SecurityTalks

In deze aflevering spreekt Raacha Naoum met Allan van Leeuwen over een obscure tool bij Meta [ Facebook, Instagram, Oculus ], die het afgelopen jaar heeft geleid tot een flink aantal ontslagen bij Meta. Vince Hubbard vertelt over de uitbreiding van de permissies van het verwijzingsportaal.

Sinds 2020 is de wet verwijzingsportaal bankgegevens van kracht.

Wat houdt dat in?

Bevoegde autoriteiten mogen gegevens geautomatiseerd bij banken en andere betaaldienstverleners opvragen.

Onder electronischgeldinstellingen en betaalinstellingen vallen bedrijven die een rekening aanbieden met een Nederlands IBAN nummer en banken die kluizen verhuren.

In Nederland wordt jaarlijks ca. 16 miljard euro witgewassen. (De helft uit het buitenland). Om dit beter te kunnen bestrijden moet de overheid voldoen aan EU wetgeving, hierin is een EU lidstaat verplicht een centraal electronisch systeem te hebben om de identiteit van clienten van banken vast te kunnen stellen.

Interessante zaken uit dit plan:

1. Verbod op contant geld vanaf 3000 euro voor handelaren, dit was 10000

2. Reguleren aanbieders van cryptowallets en omwisselplatformen (exchanges)

3. Streven naar einddatum uit omloop halen 500 eurobiljet.

Ingangdatum wetgeving: Juli 2023

In deze aflevering spreekt Raacha Naoum met Allan van Leeuwen over de verschillen van beveiliging tussen Android en iOS en Allan geeft advies over wat het beste bij welke gebruiker past. Vince Hubbard vertelt over de deceptie van het passwordless leven. Zijn teleurstelling in de 3 tech giganten is groot na zijn eerdere berichtgeving in een eerdere podcast.

In deze aflevering gaat Raacha Naoum in gesprek met Peter van der Lans (Sr. Account Manager Security) en Thomas van Donk (Business Security Consultant & CISO) over de verschillen tussen het beveiligen van IT en OT en de nieuwe kansenen die 5G en het Internet of Things (IoT) ons bieden. Maar ook de uitdagingen die komen kijken bij het veilig implementeren van deze nieuwe standaarden.

Inhoud SecurityTalks podcast aflevering 12:

• Leestip: Code Rood, houden we het digitale domein nog wel veilig? - Ramses Sloeserwij

Waar wilt u dat wij het over hebben?

Heeft u ook een interessante vraag of onderwerp voor een volgende aflevering? Aarzel dan niet en dien deze in.

Raacha Naoum spreekt met Allan van Leeuwen over hoe cybercrime haar intrede heeft gemaakt in de online pokerwereld waar veel geld te "verdienen" valt. Gastexpert Mathieu Soesbergen vertelt over een ransomware aanval bij dierentuin Artis, hoe hier mee is omgegaan en hoe je er als organisatie voor zorgt dat de gevolgen bij een aanval beperkt blijven.

In deze aflevering:

• https://www.artis.nl/nl/ontdek/nieuws/2022/06/28/ARTIS-doelwit-cyberaanval/

• https://tweakers.net/nieuws/199120/dierentuin-artis-betaalde-geen-losgeld-aan-criminelen-achter-ransomwareaanval.html

• https://www.rtlnieuws.nl/tech/artikel/5317902/artis-dierentuin-hackers

• https://www.bol.com/nl/nl/f/start-with/9300000075117600/

• https://www.motiv.nl/evenement/securitytalks-22/

Voor dit eerste jubileum pakken we uit met nog meer gasten en een enorm belangrijk en relevant thema. Raacha Naoum spreekt met Quint Ketting over de krapte op de cybersecurity arbeidsmarkt, Diana van Ark legt uit hoe je hier als recruiter mee omgaat en Fleur van Koesveld vertelt over haar unieke traineeship bij Motiv Academy. Daarnaast neemt Allan van Leeuwen ons mee in de wereld van artificial intelligence en deepfakes, die in een enorme stroomversnelling zit.

In deze aflevering:

• Cijfers: Krapte op de arbeidsmarkt

• Motiv Academy Cybersecurity Traineeship

• A faked version of Kyiv leader Klitschko fooled mayors across Europe

• An interview with Google AI: Is LaMDA sentient?

• FBI: Deepfakes used to apply for remote jobs

• Leestip: I, Robot, Isaac Asimov

• Leestip: Het simpelste geschenk, Stefanos Xenakis

Raacha Naoum spreekt met Allan van Leeuwen en Joris Roefs over cybersecurity.

Inhoud SecurityTalks podcast aflevering 8:

GoodWill Ransomware:

• https://cloudsek.com/threatintelligence/goodwill-ransomware-forces-victims-to-donate-to-the-poor-and-provides-financial-assistance-to-patients-in-need/

IoT Security

• Internet of Things statistics for 2022 - Taking Things Apart

Funtips:

• AIVD Podcast "De Dienst"

• Star Trek: Strange New Worlds

Raacha Naoum spreekt met Vince Hubard (Security Architect bij Atos Digital Security NL) en Hans Bettings (Sales & Client Manager bij Atos Digital Security NL) over cybersecurity.

Inhoud SecurityTalks podcast aflevering 8:

Security Awareness:

• 'Stop nou eens met deze 10 dingen die het cybercriminelen makkelijk maken' - AG Connect

• Brussel breidt cybersecurityregels uit en dreigt met boetes - AG Connect

• 77 Percent of Ransomware Attacks Successfully Bypass Email Filtering (esecurityplanet.com)

Passkey: een wachtwoordloze toekomst?

• https://arstechnica.com/gadgets/2022/05/apple-google-and-microsoft-want-bluetooth-proximity-to-replace-the-password/

Funtips:

• Het is oorlog, maar niemand die het ziet - Huub Modderkolk

• Darknet Diaries

• Port Knocking

Raacha Naoum en Allan van Leeuwen spreken met Tom de Haan en Sebastiaan Kalshoven van De Volksbank.

Inhoud aflevering 7:

Actualiteiten:

• Mandiant onderzoek APT29 Phishing Campaigns: "Trello From the Other Side"

  • https://www.mandiant.com/resources/tracking-apt29-phishing-campaigns

• Mandiant onderzoek "UNC3524: Eye Spy on Your Email"

  • https://www.mandiant.com/resources/unc3524-eye-spy-email

• Merendeel bewindspersonen gebruikt soms privémail voor werk

  • https://www.security.nl/posting/751972/Merendeel+bewindspersonen+gebruikt+soms+priv%C3%A9mail+voor+werk

• Stichting Hack in the Class

  • https://hackintheclass.nl/

Fun:

• Funtip: May Contain Hackers

  • https://mch2022.org/#/

• Leestip (boek):Het is oorlog maar niemand die het ziet - Huub Modderkolk

  • https://www.bol.com/nl/nl/f/het-is-oorlog-maar-niemand-die-het-ziet/9200000107493353/

• Lees- / Luistertip (boek): Not all fairytales have happy endings - Ken Williams

  • https://www.bol.com/nl/nl/p/not-all-fairy-tales-have-happy-endings-the-rise-and-fall-of-sierra-on-line/9300000012928000/

Raacha Naoum en Allan van Leeuwen (teamlead Atos Digital Security NL Security Operations Center) spreken met Vince Hubbard over SIM swapping en hoe dit wordt gebruikt om cryptovaluta te stelen. Allan geeft updates op eerder behandelde onderwerpen. Als funtips bespreken we een interessante podcast en een bot die je helpt beter te worden in Wordle.

Inhoud SecurityTalks podcast aflevering 6:

Updates op eerdere onderwerpen:

• Cyclops Blink Network van Sandworm Hacking Group is volledig ontmanteld

https://arstechnica.com/information-technology/2022/04/fbi-accesses-us-servers-to-dismantle-botnet-malware-installed-by-russian-spies/

• Conti ransomware gebruikt bij hack van windturbine en aanvallen in Rusland

  https://www.bleepingcomputer.com/news/security/wind-turbine-firm-nordex-hit-by-conti-ransomware-attack/

  https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/

  https://cyberpeaceinstitute.org/ukraine-timeline-of-cyberattacks/

• Hondsbrutale SIM Swapping en het buitmaken van crytpovaluta

  • https://darknetdiaries.com/episode/112/

  • https://www.bleepingcomputer.com/news/security/hackers-rob-thousands-of-coinbase-customers-using-mfa-flaw/

  • https://www.europol.europa.eu/media-press/newsroom/news/ten-hackers-arrested-for-string-of-sim-swapping-attacks-against-celebrities

  • https://www.rtlnieuws.nl/tech/artikel/4827171/esim-sim-swapping-06-nummer-overnemen-hacken

  • https://www.iculture.nl/nieuws/sim-swapping-hack-esim-tmobile/

  • https://www.politie.nl/binaries/content/assets/politie/onderwerpen/sim-swapping/sim-swapping---nl.pdf

• Controleer of jouw gegevens zijn buitgemaakt bij een hack

  • https://haveibeenpwned.com/

• Luistertip - Podcast: Nederland Phishingland

  • https://podcastluisteren.nl/ep/Ik-weet-je-wachtwoord-Nederland-Phishingland

• Funtip: Wordle bot

  • https://www.nytimes.com/interactive/2022/upshot/wordle-bot.html

In deze aflevering gaat Raacha Naoum met Allan van Leeuwen (teamlead Atos Digital Security NL Security Operations Center) en Mark Weber van onze partner Check Point in gesprek over een hack bij e-mailservice Mailchimp en het oprollen van de Hydra Darkweb Market in Duitsland. Als funtips bespreken we een must-see op Netflix en een heuse cybersecurity escaperoom. We sluiten deze aflevering af met een interview met Mark Weber van Check Point.

Inhoud SecurityTalks podcast aflevering 5:

• Uitslag poll: Moet je het altijd openbaar bekend maken wanneer je bent gehackt?

• De SecurityTalks Live talkshow op 21 april

  • https://securitytalks.motiv.nl

• Mailchimp gehackt voor het phishen van crypto wallets

  • https://www.nu.nl/tech/6193350/hackers-probeerden-cryptovaluta-te-stelen-met-aanval-op-mailchimp.html

  • https://techcrunch.com/2022/04/04/mailchimp-internal-tool-breach/

• Hydra Marketplace, mogelijk de grootste Darkweb Marketplace ter wereld opgerold

  • https://www.nu.nl/tech/6193383/duitse-politie-rolt-mogelijk-grootste-marktplaats-op-darkweb-ter-wereld-op.html

  • https://www.bbc.com/news/technology-61002904

  • https://www.zdnet.com/article/us-justice-department-shuts-down-russian-dark-web-marketplace-hydra/

• Kijktip (Netflix) - Trust No One: The Hunt For The Crypto King

  • https://www.netflix.com/title/81349029

• Funtip: Vritual Cybersecurity Escaperoom Home-19

  • https://home19.checkpoint.com/

In deze aflevering gaat Raacha Naoum met Allan van Leeuwen (teamlead Atos Digital Security NL Security Operations Center) en Joris Roef (Presales security consultant bij Atos Digital Security NL) in gesprek over de actualiteit en wat hen hierin bezighoudt.

Inhoud SecurityTalks podcast aflevering 4:

• Uitslag poll: Ransomware, betalen of niet?

• De SecurityTalks Live talkshow op 21 april

  • https://securitytalks.motiv.nl

• NFT's wat zijn dat nou eigenlijk en wat is het securityrisico?

  • Onderzoeksrapport van MORPHISEC:

    https://blog.morphisec.com/nft-buyers-beware-journey-of-a-crypto-scammer-how-to-stop-them

  • https://web3isgoinggreat.com

• OKTA Hack

  • Informatie rondom hack:

    https://techcrunch.com/2022/03/22/okta-january-hack-breach/

    https://www.okta.com/blog/2022/03/oktas-investigation-of-the-january-2022-compromise/

    https://twitter.com/billdemirkapi/status/1506107157124722690?s=27

    https://twitter.com/BillDemirkapi/status/1506109961876692996

  • Arrestaties vermoedelijke Lapsus$-leden:

    https://techcrunch.com/2022/03/24/london-police-lapsus-arrests/

  • Poll: Moet je openbaar gaan op het moment dat je gehacked bent?

    • https://form.typeform.com/to/ZQm1vWeE

• Luistertip: BBC Podcast: The Lazarus Heist

  • https://www.bbc.co.uk/programmes/w13xtvg9

• Fun tip: Netflix gaming:

  • https://about.netflix.com/en/news/let-the-games-begin-a-new-way-to-experience-entertainment-on-mobile

• Lees- & kijktip: The Wheel of Time

  • https://en.wikipedia.org/wiki/The_Wheel_of_Time

  • https://wot.fandom.com/wiki/A_beginning

In deze aflevering gaat Raacha Naoum met Allan van Leeuwen (teamcaptain Atos Digital Security NL Security Operations Center) en Peter Zuidema (SOC Consultant bij Atos Digital Security NL) in gesprek over de actualiteit en wat hen hierin bezighoudt.

Inhoud SecurityTalks podcast aflevering 3:

• Daxin: zeer geavanceerde spionage backdoor

  • https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage

• Nieuwe DDoS techniek gebruikt extreme versterkingsfactorfactor van 4 miljard

  • New method that amplifies DDoSes by 4 billion-fold. What could go wrong? | Ars Technica

  • https://www.akamai.com/blog/security/phone-home-ddos-attack-vector

• Poll: Ransomware - betalen of niet betalen?

  • https://form.typeform.com/to/ZQm1vWeE

• Luistertip: BBC Podcast: The Lazarus Heist

  • https://www.bbc.co.uk/programmes/w13xtvg9

• Fun tip: Flipper Zero; a portable multi-tool for developers and geeks in a toy-like body

  • https://flipperzero.one/

• Kijktip: Catch me if you can

  • https://www.imdb.com/title/tt0264464/

In deze aflevering gaat Raacha Naoum met Allan van Leeuwen (teamcaptain Atos Digital Security NL Security Operations Center) en Thomas van Donk (Business Security Consultant en CISO van Atos Digital Security NL) in gesprek over de actualiteit en wat hen hierin bezighoudt.

Inhoud SecurityTalks podcast aflevering 2:

• Een kijkje achter de schermen bij Conti Ransomware Group

  • https://krebsonsecurity.com/2022/03/conti-ransomware-group-diaries-part-i-evasion/

• De cyberimpact van het conflict tussen Rusland en Oekraïne

  • Russia-Ukraine war — Cyber group tracker

    https://cyberknow.medium.com/update-8-2022-russia-ukraine-war-cyber-group-tracker-march-8-cb7932e596fd

  • Curated intelligence Ukraine Cyber Operations

    https://github.com/curated-intel/Ukraine-Cyber-Operations

• Kijktip: Winter on Fire: Ukraine's Fight for Freedom (Netflix Documentaire)

  • https://www.youtube.com/watch?v=yzNxLzFfR5w

• Leestip: The Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage - Clifford Stoll

  • https://www.goodreads.com/book/show/18154.TheCuckoos_Egg

Waar wilt u dat wij het over hebben?

Heeft u ook een interessante vraag of onderwerp voor een volgende aflevering? Aarzel dan niet en dien deze in.

In deze aflevering gaat Raacha Naoum met Allan van Leeuwen (teamcaptain Atos Digital Security NL Security Operations Center) en Leon Hinz (Presales Cybersecurity Consultant) in gesprek over de actualiteit en wat hen hierin bezighoudt:

Inhoud SecurityTalks podcast aflevering 1

• Cyclops Blink Botnet, het nieuwste wapen van de Sandworm Hacker group

  • Detectie en remediation Blink botnet: Detection.watchguard.com

• Leestip: Boek “Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers” door Andy Greenberg

  • https://www.goodreads.com/en/book/show/41436213-sandworm

• NSA Publishes Best Practices for Selecting Cisco Password Types

  • https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/2938313/nsa-publishes-best-practices-for-selecting-cisco-password-types/

• Leestip: Artikel “My first impressions of web3” door Moxie Marlinspike

  • https://moxie.org/2022/01/07/web3-first-impressions.html

Waar wilt u dat wij het over hebben?

Heeft u ook een interessante vraag of onderwerp voor een volgende aflevering? Aarzel dan niet en dien deze in via: