Je hebt een klacht over de onderstaande posting:
pdf is zeker niet schadelijk? Ik begrijp het advies wel, want de meeste aanvallen zijn met Office bestanden, maar het is technisch geen correct advies. Het advies over DDMARC/SPF/DKIM geeft een valse zekerheid. Iedere aanvaller kan die gebruiken met een gehackt of eigen domein. De gebruiker ziet dan een kloppende signering en denkt ten onrechte dat het echt is. Dit leidt dus verder het bos in. Op korte termijn kan het wel werken als de aanvallers emails blijven vervalsen met domeinen waar ze geen "aanwezigheid" hebben. Links vervangen is niet zomaar gedaan en het kan leiden tot non-detectie door filters. Dat mag dus pas gebeuren nadat alle filters al zijn toegepast. Iets zegt me dat het niet zo zal worden toegepast. Het belangrijkste middel ontbreekt: signeren van bestanden en emails per persoon. Dat kost wat extra en vereist skills maar het is en blijft de beste techniek. Pas het toe, het is niet alleen voor de nerds onder de nerds.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
