Basis
Herken een phishingpoging
Leer een vaste manier om een verdacht bericht te beoordelen zonder de links te openen of op de urgentie te vertrouwen.
Gratis basis
Beknopte lessen en gerichte microlessen. Bouw begrip op voordat je doorgaat naar verdiepende professionele oefening.
Nu beschikbaar · 10 lessen
Basis
Leer een vaste manier om een verdacht bericht te beoordelen zonder de links te openen of op de urgentie te vertrouwen.
Identiteit
Maak je accounts weerbaarder met unieke inloggegevens, een wachtwoordmanager en een herstelplan.
Identiteit
Begrijp wat MFA beschermt, waar het kan falen en hoe je voorkomt dat je de aanmelding van een aanvaller goedkeurt.
Incidentrespons
Reageer rustig, bewaar bruikbaar bewijs en schakel de juiste mensen in.
Basis
Verklein veelvoorkomende endpointrisico’s met updates, verstandige installatiekeuzes en beveiligde opslag.
Basis
Bescherm werkplekken, documenten en apparaten zonder het dagelijkse werk onnodig lastig te maken.
Basis
Begrijp hoe aanvallers misbruik maken van normaal behulpzaam gedrag en hoe een consequent proces die druk vermindert.
Privacy
Begrijp wat je deelt, wie erbij kan en wat er gebeurt als je een apparaat of account kwijtraakt.
Basis
Gebruik een korte controle om vermijdbare gaten te vinden voordat je meer beveiligingsproducten toevoegt.
Basis
Richt thuis- en op afstand werken in rond beveiligde apparaten, goedgekeurde diensten en duidelijke meldroutes.
Nu beschikbaar · 7 lessen
Incidentrespons
Verbind preventie, inperking en herstel tot een praktische volgorde voor de reactie op ransomware.
Cloudbeveiliging
Beveilig samenwerkingsdiensten door grip te houden op identiteit, app-machtigingen, delen en beheeractiviteiten.
Cloudbeveiliging
Ga verder dan het herkennen van verdachte formuleringen en leer accountcompromittering, OAuth-misbruik en risico’s in betaalprocessen begrijpen.
Endpointbeveiliging
Bepaal passende maatregelen voor apparaten in eigendom van medewerkers en van de organisatie, zonder aan te nemen dat ze dezelfde behoeften hebben.
Identiteit
Verklein het risico op accountovername en overmatige rechten met sterke authenticatie en een doordacht toegangsontwerp.
Incidentrespons
Ga van “we hebben back-ups” naar bewijs dat belangrijke diensten binnen een acceptabele termijn kunnen worden hersteld.
Netwerkbeveiliging
Beperk onnodige communicatie en maak toegangsbeslissingen expliciet voor identiteiten, apparaten en diensten.
Nu beschikbaar · 3 lessen
Security+-voorbereiding
Bouw de woordenschat op die je nodig hebt om over beveiligingsscenario’s na te denken, zonder ze terug te brengen tot uit het hoofd geleerde afkortingen.
Security+-voorbereiding
Verbind dreigingen met zwakke plekken en gevolgen, en kies daarna een reactie in verhouding.
Security+-voorbereiding
Begrijp hoe architectuur bepaalt hoe systemen falen, vertrouwen en herstellen, voordat je losse producten kiest.
Nu beschikbaar · 20 lessen
Identiteit
MFA combineert onafhankelijke soorten bewijs. Het verkleint veel risico's van inloggen met alleen een wachtwoord, maar gebruikers moeten nog steeds onverwachte verzoeken herkennen en hun hersteltoegang beschermen.
Basis
Let op de actie die van je wordt gevraagd, niet alleen op spelling of vormgeving. Een bekende afzender kan gecompromitteerd zijn, en een professioneel bericht kan je nog steeds vragen een verstandig proces te omzeilen.
Identiteit
Gebruik voor elke dienst lange, unieke inloggegevens. Een wachtwoordmanager kan onvoorspelbare wachtwoorden genereren, zodat één gecompromitteerde dienst niet elders hergebruikte inloggegevens blootlegt.
Incidentrespons
Bij ransomware-incidenten kan het gaan om versleuteling, gegevensdiefstal en verstoring van de bedrijfsvoering. Vooraf vastgelegde contactpersonen voor de respons en geteste herstelprocedures verminderen verwarring wanneer er een waarschuwing verschijnt.
Basis
Social engineering gebruikt druk, autoriteit of behulpzaamheid om een beslissing te beïnvloeden. Een consequent verificatieproces maakt het makkelijker om een onveilige uitzondering te weigeren zonder persoonlijk conflict.
Privacy
Openbare profielen kunnen functies, leveranciers, reizen en werkpatronen onthullen. Daardoor kunnen misleidende berichten overtuigender worden. Controleer wat je berichten prijsgeven, zonder ervan uit te gaan dat onopvallendheid alleen al beveiliging biedt.
Endpointbeveiliging
Onbekende verwisselbare media kunnen ongewenste software bevatten of andere risico's voor je apparaat opleveren. Gebruik goedgekeurde overdrachtsmethoden en laat gevonden media afhandelen door het verantwoordelijke team.
Basis
Een onverwacht telefoontje of browserbericht kan zich voordoen als support. Installeer geen software voor externe toegang, deel geen codes en betaal geen vergoeding omdat een ongevraagd bericht dat eist.
Netwerkbeveiliging
Gebruik routersoftware die nog wordt ondersteund, unieke inloggegevens voor de beheerder en een passende configuratie voor draadloze beveiliging. Houd gasttoegang en werktoegang gescheiden waar dat wordt ondersteund en controleer welke apparaten verbonden zijn.
Incidentrespons
Een melding over een datalek heeft context nodig: welke gegevens zijn betrokken, welk account is getroffen en welke beschermende maatregelen worden aanbevolen. Gebruik het bekende adres van de dienst om de melding te verifiëren.
Identiteit
Een wachtwoordmanager helpt je unieke inloggegevens bij te houden, maar de toegang tot en het herstel van de manager zelf moeten ook beschermd worden. Zorg dat je kluisvergrendeling, MFA, apparaatbeveiliging en het risico van onbeveiligde exports begrijpt.
Loopbaanbewustzijn
Controleer de werkgever, het wervingskanaal en de gevraagde actie. Verzoeken om vooruitbetaling, om gevoelige documenten in een te vroeg stadium of om ongebruikelijke software te installeren verdienen onafhankelijke verificatie.
Basis
Een QR-code is een andere manier om een link over te brengen. Een sticker kan een legitieme code vervangen. Controleer de bestemming en voer geen inloggegevens of betaalgegevens in op een onverwachte pagina.
Privacy
Controleer welke apps toegang hebben tot je locatie en wanneer. Openbare berichten, gedeelde kaarten en accounttoegang kunnen ook verraden waar je bent. Gebruik machtigingen die passen bij een echte behoefte.
Identiteit
Een telefoonnummer kan een kanaal voor accountherstel zijn. Bescherm de toegang tot je account bij je mobiele provider en kies voor belangrijke diensten bij voorkeur een sterkere authenticatiemethode die wordt ondersteund. Onverwacht verlies van bereik verdient snel onderzoek.
Identiteit
2FA inschakelen is het begin, niet het einde. Weet welke methode is geregistreerd, hoe verzoeken verschijnen en hoe je toegang herstelt als je het apparaat kwijtraakt. Bewaar herstelgegevens veilig.
Endpointbeveiliging
Extensies kunnen brede toegang hebben tot webpagina's. Controleer de uitgever, het doel en de gevraagde machtigingen. Verwijder extensies die je niet meer nodig hebt en gebruik op je werk de goedkeuringsprocedure van je organisatie.
Basis
Verifieer de verkoper en de bestemming voordat je betaalgegevens invoert. Gebruik bekende diensten en kijk kritisch naar ongewone tijdsdruk, betaalmethoden of gewijzigde bankgegevens. HTTPS beschermt een verbinding, niet de eerlijkheid van de verkoper.
Endpointbeveiliging
Een browserpagina die beweert je hele apparaat te hebben gescand, kan misleidend zijn. Installeer geen software en betaal niet omdat een pop-up je onder druk zet. Gebruik je bekende beveiligingsapp of je supportteam.
Netwerkbeveiliging
Een tussenpersoon kan proberen communicatie mee te lezen of te wijzigen. Correct gevalideerde versleutelde verbindingen helpen beschermen tegen sommige vormen van onderschepping. Negeer geen certificaatwaarschuwingen en ga er niet van uit dat een bekende netwerknaam bewijst dat je het netwerk kunt vertrouwen.