TransIP Recommends #96 Cybersecurity-editie!

Oktober is European Cybersecurity Month (ECSM), een jaarlijkse campagne van de EU om cybersecurity te promoten en informatie te delen over de nieuwste best practices en risico's. In deze speciale editie van onze Recommends dragen we graag hier aan bij met de beste, leukste en interessantste nieuwtjes, artikelen, tutorials, tools en content over Cybersecurity. Doe er je voordeel mee!

Het laatste technieuws 

Rusland arresteert anti-ransomware cybersecurity-expert 

EU stopt miljoenen in cybersecurity

BlackBerry verrast met hoger dan verwachte omzet dankzij cybersecurityboost 

De slechte maand van Facebook houdt aan

Adtrackers verzamelen gegevens zonder toestemming

Ierland een bottleneck voor handhaving van EU-dataprivacywetgeving

Ernstig tekort aan cybersecurity-experts op de arbeidsmarkt

FireFox adresbalk heeft nu (uitschakelbare) advertenties

Volgens Microsoft zit Rusland achter 58% van ontdekte staatsgesteunde hacks

Tools & resources 

Cookiebot
Cookiebot is een Consent Management Platform (CMP) dat transparantie en controle biedt over alle cookies en soortgelijke tracking op jouw website. Je kunt bovendien direct controleren of je website voldoet aan de AVG-wetgeving.

Microanalytics
Microanalytics scoort op alle vlakken. Deze gebruiksvriendelijke analytics-tool voldoet volledig aan de AVG, wordt gehost in de EU en draait op groene energie. Dit is een veiligere, groenere en meer dataprivacy-vriendelijke manier om gebruikersgegevens te verwerken.

Reshift
Reshift is een veiligheidstool waarmee ontwikkelaars de verantwoordelijkheid voor de beveiliging kunnen verlichten, zodat ze kwetsbaarheden in hun aangepaste JavaScript-code gemakkelijk kunnen opsporen en verhelpen.

Snort 3.0
Snort is een opensource Intrusion Prevention System (IPS). Snort IPS gebruikt een aantal regels die helpen bij het definiëren van kwaadaardige netwerkactiviteit. Regels worden gebruikt om pakketten te vinden die hiermee overeenkomen en waarschuwingen te genereren voor gebruikers.

Metasploit 
Ondanks zijn pokémon-achtige naam is Metasploit een geheel ander ding. Een Penetration Testing Framework (PTF) dat beveiligingsteams helpt kwetsbaarheden te verifiëren en beveiligingsevaluaties uit te voeren.

De beste verhalen 

Artificial Intelligence: The Future Of Cybersecurity?
Welkom bij industrie 4.0.

Cybersecurity Law: A Growing Specialization for Lawyers
Een nieuwe juridische grens.

Navigating data privacy legislation in a global society
Hetzelfde spel met andere regels.

How Hamburg became Europe’s unlikely data protection trailblazer
Een trendsetter voor internetveiligheid.

The data privacy paradox and digital demand
Geef ik hier wel om, of niet?

Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program
Shame, shame, shame...

Playing battleships over BGP
Dus dat is waar het voor gebruikt wordt.

Inspiratie 

(Klik op de afbeelding voor een liveversie)

Tutorials & guides 

The Private AI Series
De Private AI Series is een tutorial over hoe privacytechnologie de wereld verandert en op welke manier je concrete producten kunt bouwen met privacy-beschermende AI-tech. De serie wordt gehost door OpenMined, een opensourcegemeenschap van meer dan 10.000 onderzoekers, ingenieurs en specialisten.

Getting Started with Security Testing: A Practical Guide for Startups
Ook startups kunnen het doelwit zijn van cyberaanvallen. Deze gids leidt je door een aantal cruciale punten van beveiligingstests voor kleinere organisaties of startups. Het behandelt de basisprincipes van wat beveiligingstests zijn, maar ook de praktische aspecten van hoe en wanneer je bijvoorbeeld penetratietests uitvoert.

Data Privacy Handbook
Het Data Privacy Handbook van PWC is een hoogwaardige bron en een gids die je kunt raadplegen voor alles wat met privacy te maken heeft. Het behandelt de basisprincipes van cybersecurity en gegevensprivacy alvorens in te gaan op wat er precies nodig is om volledig te voldoen aan de AVG.

Volgwaardig 

Security Boulevard
Security Boulevard is onderdeel van de Techstrong Group, die ook verantwoordelijk is voor tech-communities als DevOps.com, Container Journal, Techstrong TV en DevOps Institute. De site is een verzamelpunt voor blogs, webinars, nieuws en resources. Je vindt hier alles op het gebied van security.

Privacy Guides
Privacyguides noemt zichzelf dé wegwijzer voor het herstellen van jouw online privacy. Er staat genoeg hierin om die bewering te ondersteunen. Hier vindt je verschillende nuttige tutorials en een uitgebreide lijst van devices, software, tools en diensten die door de community worden aanbevolen om je digitale ruimte echt privé te houden.

Darknet Diaries
Een podcast over hackers, breaches, schaduwregering, hacktivisme, cybercriminaliteit en andere verborgen zaken op het internet. Afleveringen worden maandelijks gepost en zijn uitgebreide deepdives in bizarre en fascinerende verhalen. De laatste aflevering verklaart waarom geld verloren is gegaan in nationale loterij van Puerto Rico.