FAQ-encyclopedie
Vragen over netwerkbeveiliging, helder beantwoord
Vragen die mensen echt stellen over inbraken, ransomware, NIS2, versleuteld verkeer, AI en beveiliging met een klein team. Waar een netwerksensor het probleem niet oplost, zegt het antwoord dat en noemt het wat wel helpt.
995 vragen in 28 onderwerpen
Voor de directie: Alle twaalf bestuursvragen →
Onderwerpen
Ben ik gehackt?
35 vragen
- Hoe weet ik of ons bedrijfsnetwerk is gecompromitteerd?
- Kan een aanvaller jarenlang onopgemerkt in een netwerk blijven?
- Welke gratis controles kan ik vandaag doen?
- Vervangt NetSenX antivirus of EDR?
- Kan mijn kleine bedrijf gehackt worden zonder dat ik het merk?
Incidentrespons
60 vragen
- Wat zijn de vroege signalen van ransomware op een netwerk?
- Kan netwerkmonitoring ransomware vóór de versleuteling detecteren?
- Stopt NetSenX ransomware?
- Wat doen we eerst als we deze signalen zien?
- Wat doen we eerst als ransomware ons treft?
Aanvalstechnieken uitgelegd
69 vragen
- Wat is laterale beweging in cybersecurity?
- Hoe detecteer je C2-beaconing?
- Is laterale beweging te detecteren in versleuteld verkeer?
- Welke MITRE ATT&CK-technieken ziet netwerkdetectie?
- Wat is C2-beaconing?
NDR, EDR, SIEM, XDR, MDR
40 vragen
- Wat is NDR (Network Detection and Response)?
- Waar staat NDR voor?
- Hoe werkt network detection and response (NDR)?
- Wat is het verschil tussen NDR, EDR en SIEM?
- Wat betekenen EDR, NDR, XDR en MDR in gewone woorden?
Monitoring in het mkb
40 vragen
- Heeft een klein bedrijf NDR nodig?
- Wat is de minimale beveiliging die een klein bedrijf nodig heeft?
- Welke netwerkbeveiligingsmonitoring moet een klein bedrijf gebruiken?
- Heeft netwerkmonitoring zin als alles wat we gebruiken in de cloud staat?
- Hoe bewaak ik een netwerk met een klein budget?
Versleuteling en versleuteld verkeer
40 vragen
- Detecteert NetSenX dreigingen in versleuteld verkeer?
- Kan NDR dreigingen in versleuteld verkeer detecteren zonder ontsleuteling?
- Wat leest NetSenX uit een versleutelde verbinding?
- Heb ik TLS-ontsleuteling nodig om dreigingen te detecteren?
- Waarom TLS-verkeer niet ontsleutelen voor inspectie?
Post-kwantumcryptografie
33 vragen
- Wat is een kwantumcomputer?
- Waarom vormen kwantumcomputers een bedreiging voor versleuteling?
- Hoe breekt het algoritme van Shor RSA en ECC?
- Wat betekent het algoritme van Grover voor AES?
- Wanneer breekt een kwantumcomputer RSA?
AI-gebruik en AI-beveiliging
45 vragen
- Wat is shadow AI?
- Detecteert NetSenX schaduw-AI in mijn netwerk?
- Hoe detecteer ik shadow AI op mijn netwerk?
- Welke AI-diensten gebruikt ons bedrijf eigenlijk?
- Hoeveel bedrijfsgegevens gaan er elke maand naar AI-diensten?
OT en IoT
50 vragen
- Kan NetSenX OT- en industriële netwerken bewaken?
- Kun je een OT-netwerk bewaken zonder de PLC's te beïnvloeden?
- Welke industriële protocollen leest NetSenX?
- Heb ik op elke locatie een hardware-appliance nodig?
- Geldt NIS2 ook voor OT-netwerken?
Thuiswerken en blootgestelde diensten
40 vragen
- Is extern bureaublad (RDP) dat op internet openstaat gevaarlijk?
- Hoe weten we of onze VPN is gecompromitteerd?
- Kan een geïnfecteerde laptop thuis via de VPN malware naar kantoor verspreiden?
- Is het veilig om SSH open te zetten op internet?
- Welke diensten mogen nooit op internet openstaan?
Zero trust, identiteit en segmentatie
45 vragen
- Is zero trust realistisch voor een klein bedrijf?
- Hoe controleren we of netwerksegmentatie echt werkt?
- Wat betekent ‘assume breach’ in de praktijk?
- Kan netwerktoegangscontrole (NAC) netwerkmonitoring vervangen?
- Is een VPN in strijd met zero trust?
NIS2: reikwijdte en plichten
40 vragen
- Heb ik NDR nodig voor NIS2?
- Vereist NIS2 netwerkmonitoring?
- Wat zijn de meldtermijnen voor incidenten onder NIS2?
- Geldt NIS2 voor middelgrote bedrijven?
- Dient NetSenX de NIS2-melding voor ons in?
Meldtermijnen
35 vragen
- Wanneer begint de 24-uurstermijn van NIS2?
- Wat moet een NIS2-vroege waarschuwing bevatten?
- Is het eindverslag een maand na het incident verschuldigd?
- Gelden er andere termijnen voor verleners van vertrouwensdiensten?
- Hoe snel moet een datalek onder de AVG gemeld worden?
Duitsland: BSIG
15 vragen
- Waar worden NIS2-incidenten in Duitsland gemeld?
- Wanneer moeten Duitse bedrijven zich bij het BSI registreren?
- Welke Duitse bedrijven vallen onder de nieuwe BSIG?
- Wat is in Duitsland het verschil tussen een bijzonder belangrijke en een belangrijke entiteit?
- Waarom vraagt de BSI-registratie naar onze publieke IP-adresreeksen?
Cyberverzekering
20 vragen
- Betaalt een cyberverzekering bij een ransomware-aanval?
- Kunnen netwerklogs helpen bij een cyberverzekeringsclaim?
- We kochten een beveiligingstool, maar niemand keek naar de meldingen. Heeft dat gevolgen voor de dekking?
- Waarom wijzen verzekeraars cyberclaims af?
- Welk bewijs heeft een cyberverzekeraar nodig om een claim uit te betalen?
Budget, personeel en meldingsruis
25 vragen
- Hoeveel moet een klein bedrijf aan cybersecurity uitgeven?
- Op welke beveiligingsuitgaven mag een klein bedrijf nooit bezuinigen?
- Hoe bereken ik de kosten van één dag IT-storing?
- Hoe verantwoord ik een beveiligingstool bij de directie?
- Wat kost network detection and response voor een bedrijf van 50 mensen?
MSP's en MSSP's
35 vragen
- Wat is het verschil tussen een MSP en een MSSP?
- Kan een MSP NetSenX voor meerdere klanten gebruiken?
- Kan een MSP veel klantnetwerken beheren in één NetSenX-account?
- Hoe worden klanten van een MSP gescheiden in een multi-tenant beveiligingstool?
- Heeft NetSenX een partnerprogramma voor MSP's en resellers?
Datalocatie en vertrouwen
20 vragen
- Hoe gaat NetSenX om met de AVG, en waar worden mijn gegevens opgeslagen?
- Waar worden mijn gegevens opgeslagen?
- Kan ik mijn eigen encryptiesleutels gebruiken (BYOK)?
- Waar slaat NetSenX klantgegevens op?
- Verlaten er gegevens de EU?
NetSenX: abonnementen en installatie
20 vragen
- Wat zit er in elk NetSenX-abonnement?
- Hoe wordt NetSenX uitgerold?
- Moet ik iets installeren?
- Op welke besturingssystemen draait de NetSenX-agent?
- Vertraagt de NetSenX-agent onze servers?
Voor bestuur en financiën
40 vragen
- Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?
- Kan een tool bewijzen dat een bedrijf niet gehackt is?
- Wat kan een netwerksensor het bestuur vertellen dat een virusscanner niet kan?
- Welk beveiligingsbewijs vraagt een koper tijdens due diligence?
- Hoe ver terug toont NetSenX alerts?
Mensen, HR en insiderrisico
40 vragen
- Hoe weten we dat het apparaat van een oud-medewerker niet meer op ons netwerk zit?
- Wat moet IT op het netwerk controleren als een medewerker vertrekt?
- Kunnen we zien wanneer een niet-ingeleverde bedrijfslaptop weer verbinding maakt?
- Kunnen we zien of een vertrekkende medewerker bedrijfsdata naar de cloud uploadt?
- Welk bewijs mogen we verzamelen als een medewerker naar een concurrent vertrekt?
Wat is…? Netwerk- en beveiligingstermen
69 vragen
Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermen →Ransomwaregroepen en -families
25 vragen
- Wat is het verschil tussen een ransomwarefamilie, een groep en een affiliate?
- Wat is ransomware as a service (RaaS)?
- Wat is dubbele afpersing bij ransomware?
- Wat is een leksite van een ransomwaregroep?
- Waar vinden we officiële informatie over ransomwaregroepen?
Phishing en de nasleep
29 vragen
- Wat is phishing?
- Hoe herkent u dat een e-mail phishing is?
- Ik heb op een phishinglink geklikt. Wat moet ik nu doen?
- Ik heb mijn werkwachtwoord op een phishingpagina ingevuld. Wat nu?
- Een medewerker vulde zijn wachtwoord in op een phishingpagina. Wat moeten we op het netwerk controleren?
Cloud- en SaaS-beveiliging
25 vragen
- Wat is het model van gedeelde verantwoordelijkheid in de cloud?
- Wat is het verschil tussen IaaS, PaaS en SaaS?
- Worden we veiliger door naar de cloud te gaan?
- Wat ziet een netwerksensor van ons cloud- en SaaS-verkeer?
- Kan NetSenX onze servers in de cloud monitoren?
Back-ups en herstel
25 vragen
- Wat is de 3-2-1-regel voor back-ups?
- Wat is een onveranderbare back-up?
- Wat is een offline of air-gapped back-up?
- Hoe vaak moeten we een herstel testen?
- Gaan ransomwarebendes eerst achter de back-ups aan?
EU-recht: AVG, DORA, CRA en AI-verordening
20 vragen
- Wat is de AVG, in gewone taal?
- Zijn IP-adressen persoonsgegevens onder de AVG?
- Wat telt onder de AVG als inbreuk in verband met persoonsgegevens?
- Wat is onder de AVG het verschil tussen een verwerkingsverantwoordelijke en een verwerker?
- Welke beveiligingsmaatregelen eist de AVG eigenlijk?
Beveiligingsnormen: ISO 27001, SOC 2
15 vragen
- Wat is ISO/IEC 27001, in gewone taal?
- Wat is een managementsysteem voor informatiebeveiliging?
- Wat is een verklaring van toepasselijkheid in ISO 27001?
- Wat is SOC 2, en waarom vragen klanten erom?
- Wat is het verschil tussen een SOC 2-rapport type 1 en type 2?
Algemene informatie, geen juridisch advies.