Wat is het verschil tussen informatiebeveiliging en Cyber Security?](https://rootsec.nl/wat-is-het-verschil-tussen-informatiebeveiliging-en-cyber-security/): Het verschil tussen informatiebeveiliging en cybersecurity in één zin: informatiebeveiliging beschermt alle informatie van een organisatie, op papier, in hoofden en in systemen, terwijl cybersecurity het deel is dat digitale systemen en netwerken beschermt tegen aanvallen van buitenaf en binnenuit. Cybersecurity is dus een onderdeel van informatiebeveiliging, niet hetzelfde.
- [Beveiligen tegen Ransomware | Het kan écht](https://rootsec.nl/beveiligen-tegen-ransomware-het-kan-echt/): Beveiligen tegen ransomware wordt de laatste tijd steeds meer gezocht op Google. Niet gek als je je bedenkt dat het nieuws de afgelopen weken bol heeft gestaan van de ransomware-aanvallen. Zo maakte de wereld deze week kennis met Kaseya. Via een zwakte in de Kaseya-software voor het beheer van systemen zijn Russische hackers bij tal van nietsvermoedende klanten binnengekomen. Het gevolg? Er wordt nu 70 miljoen dollar aan losgeld geëist in ruil voor een universele sleutel om alle data weer te ontsleutelen. Het is ook niet voor niets dat de Nationaal Coordinator Terrorismebestrijding en Veiligheid (NCTV) inmiddels ransomware tot bedreiging voor de nationale veiligheid heeft verklaard.
- [Wat is een vulnerability scan? En wanneer een penetratietest?](https://rootsec.nl/wat-is-een-vulnerability-scan-en-wanneer-een-penetratietest/): De titel van dit blog vat eigenlijk de gesprekken samen die wij regelmatig hebben met onze klanten. Niet dat hen iets te verwijten valt. Het is dan ook heel lastig om te weten wat je nodig hebt als je niet eens echt weet wat er gaande is. Veel bedrijven weten dat ze veiliger te werk moeten, maar waar begin je? En welke dienst past er nou bij hetgeen jij zoekt? En wat is een vulnerability scan? Of kan je toch beter een penetratietest uitvoeren?
- [Robin Tabak, bedankt!](https://rootsec.nl/robin-tabak-bedankt/): Ha Robin Tabak, je gaat ons helaas verlaten binnenkort en daarom leek het me goed om eens terug te kijken op je periode bij Rootsec. Houd je vooral niet in en wees eerlijk in je antwoorden.
- [Steeds meer bedrijven in de food-industry slachtoffer van cybercriminaliteit](https://rootsec.nl/steeds-meer-bedrijven-in-de-food-industry-slachtoffer-van-cybercriminaliteit/): Met temperaturen als deze heb ik over het algemeen weinig honger. Behalve dan tijdens een barbecue waar ik ongegeneerd een half stokbrood met kruidenboter naar binnen werk. Toch gaan we het ondanks ons, waarschijnlijk van korte duur, tropische klimaat hebben over eten. Over pizza en vlees om precies te zijn. En ja, deze blog heeft wel degelijk met informatiebeveiliging te maken. Zo kijken we onder andere of er een reden is dat we steeds meer aanvallen zien op de food-industrie.
- [Phishing-smsjes bingo! Heeft u ze allemaal al gespaard?](https://rootsec.nl/phishing-smsjes-bingo-heeft-u-ze-allemaal-al-gespaard/): Mocht u nou heel erg eenzaam zijn kan ik mij zo voorstellen dat uw hart wat sneller gaat kloppen op het moment dat u een sms ontvangt. Van wie zou het zijn? Een vriend of vriendin? Een geheime aanbidder? Of je moeder? Allemaal van harte welkom gedurende deze corona-periode waar sociaal contact plots een luxe goed werd. Hoe teleurgesteld zou u vervolgens zijn wanneer het slechts één van de velen phishing-sms'jes is die momenteel worden verstuurd? De kans dat je momenteel meer hoort van deze digitale boefjes dan van je bloedeigen moeder is momenteel echter heel groot.
- [Dell, DDOS en Domme BOL.](https://rootsec.nl/dell-ddos-en-domme-bol/): Door naar België waar een groot deel van de Belgische overheidswebsites dinsdag slecht of niet te bereiken was. De oorzaak hiervan was een DDos-aanval op Belnet. Het netwerk dat onder andere overheidsdiensten, universiteiten en ziekenhuizen van internet voorziet. Bij een DDos-aanval worden websites bestookt met enorm veel verkeer. Vergelijkbaar met een ticketwebsite waar kaartjes worden verkocht voor een zeer populair evenement. Ook die vliegt er dan nog wel eens uit.
- [Malware-aanval bij Bakker Logistiek | Gatenkaas of niet?](https://rootsec.nl/malware-aanval-bij-de-bakker-logistiek-gatenkaas-of-niet/): Waar was u toen er geen kaas meer kon worden geleverd? De grote kaas-droogte van half april 2021 zal de geschiedenisboeken in gaan als een zwarte dag voor kaas-minnend Nederland. Nu houden we bij Rootsec ook wel van een blokje, plakje of strooiseltje kaas maar vinden wij de achterliggende reden toch interessanter om te bespreken. Namelijk een ransomware-aanval waardoor vrachtwagens vol met het gele goud niet tot de schappen van Albert Heijn konden reiken.
- [Monitoren van werknemers vaak niet toegestaan en toch gebeurt het?](https://rootsec.nl/monitoren-van-werknemers-vaak-niet-toegestaan-en-toch-gebeurt-het/): Kan het doel ook op andere, minder ingrijpende, wijze worden nagestreefd? Dan dient die methode gebruikt te worden. De manier zoals de controle wordt uitgevoerd moet dus echt noodzakelijk zijn. Ter illustratie: het monitoren van medewerkers via een camera om zo te bepalen welke kleur de muur heeft is niet noodzakelijk.
- [Facebook hack deel nummer hoeveel..?](https://rootsec.nl/facebook-hack-deel-nummer-hoeveel/): Nieuwe week, nieuwe hack. Alhoewel dit vast niet de laatste is voor deze week. Recentelijk vinden er veel hacks plaats en zoals we gewend zijn, is dit niet specifiek voor 1 sector. Dat maakt ons werk zo mooi maar tegelijkertijd ook zo lastig. Overal waar data over de lijn gaat kan het 'misgaan'. Bovendien is er ook een grote kans dat er iemand mee loert. Deze week kwam er in het nieuws dat er maar liefst een half miljard inloggegevens van Facebook zijn gelekt. We vertellen u in het artikel van deze week meer over deze Facebook-hack, hoe u kunt controleren of u ook getroffen bent en welke gevaren u mogelijk loopt.
- [Maak kennis met jarige job Robin Tabak](https://rootsec.nl/maak-kennis-met-jarige-job-robin-tabak/): Hij is niet enkel het jongste lid van het team, hij is ook nog eens jarig vandaag en bereikt de mooie leeftijd van 21. Hoog tijd om Robin Tabak een fijne verjaardag te wensen en eens wat meer over hem te weten te komen.
- [Politieke partijen gebruiken ‘microtargeting’ om stemmers te werven?](https://rootsec.nl/politieke-partijen-gebruiken-microtargeting-om-stemmers-te-werven/): U heeft het vast wel gezien, de verkiezingen komen er weer aan. Dat wordt nog wat, kiezen voor een politieke partij in deze tijden. Gelukkig is het niet onze taak om daar in te adviseren dus we wensen u veel geluk. Wat wel onze taak is, is om het laatste nieuws te brengen op het gebied van informatiebeveiliging. En dat hebben we! Zo bracht de AP (Autoriteit Persoonsgegevens) een handleiding uit waarin politieke partijen worden gewezen op de privacyregels die ook zij, ze zijn dus echt niet onschendbaar, moeten naleven. Dit was overigens geen lullig A4'tje, er is een heuse PDF voor opgesteld. Er staan een aantal zaken in aangestipt, waaronder het gebruik / misbruik van microtargeting. Dit is een techniek die politieke partijen nog wel eens willen gebruiken voor het rekruteren van nieuwe leden.
- [Rootsec legt uit | Wat is Insufficient Logging and Monitoring?](https://rootsec.nl/wat-is-insufficient-logging-and-monitoring/): Het is dan eindelijk zo ver gekomen dat we bij nummer 10 zijn aangekomen van de OWASP top 10. Nu ik erover nadenk, hadden we hier beter kunnen beginnen om vervolgens toe te werken naar de meest 'dreigende dreiging'. Maar goed, les geleerd voor later. Vandaag leg ik je in ieder geval uit wat "Insufficient Logging and Monitoring" is. Spannend hé?
- [Rootsec legt uit | Wat is ‘Using Components with Known Vulnerabilities?’](https://rootsec.nl/wat-is-using-components-with-known-vulnerabilities/): Hoe kan het dan zo zijn dat deze kwetsbaarheid zo simpel is en toch zo moeizaam te verhelpen? Op de vraag 'Wat is Using Components with Known Vulnerabilities?' is eigenlijk een heel simpel antwoord te geven. De dreiging komt bij de organisatie niet voort uit een onbekende zwakte maar uit de complexiteit van de webapplicatie zelf. Veel mensen denken dat apps over unieke code beschikken en handmatig door een genie in elkaar zijn gezet. Sorry, maar nee. De meeste code in een moderne webapplicatie is niet origineel of intern gebouwd. Het is een losse verzameling van door derden gebouwde en verpakte onderdelen die aan elkaar zijn geplaveid: API's, microservices, bibliotheken, open source en legacy-code.
- [Rootsec legt uit | Wat is Insecure Deserialization?](https://rootsec.nl/wat-is-insecure-deserialization/): Nieuwe week, nieuwe aanvalsmethode die we onder de loep leggen. In het blog van deze week beantwoorden we de vraag wat is insecure deserialization? Als u nu zoiets heeft van 'dat klinkt best complex', dan zit u op de goede weg. Het is namelijk ook best een lastige exploit maar toch ga ik mijn best doen om het zo simpel en duidelijk mogelijk uit te leggen. Mocht u na het lezen van dit blog nog vragen hebben, bel Rootsec dan even. Zij leggen het u graag uit!
- [Rootsec legt uit | Wat is cross-site scripting (XSS)?](https://rootsec.nl/wat-is-cross-site-scripting-xss/): Deze week behandelen we XSS. We krijgen als cybersecurity bedrijf ook best vaak de vraag wat is cross-site scripting? Om die vraag te beantwoorden schrijven we wekelijks deze blogs. Zoals u van ons gewend bent leggen we dit uit in een taal die iedereen begrijpt. Dus als u straks bij de koffieautomaat iemand hoort praten over een cross-site scripting aanval, dan weet u meteen waar het over gaat.
- [Rootsec legt uit | Wat is Security Misconfiguration?](https://rootsec.nl/wat-is-security-misconfiguration/): Voordat we verder gaan met nummer 6 uit de OWASP top 10 wensen we u natuurlijk eerst een gelukkig 2021. We hopen dat u zowel op persoonlijk als ook zakelijk vlak mooie stappen zult zetten en hierbij cybersecurity niet uit het oog verliest. Deze week kijken we naar security misconfiguration. Een zeer veel voorkomend probleem bij nagenoeg elk bedrijf. Maar hoe komt dit? En belangrijker, hoe is dit te voorkomen?
- [Rootsec blikt vooruit op 2021](https://rootsec.nl/rootsec-blikt-vooruit-op-2021/): Daar is die dan, de laatste blog van 2020. Een jaar waar we misschien maar niet teveel over moeten zeggen, want er is niet heel veel positiefs te benoemen. Afgezien dan van het feit dat het bijna is afgelopen. Voor Rootsec is 2020, zoals voor elk bedrijf, uitdagend geweest. Desalniettemin zijn er toch mooie stappen gezet zowel binnen het bedrijf als ook daar buiten. We hebben bij veel mooie klanten onze toegevoegde waarde mogen bewijzen. Voor ons gevoel hebben we dus dit jaar weer Nederland een stukje veiliger gemaakt, en dat is waar we het voor doen. Daarnaast hebben we ook vol gas gegeven op Endpoint Protection. U leest zelfs binnenkort een artikel in het Financieel Dagblad over deze dienst, verpakt in wat wij noemen 'Security as a Service'.
- [Rootsec legt uit | Wat is Broken Access Control?](https://rootsec.nl/wat-is-broken-access-control/): We zijn op de helft van onze reeks van artikelen over de OWASP top 10. Vandaag beantwoorden we de vraag "wat is Broken Access Control?" Als u werkzaam bent binnen IT-security zult u ongetwijfeld weten waar dit over gaat. Maar veel van de lezers hebben deze kennis niet. Daarom leg ik, als mede-leek, uit wat het is in heldere taal zonder al teveel poespas. U zou, gewoon voor de lol en omdat het bijna kerstvakantie is, eens moeten googelen naar een heldere Nederlandse uitleg over wat deze kwetsbaarheden nou precies betekenen. We kunnen alvast vertellen dat de resultaten teleurstellend en veelal in het Engels zijn. Gelukkig zijn daar uw vrienden van Rootsec die dingen graag makkelijk houden.
- [Rootsec legt uit | Wat zijn XML External Entities (XXE)?](https://rootsec.nl/wat-zijn-xml-external-entities/): Alweer de vierde in een reeks van 10 artikelen waarin we de OWASP top-10 ontleden. In tegenstelling tot andere websites doen we dit in oer-Hollands- en simpel Nederlands. Het idee is dat iedereen na het lezen van dit korte artikel weet wat het is. Kortom, nerd-praat in Jip en Janneke taal. Vandaag kijken we naar XML External Entities. Hele mond vol, klopt. Maar wat is dit eigenlijk en waarom staat het 4e in de lijst?
- [Rootsec legt uit | Wat is Sensitive Data Exposure?](https://rootsec.nl/rootsec-legt-uit-wat-is-sensitive-data-exposure/): Vorige week hadden we het over Broken Authentication. Inmiddels is dit fenomeen geen mysterie meer voor u. In tegendeel, u heeft er ongetwijfeld tijdens de VrijMiBo van vorige week van alles over verteld. Nu begrijpen wij best dat u zich zorgen begint te maken over de aanstaande borrel. U wilt tenslotte toch weer goed uit de verf komen met een interessant verhaal. Zoals altijd kunt u bouwen op uw vrienden van Rootsec. Deze week behandelen we namelijk nummertje 3 in de OWASP top-10. Wat is Sensitive Data Exposure?
- [Wat is Broken Authentication? | Rootsec legt uit](https://rootsec.nl/wat-is-broken-authentication/): Vorige week gaven we het startsein voor een blogreeks van 10 weken waarin we de OWASP top 10 security risico's behandelen. Maar in tegenstelling tot menig ander artikel of blog, doen wij het in simpele taal en hapklare brokken. Op die manier hoeft u niet onnodig veel te lezen en kunt het ook af zonder woordenboek. Wel zo fijn natuurlijk. Vorige week hebben we u uitgelegd wat een SQL-injectie is, en aan de cijfers te zien vond u dit een interessant stukje tekst. Laten we hopen dat het onderwerp van deze week u net zo kan bekoren. De nummer 2 op de lijst van de OWASP top 10 is namelijk Broken Authentication. Deze week beantwoorden wij dus de vraag wat is Broken Authentication?
- [Wat is een SQL-injectie? | Rootsec legt uit](https://rootsec.nl/wat-is-een-sql-injectie/): In een reeks van artikelen ga ik u meenemen in de wereld van de OWASP top 10. Ofwel de 10 meest voorkomende, en tevens meest bedreigende, soorten cyberaanvallen. Er bestaat namelijk nog veel onduidelijkheid over hoe bepaalde aanvalstechnieken werken en wat je er tegen kunt doen. En als je dan gaat zoeken dan kom je vaak uit bij artikelen die de gemiddelde leek niet begrijpt. Dat bedoel ik niet als belediging, maar er is een gebrek aan helder geschreven content over deze dreigingen. Maar daar gaan wij van Rootsec verandering in brengen. En wel in de vorm van gemakkelijk te begrijpen content zonder een overvloed aan termen waar je nog nooit van hebt gehoord. We trappen af met de vraag Wat is een SQL-injectie?
- [Russische hackers, leugens en valse beloftes. De Amerikaanse verkiezingen zijn in volle gang.](https://rootsec.nl/russische-hacks-amerikaanse-verkiezingen/): Bent u opgebleven voor de uitslag van de Amerikaanse verkiezingen? Wij in ieder geval niet. Deels omdat er voorlopig toch geen duidelijke uitslag zal zijn maar ook vooral omdat, wie er dan ook wint, het resultaat teleurstellend zal zijn. En daarnaast hebben wij natuurlijk ook wel betere dingen te doen. Want ondanks de spanningen in Amerika en de zoveelste golf van Covid-19 is er nog genoeg te beleven in de wereld van IT-security. Maar om wel in het thema te blijven kijken we in dit blog naar de eigenaardigheden die zich voor hebben gedaan tijdens de verkiezingscampagnes van de beide heren. Want ondanks dat politiek ons vrij weinig interesseert, vinden we alle privacy kwesties eromheen bijzonder spannend. Zeker als er weer Russische hacks bij komen kijken.
- [Interne dreiging | Hier is geen firewall tegen op gewassen](https://rootsec.nl/interne-dreigingen-types-en-oplossingen/): Wat nou als de zwakste schakel in uw cybersecurity de medewerkers zijn die u zelf heeft aangenomen? Bent u dan schuldig aan slechte recruitment of is dit een probleem waar veel organisaties mee kampen? Het laatste is waar. Tegenwoordig zien we dat organisaties steeds meer moeten investeren in het 'aware' houden van hun medewerkers. Een lang en doorlopend proces maar oh-zo belangrijk. In dit artikel kijken we naar de importantie van awareness maar ook naar vier types van interne dreiging.
- [Het risico van BYOD](https://rootsec.nl/het-risico-van-byod/): De 'R' zit weer in de maand en dat betekent dat steeds meer mensen ziek worden. Alleen heeft dat dit jaar maar weinig te maken met het veranderende seizoen en des te meer met een Corona golf die het land wederom teistert. En dat heeft nogal wat gevolgen. En dan doel ik niet op de volksgezondheid maar vooral op de gevolgen voor bedrijven op het gebied van IT-security. In een poll op ons LinkedIn-account enkele weken geleden vroeg ik u naar de, in uw optiek, grootste risicofactor op het gebied van IT-security. Het nummer 1 antwoord was een ontbrekend of slecht beleid (cyber-hygiene), u vindt de blog hier. Maar een optie die ook op veel stemmen mocht rekenen was het steeds meer voorkomende BYOD-beleid, ofwel 'Bring your own device'. In het artikel van deze week staan we stil bij het risico van BYOD en goede alternatieven voor BYOD.
- [Wat is cyber-hygiëne?](https://rootsec.nl/wat-is-cyber-hygiene/): Alvorens we dieper ingaan op het belang van cyber-hygiëne, is het belangrijk om te achterhalen wat hier nu precies mee bedoeld wordt. Laten we eerst even de definitie erbij pakken:
- [Informatiebeveiliging bij jeugdhulporganisaties schrikbarend slecht](https://rootsec.nl/rootsec-blog-week-40/): Tegen de tijd dat u dit leest is het vrijdag en zit de werkweek er weer bijna op. Waarschijnlijk zit u al met uw hoofd bij hetgeen u gepland heeft voor dit weekend. Maar we vragen toch nog even enkele minuten van uw aandacht. Het laatste beetje dat u nog heeft. En dan zorgen wij er zoals altijd voor dat u enkel informatie voorgeschoteld krijgt waar u wat aan heeft. Zo zien we in de blog van deze week dat sommige datalekken wel hele vergaande gevolgen hebben, behandelen we het zerologon-lek en is zelfs uw koffiezetapparaat kwetsbaar voor hackers?
- [Interview met Alex Nijland](https://rootsec.nl/interview-met-alex-nijland/): Het is even geleden dat we een interview hebben gepubliceerd maar het leek ons hoog tijd om u kennis te laten maken met onze nieuwe Business Development Manager Alex Nijland. Alex is begin september begonnen bij Rootsec en is daarmee het nieuwste lid van team Rootec. Heeft u naar aanleiding van dit interview vragen aan Alex? U kunt hem bereiken via a.nijland@rootsec.nl of op 06-83148150.
- [TikTok- the party will stop?](https://rootsec.nl/tiktok-the-party-will-stop/): In een blog die ik schreef zo'n drie weken geleden werd duidelijk dat social media platform TikTok het niet zo nauw neemt met de regels. De app van Chinese techgigant Bytedance slaat nagenoeg alle informatie op van zijn gebruikers, ongeacht de leeftijd, en is ook niet de moeilijkste wanneer het aankomt op het verkopen van deze data. Zolang er maar genoeg betaald wordt. Allemaal niet best. Maar aan elk sprookje komt een einde, en zo mogelijk ook voor TikTok. President Trump is namelijk not amused dat data van Amerikaanse burgers wordt opgeslagen in China. Die twee zijn tenslotte niet elkaars beste vriend en voor Trump voelt het toch alsof China langzaam maar zeker door zijn achterdeur naar binnen glipt. En wat doe je dan als President van de machtigste natie? Juist ja, de app verbieden.
- [TikTok heeft lak aan uw privacy en die van uw kinderen.](https://rootsec.nl/tiktok-heeft-lak-aan-uw-privacy-en-die-van-uw-kinderen/): Als ik TikTok zeg, denkt u dan meteen aan dat ene nummer van one-hit wonder Ke$ha of bent u hip en weet u dat het om een video-app gaat? En niet zomaar een video-app, nee waarschijnlijk wel de meest populaire app van dit moment. Het biedt gebruikers de mogelijkheid om video's, waarin ze een dansje doen of playbacken, te bewerken met effecten en dit vervolgens te delen. Ja dit is een rage. Nee ik weet ook niet waarom. De app is vooral enorm populair onder kinderen en jongeren en in relatief korte tijd heeft TikTok 100 miljoen gebruikers aan zich weten te binden. Maar, dit is slechts wat er aan de oppervlakte zichtbaar is. Aan de achterkant van TikTok ziet het er minder florissant uit.
- [Afstuderen bij Rootsec | Kishen Kanhaisingh](https://rootsec.nl/afstuderen-bij-rootsec-kishen-kanhaisingh/): Vorige week hebben we ruimschoots aandacht besteed aan hoe Rootsec graag investeert in de toekomst. Dit deden we in de vorm van een verslag over hoe Melvin Boers uiteindelijk zijn OSWE-certificering wist te behalen. Nog niet gelezen? Je vindt het verslag hier terug. Deze week kijken we terug op de stageperiode van Kishen Kanhaisingh. Want net zoals bij een bekende voetbalclub uit de hoofdstad hanteert Rootsec de denkwijze "de jeugd heeft de toekomst". Hoe vond Kishen het Afstuderen bij Rootsec?
- [OSWE-certificering voor Melvin Boers](https://rootsec.nl/oswe-certificering-voor-melvin-boers/): Dat het een mooie zondag werd was al snel duidelijk toen Melvin afgelopen zondag, 28 juni 2020, zijn mailbox openende. Na het succesvol te hebben voltooid van het examen dat maar liefst 72 uur in beslag nam, mag Melvin Boers van de firma Rootsec B.V. zich officieel een Offensive Security Web Expert noemen. In het onderstaande verslag deelt Melvin zijn ervaring met het behalen van zijn OSWE-certificering. Deze certificering wordt aangeboden door Offensive Security, en staat bekend als een hels en rigoureus examen. Des te meer respect voor Melvin!
- [Deze man werd na 13 dagen ontslagen om een wel heel bizarre reden](https://rootsec.nl/deze-man-werd-na-13-dagen-ontslagen-om-een-wel-heel-bizarre-reden/): Heeft u enig idee wat social engineering is? Ik leg het graag even uit. Deze dienst is gericht op het vinden van kwetsbaarheden voornamelijk buiten de IT-infrastructuur. Dus hier worden vragen beantwoord als 'hoe makkelijk is het om naar binnen te lopen?' en 'wat kan ik doen als ik eenmaal binnen ben?'. Bedrijven zetten onze social engineering dienst vaak in om medewerkers bewuster te maken van het feit dat er altijd wel dreiging is. Maar deze week bereikte ons een nieuwsartikel dat we wel heel frappant vonden. Het ging namelijk om een 24-jarige man die zich voordeed als verpleegkundige en dertien dagen lang (!) bij het Jeroen Bosch Ziekenhuis (JBZ) in 's-Hertogenbosch 'werkte'. Godzijdank heeft hij geen operaties proberen uit te voeren, maar heeft hij wel tientallen patiëntendossiers in kunnen zien. De dader heeft gedurende de corona-periode, waarin er versoepelingen waren om te werken in de zorg, misbruik gemaakt van deze tijdelijke regels en zich zodoende naar binnen weten te werken. En door de chaos was het vervolgens mogelijk voor hem om dertien dagen lang zijn gang te gaan. Dit wordt ook bevestigd door een medewerker van het ziekenhuis.
- [Maak kennis met: Attila Uygun](https://rootsec.nl/maak-kennis-met-attila-uygun/): Mijn naam is Attila Uygun en ik ben een Security consultant bij Rootsec. Dat houdt ik dat ik af en toe mee ga met onze sales afdeling naar de klant om het technische verhaal te doen. Daarnaast ben ik het aanspreekpunt voor klanten inzake Rootdash, ons rapportage platform
- [Maak kennis met: Kai van Eekelen](https://rootsec.nl/kai-interview/): Dit is de eerste in een reeks interviews om u, de lezer, een beeld te geven van de bedrijfscultuur bij Rootsec en natuurlijk wat voor een rare dames en heren wij in dienst hebben. Deze week een interview met Kai van Eekelen.
- [Zoom onveilig of overdreven reactie?](https://rootsec.nl/zoom-onveilig-of-overdreven-reactie/): Even genoeg over het corona virus, deze blog gaat over software die momenteel redelijk massaal wordt gebruikt voor videovergaderingen, namelijk Zoom. Het is gebleken dat Zoom het meest populair is onder de thuiswerkers. Dit is tot op zekere hoogte opvallend te noemen waar Zoom toch al bijna 10 jaar oud is maar nu explosief groeit. Momenteel wordt Zoom gezien als het meest aantrekkelijke alternatief voor de bekende namen als Skype en Google Hangouts. In deze blog echter een kritische blik op Zoom en haar gebreken. Want dat zijn er nogal wat. In dit blog geven we dan ook antwoord op de vraag: Zoom onveilig of niet?
- [Uw privacy of gezondheid; waar ligt de grens?](https://rootsec.nl/uw-privacy-of-gezondheid-waar-ligt-de-grens/): Ik begin deze week de blog op een unieke manier, namelijk met een waarschuwing. Niet voor uw gezondheid, daar hebben we het RIVM voor. Nee onze waarschuwing betreft uw digitale veiligheid wanneer u thuiswerkt. Laten we dit even omdopen tot het begrip "cyberhygiëne". Het is belangrijk om juist nu uw cyberhygiëne goed te onderhouden. We zien namelijk dat aanvallers (hackers) zich massaal verschuiven van bedrijfsnetwerken naar de thuiswerker. Deze verschuiving is logisch te verklaren wanneer u in acht neemt dat de thuiswerker gemiddeld genomen veel kwetsbaarder is online dan wanneer deze gewoon binnen het bedrijfsnetwerk op locatie opereert. Maak daarom gebruik van up-to-date software, een beveiligde wifi-verbinding, het regelmatig maken van back-ups en het gebruik van encryptietools, een virusscanner en een beveiligde verbinding naar de werkomgeving. Omdat wij begrijpen dat niet elke onderneming de middelen noch de kennis heeft om dit allemaal voor elkaar te krijgen, bieden wij momenteel bij Rootsec een speciale dienst aan tegen flinke korting. We noemen dit de thuiswerk IT-audit en wanneer u deze dienst afneemt dan zorgen wij ervoor dat uw werknemers veilig zijn (ook de thuiswerkers) en hackers geen kans krijgen. Vanuit een IT-security perspectief vragen wij u om ook juist nu alert te blijven en uw data, systemen en medewerkers goed te beveiligen in de periode die komen gaat. Neem voor meer informatie contact met ons op en we helpen u zo spoedig mogelijk.
- [Dit is de veiligste- en meest onveilige browser van dit moment.](https://rootsec.nl/dit-is-de-veiligste-en-meest-onveilige-browser-van-dit-moment/): Terwijl heel het land in de stress zit vanwege het Corona virus, zit u met uw hoofd bij veel belangrijkere dingen. En daar zijn we weer hoor, de mooiste blog die u deze week gaat lezen. De Rootsec blog. En ook deze week hebben we weer genoeg mooie dingen voor u in petto. Wat dacht u van een stel drugscriminelen dat hun vrijheid terugkreeg dankzij een goed (of slecht) getimede ransomware-aanval? Daarnaast vertellen we u deze week ook wat officieel de veiligste browser en de meest onveilige browser is, het antwoord zal u verbazen, en sluiten we af met een mooie update in de oorlog tegen malware bij Gmail.
- [Door de ogen van ethische hackers: Het Citrix-datalek](https://rootsec.nl/door-de-ogen-van-ethische-hackers-het-citrix-datalek/): Twee weken geleden schreef ik over de aanval op de Universiteit Maastricht in de vorm van een timeline. Anders gezegd, een chronologisch overzicht van alles wat er gebeurde en bovenal wat er allemaal fout ging. Deze blog werd, zo zagen wij aan de statistieken, bijzonder goed ontvangen. Logisch dat ik dit daarom graag nog een keer doe, maar dan moet er wel iets soortgelijks gebeuren. En jawel hoor, zo geschiedde. U voelt hem al aankomen, deze week in de blog, alles over het beveiligingslek in de Citrix-servers.
- [Hackaanval Universiteit Maastricht door de ogen van ethische hackers](https://rootsec.nl/hackaanval-universiteit-maastricht-door-de-ogen-van-ethische-hackers/): Het is 24 december 2019, die dag voor kerst waarop normaal gesproken niemand meer echt werkt. Fysiek zijn er nog mensen aanwezig maar iedereen zit toch vooral met zijn of haar hoofd bij het kerstmaal, waar je het de hele dag met je schoonfamilie over moet gaan hebben op tweede kerstdag en welke Netflix serie je gaat bingen tijdens de derde kerstdag. En zo hoort het. Maar helaas moesten medewerkers van de Universiteit Maastricht vlak voor kerst harder werken dan het gehele jaar daarvoor. De reden? Een complexe en vooral massale ransomware-infectie.
- [On the first day of Christmas my IT-friend gave to me..?](https://rootsec.nl/het-beste-it-cadeau/): Het is vandaag 20 december 2019. Een dag waar veel mensen naar uit hebben gekeken, want voor velen van u is dit de dag dat de vakantie begint. Het is officieel nog een werkdag maar wie werkt er nou echt nog vandaag? De kerstmuziek schalmt door de werkruimte en zelfs die chagrijnige collega van accounting heeft een lach op zijn gezicht. De meisjes van marketing hebben allemaal een foute kersttrui aan en jij als IT-er? Jij bent gewoon blij dat je nog even een Rootsec blog kan lezen.Een moment van rust, zogezegd de stilte voor de storm. Want waar we het vakantie noemen, is iedereen over het algemeen toch erg druk de aankomende dagen. Familie, eten, vrienden, eten, schoonfamilie, eten, eten en dan oud en nieuw. Heel leuk, maar vaak betekent dit ook het moeten aanschaffen van cadeaus. En daar heb je natuurlijk bijzonder weinig zin in. Dus dachten wij van Rootsec, laten wij jullie nog een laatste keer helpen dit jaar, met de beste IT-cadeaus die u aan familieleden die jou altijd bellen als hun computer 'gek doet'.
- [IT-experts niet meer veilig |   Belangrijk nieuws voor Apple gebruikers |   Alles over ‘Juice Jacking’](https://rootsec.nl/it-experts-niet-meer-veilig-belangrijk-nieuws-voor-apple-gebruikers-alles-over-juice-jacking/): Met de pakjesboot in aantocht is het ongetwijfeld moeilijk om te focussen op uw werk, maar toch is het belangrijk om ook in deze laatste maanden van het jaar scherp te blijven. Dat blijkt wel uit de blog van deze week die weer bol staat met (en dit zeg ik met alle respect) menselijk falen. Zo behandelen we de situatie van een zelfverklaard IT-expert die slachtoffer werd van phishing, hebben we slecht nieuws voor Apple gebruikers en leren we u wat "juice jacking" is.
- [Microsoft versus U |   Bel de wout(en) |   Is Dieter Puijs betrapt?](https://rootsec.nl/microsoft-versus-u-bel-de-wout-en-is-dieter-puijs-betrapt/): Maar we beginnen dus met Microsoft. Om specifiek te zijn, met Microsoft versus de maatschappij. Want Microsoft heeft zich de vraag gesteld die wij hierboven ook hebben gesteld. Waarom is het zo !@%!@$ moeilijk voor bedrijven, en individuen, om hun systemen up-to-date te houden. We begrijpen deze frustratie best. Er zijn de afgelopen jaren namelijk veel uitbraken geweest, zoals WannaCry en NotPetya die voorkomen hadden kunnen worden als bedrijven hun patch management op orde hadden. De beide malware-exemplaren (die zojuist genoemd werden) konden zich verspreiden in mei en juni van 2017 ondanks dat er in maart van dat jaar een patch beschikbaar was gesteld die deze lekken kon dichten. Zelfs na de eerste aanvallen in mei waren er nog veel bedrijven die de beschikbare update niet hebben geïnstalleerd. Nadat bleek dat in juni (!) de malware NotPeyta nog steeds van hetzelfde lek gebruik kon maken was bij Microsoft de maat vol.
- [Met z’n allen..! |   Penetratietester komt buiten met alle gevolgen van dien |   Waarom heb je nog geen respect gegeven op mijn nieuwe profielfoto? |    Er kan er maar één de winnaar zijn](https://rootsec.nl/rootsec_blog_week38/): Het is 20 september 2019, voor velen geen speciale dag, maar voor u wel. Waarom? Vanwege de nieuwe Rootsec blog natuurlijk! Deze week vertellen we u waarom u liever niet in Ecuador woont, hoe een stel penetratietester fysiek gearresteerd werd, waarom Hyves veel toffer is dan Facebook en ten slotte zien we dat de medische sector een unieke prijs heeft gewonnen.
- [Gebruik angst in uw voordeel |   Wanneer mogen ze u ontslaan? |   Hier trapt u toch niet in? |   Blauwe vogel met schaamrood op zijn kaken](https://rootsec.nl/gebruik-angst-in-uw-voordeel-wanneer-mogen-ze-u-ontslaan-hier-trapt-u-toch-niet-in-blauwe-vogel-met-schaamrood-op-zijn-kaken/): Allereerst mijn welgemeende excuses. Het is een drukke periode voor Rootsec en daarnaast moest uw favoriete blogger helaas ook een bezoekje aan de eerste hulp brengen vanwege een gebroken ledemaat. Vandaar dat u twee weken lang heeft moeten overbruggen zonder onze blog. We hopen dat de afkickverschijnselen meevallen en dat deze dosis aan sappige IT-security gerelateerde informatie het weer een beetje goedmaakt. Deze week staan we onder andere stil bij uw grootste angst, kijken we naar de strafmaat voor het openen van een phishing e-mail en is het "tikkie jij bent hem" van vroeger niet meer wat het ooit was.
- [Hoor nooit meer nee dankzij Whatsapp |   Mark zegt wederom oeps |   Geef het maar toe, stiekem wilt u ook gehackt worden](https://rootsec.nl/hoor-nooit-meer-nee-dankzij-whatsapp-mark-zegt-wederom-oeps-geef-het-maar-toe-stiekem-wilt-u-ook-gehackt-worden/): Hier zijn we weer met het hoogtepunt van uw werkweek, de Rootsec blog. Net als onze dienstverlening is deze ook straight-to-the-point en legt het, soms beschamende, kwetsbaarheden bloot. Gaat u zodrekt nog lekker aan de VrijMiBo? Dan heeft u na het lezen van deze blog genoeg interessante verhalen te vertellen en zal uw baas verstelt staan van uw kennis over de ontwikkelingen binnen de IT-sec markt. We beginnen deze week met een lek in Whatsapp waar Whatsapp al een jaar lang van op de hoogte was. Vervolgens gaan we naar, bijna vaste klant in deze blog, Facebook en doen we ook Google nog even aan. Het is haast alsof deze blog een bepaald thema bevat..
- [Advies van de politie ondanks interne rotzooi | Hoe veilig is ziekenhuis apparatuur?|     Kent u de betekenis van al deze termen?](https://rootsec.nl/advies-van-de-politie-ondanks-interne-rotzooi-hoe-veilig-is-ziekenhuis-apparatuur-kent-u-de-betekenis-van-al-deze-termen/): Deze week kwam, via een getuigenverklaring in het proces tegen megaboef Ridouan Taghi, naar voren dat een hoofdagent van de politie in Utrecht jarenlang (!) informatie zou hebben gelekt naar de criminele organisatie. Waar dit in films nog veel gebeurd, verwacht je dit anno 2019 toch net even iets minder. Je zou toch verwachten dat ze bij de politie erg scherp monitoren op wie toegang heeft tot bepaalde (mogelijke vitale) informatie en deze personen vervolgens ook via strikt protocol dienen te handelen. Maar nee, de agent zou op verzoek van de criminele organisatie tegen betaling informatie uit de politiesystemen hebben gehaald. Dit doet vermoeden dat de monitoring bij de Politie Utrecht niet helemaal jofel is. Natuurlijk is niet alles te monitoren, begrijpen wij, maar iemand die jarenlang informatie uit het systeem haalt en die vervolgens doorspeelt zou toch ergens een alarmbel moeten laten afgaan. Na een kort en krachtig intern onderzoek is de man ontslagen. Maar gezien het feit dat de rijksrecherche ook nog onderzoek doet verwachten wij dat deze persoon binnenkort het politiebureau van een hele andere kant gaat meemaken.
- [95% van u doet wat?? |       Vertraging in Florida |     Een wekker vanuit BOVAG |](https://rootsec.nl/95-van-u-doet-wat-vertraging-in-florida-een-wekker-vanuit-bovag/): Vorige week hebben we het ruimschoots gehad over de ransomware aanval die Florida teisterde. Echter moet ik een kleine rectificatie toepassen wat betreft die vorige blog, want waar ik slechts één aanval benoemde, waren dat er in werkelijkheid drie. Allemaal gericht op de IT-systemen van verschillende steden in Florida en allemaal met dezelfde ransomware software "Ryuk". In alle drie de gevallen werd er een aardig bedrag geëist dat uiteindelijk rond de $ 1,500,000  zal uitkomen. Twee van de drie hebben inmiddels betaald om zo weer toegang te krijgen tot hun data en systemen. De reden dat ik dit echter nogmaals benoem zit hem vooral in het feit dat er nog steeds geen les geleerd lijkt te zijn. Zo is het enige daadkrachtige dat er in Lake City is gebeurd, na de aanval en na het betalen van het bedrag, het ontslag van een IT-medewerker geweest. Hier zetten wij zo onze vraagtekens bij. Dit doet ons meer denken aan een wanhopige poging tot het redden van imago dan echt een oplossing voor de gebrekkige IT-security en/of het gebrek aan bewustzijn bij de medewerkers. Je zou toch denken dat je na zo'n aanval juist al je IT medewerkers nodig hebt om de boel te dichten en te verbeteren. Maar voorlopig zijn er nog geen maatregelen aangekondigd vanuit de diverse steden. Want waarom zou je als je ook gewoon een random IT- medewerker de schuld kan geven? Wordt vervolgd..
- [Katie Jones; een spion in roodharige nep-verpakking](https://rootsec.nl/katie-jones-een-spion-in-roodharige-nep-verpakking/): We leven in een tijdperk waar spionage een grotere rol speelt dan ooit. Daarnaast zijn er anno 2019 ook veel meer tools welke gebruikt kunnen worden om zowel je buurman als een Russische raketgeleerde in de gaten te houden. Met andere woorden, je moet tegenwoordig flink op je hoede zijn wil je niet per ongeluk wat informatie doorspelen aan juist die persoon met slechte intenties. Maar wat nou wanneer je een vriendschapsverzoek ontvangt op LinkedIn van ene Katie Jones. Een mooie roodharige dame van begin 30, compleet met imposant diploma aan een gerenommeerde universiteit en een baan bij een prestigieuze denktank in Washington. Anders dan in het Instagram voorbeeld, gaan bij veel mensen geen alarmbellen rinkelen. Deels omdat het een professioneel netwerk is en je minder snel malafide activiteiten verwacht maar deels ook omdat het profiel van Katie Jones gewoon heel erg ongevaarlijk leek. Sterker nog, ze had connecties met verschillende bobo's in de Amerikaanse hoofdstad. Dat mensen dit als legitiem ervaren, snappen we best. Maar persbureau AP ontdekte dat werkelijk alles nep is aan Katie, zelfs haar foto.
- [De moderne crimineel kent zowel letterlijk als figuurlijk geen grenzen](https://rootsec.nl/de-moderne-crimineel-kent-zowel-letterlijk-als-figuurlijk-geen-grenzen/): Eerder deze maand werden twee leiders van een cybercrime bende veroordeeld tot vijf jaar cel. Wat deze boefjes hadden gedaan? Nou, onder andere oplichting, computervredebreuk, diefstal en witwassen. Ofwel, cybercriminaliteit in een modern jasje. deze 24 jarige man uit de hoofdstad en zijn 28-jarige compagnon stonden aan het hoofd van een goed gecoördineerde operatie waarbij bankgegevens en pinpassen van de onschuldige burger buit werden gemaakt. Volgens de rechtbank loopt de schade in de miljoenen.
- [Het prijskaartje van een hackaanval](https://rootsec.nl/het-prijskaartje-van-een-hackaanval/): Uit recent onderzoek van Deloitte is gebleken dat de grote spelers op de markt (enterprises) jaarlijks zo'n 9 miljoen dollar uitgeven aan cyber security. Het zal geen verrassing zijn dat dit in de afgelopen jaren exorbitant is gestegen en dit zal voorlopig ook echt niet stoppen. Er is namelijk een directe correlatie tussen nieuwe software / apps en het moeten verhogen van het cyber security budget. Want zoals u allen ongetwijfeld weet, nieuwe applicaties brengen de nodige risico's met zich mee. Dus op die manier is het een vicieuze cirkel. U investeert in nieuwe applicaties om processen sneller en efficienter te laten draaien en op die manier winstgevender te zijn. Tegelijkertijd gaat een deel van die 'winst' linea recta naar de cyber security. Maar wat zijn nou eigenlijk de kosten voor de hacker?

## Pagina's
- [Wat is SIEM?](https://rootsec.nl/wat-is-siem/)
- [Wat is MDR?](https://rootsec.nl/wat-is-mdr/)
- [Wat is EDR?](https://rootsec.nl/wat-is-edr/)
- [Wat doet een CISO en wanneer heeft u er één nodig?](https://rootsec.nl/wat-doet-een-ciso/)
- [Wat is ransomware en hoe voorkomt u een aanval?](https://rootsec.nl/wat-is-ransomware/)
- [Wat is een SOC en heeft u er één nodig?](https://rootsec.nl/wat-is-een-soc/)
- [Wat is een pentest?](https://rootsec.nl/wat-is-een-pentest/)
- [Pentest laten uitvoeren: de complete gids](https://rootsec.nl/pentest/)
- [Cybersecurity diensten](https://rootsec.nl/diensten/): Rootsec B.V. is een onafhankelijk cybersecuritybedrijf uit Almere. Wij testen, bewaken en herstellen de digitale weerbaarheid van organisaties in Nederland. Hieronder vindt u al onze diensten, gegroepeerd naar wat u nodig heeft.
- [Strategische Sessie](https://rootsec.nl/strategische-sessie/): U vertelt uw situatie. Wij vertellen wat we zouden aanpakken en waarom.
- [Disclaimer](https://rootsec.nl/disclaimer/): DISCLAIMER – ROOTSEC B.V.
- [Algemene Voorwaarden](https://rootsec.nl/av/): ALGEMENE VOORWAARDEN ROOTSEC B.V. (B2B)
- [De laatste ontwikkelingen & updates](https://rootsec.nl/kennis/)
- [Whitepapers](https://rootsec.nl/whitepapers-rootsec/)
- [Media](https://rootsec.nl/media/)
- [24/7 Incident response](https://rootsec.nl/cyber-incident-response/)
- [Contact us](https://rootsec.nl/contact/)
- [Werken bij Rootsec](https://rootsec.nl/vacatures/)
- [Over ons](https://rootsec.nl/over/)
- [Rootsec Blog](https://rootsec.nl/blog/)
- [Privacy Policy](https://rootsec.nl/privacy/): Laatst bijgewerkt: 27 maart 2025KvK-nummer: 65423763
- [Homepage](https://rootsec.nl/)

## Services
- [Wat bepaalt de kosten van een penetratietest?](https://rootsec.nl/diensten/pentest-kosten/)
- [ISO 27001 penetratietest](https://rootsec.nl/diensten/iso-27001-penetratietest/)
- [NIS2-penetratietest](https://rootsec.nl/diensten/nis2-penetratietest/)
- [AI Security](https://rootsec.nl/diensten/ai-security/)
- [Hulp bij cyberaanval](https://rootsec.nl/diensten/hulp-bij-cyberaanval/)
- [Hulp bij cloudbeveiligen](https://rootsec.nl/diensten/hulp-bij-cloud-beveiligen/)
- [Hacker verwijderen](https://rootsec.nl/diensten/hacker-verwijderen/)
- [Ethische hackers](https://rootsec.nl/diensten/ethische-hackers/)
- [Gevaren digitale wereld](https://rootsec.nl/diensten/gevaren-digitale-wereld/)
- [Ethical hacker vacature](https://rootsec.nl/diensten/ethical-hacker-vacature/)
- [Cybersecurity testen](https://rootsec.nl/diensten/cybersecurity-testen/)
- [Beveiliging tegen ransomware](https://rootsec.nl/diensten/beveiliging-tegen-ransomware/)
- [Beveiliging tegen hackers](https://rootsec.nl/diensten/beveiliging-tegen-hackers/)
- [Beschermen tegen cyberaanvallen](https://rootsec.nl/diensten/beschermen-tegen-cyberaanvallen/)
- [Bedrijf testen online veiligheid](https://rootsec.nl/diensten/bedrijf-testen-online-veiligheid/)
- [Aanvalspaden IT-security](https://rootsec.nl/diensten/aanvalspaden-it-security/)
- [Wachtwoordsterkte testen](https://rootsec.nl/diensten/wachtwoordsterkte-testen/)
- [Wachtwoordhygiëne](https://rootsec.nl/diensten/wachtwoordhygiene/)
- [Virusscanners](https://rootsec.nl/diensten/virusscanners/)
- [Veilig thuiswerken personeel](https://rootsec.nl/diensten/veilig-thuiswerken-personeel/)
- [Malware-simulatie](https://rootsec.nl/diensten/malware-simulatie/)
- [Kwetsbaarheid testen voor hacks](https://rootsec.nl/diensten/kwetsbaarheid-testen-voor-hacks/)
- [IT-security Nederland](https://rootsec.nl/diensten/it-security-nederland/)
- [IT-assessment](https://rootsec.nl/diensten/it-assessment/)
- [Ik wil mijn online veiligheid testen](https://rootsec.nl/diensten/ik-wil-mijn-online-veiligheid-testen/)
- [Ik ben gehackt](https://rootsec.nl/diensten/ik-ben-gehackt/)
- [Soar](https://rootsec.nl/diensten/soar/)
- [Hulp bij phishinghack](https://rootsec.nl/diensten/hulp-bij-phishinghack/)
- [Penetratietesten](https://rootsec.nl/diensten/penetratietest/)
- [Social Engineering Assessment](https://rootsec.nl/diensten/social-engineering-assessment/)
- [Phishing Simulation
& Awareness](https://rootsec.nl/diensten/phishing-simulatie/)
- [Cyber Crisis Management](https://rootsec.nl/diensten/cyber-crisis-management/)
- [Vulnerability Assessment & Penetration Testing (VAPT)](https://rootsec.nl/diensten/vulnerability-assessment-vapt/)
- [Comprehensive Security Assessment](https://rootsec.nl/diensten/security-assessment/)
- [Risk & Vulnerability Assessment](https://rootsec.nl/diensten/vulnerability-management/)
- [Red teaming](https://rootsec.nl/diensten/red-teaming/)
- [Endpoint Protection](https://rootsec.nl/diensten/endpoint-protection/)

## Vacatures
- [Cyber Security Specialist Pentester vacature – Stop zwakke beveiliging, start bij Rootsec](https://rootsec.nl/vacature/cyber-security-specialist-pentester-vacature/): Rootsec zoekt versterking! In deze Cyber Security Specialist vacature lees je alles over werken als pentester bij ons team in Almere.
- [Stage Cyber Security 2026 – Word Ethical Hacker bij Rootsec](https://rootsec.nl/vacature/stage-cyber-security/): Stage cyber security bij Rootsec, in het kort: een fulltime meewerkstage of afstudeerstage van minimaal 5 maanden bij een ethisch-hackingbedrijf in Almere. Je draait mee in echte penetratietests voor echte klanten, onder begeleiding van ervaren pentesters, en krijgt een stagevergoeding. Geschikt voor hbo- en wo-studenten met een IT- of security-opleiding die zelfstandig kunnen werken.
- [Sales Cyber ​​Security Rootsec](https://rootsec.nl/vacature/scs-sales-cyber-security/): Je hoeft geen ervaring in cybersecurity te hebben, maar je toont wél motivatie.

## Categorieën
- [AI](https://rootsec.nl/category/ai/)
- [Awareness](https://rootsec.nl/category/awareness/)
- [Bewustzijn](https://rootsec.nl/category/bewustzijn/)
- [Claude](https://rootsec.nl/category/claude/)
- [Dreigingen](https://rootsec.nl/category/dreigingen/)
- [Endpoint Protection](https://rootsec.nl/category/endpoint-protection/)
- [Firewall](https://rootsec.nl/category/firewall/)
- [Hacken](https://rootsec.nl/category/hacken/)
- [Interview](https://rootsec.nl/category/interview/)
- [Monitoring](https://rootsec.nl/category/monitoring/)
- [Onderzoek](https://rootsec.nl/category/onderzoek/)
- [Pentesting](https://rootsec.nl/category/pentesting/)
- [Phishing](https://rootsec.nl/category/phishing/)
- [ransomware](https://rootsec.nl/category/ransomware/)
- [Rootsec Medewerkers](https://rootsec.nl/category/rootsec-medewerkers/)
- [Security](https://rootsec.nl/category/security/)
- [Training](https://rootsec.nl/category/training/)
- [Uncategorized](https://rootsec.nl/category/uncategorized/)