Cyberlexicon

A

Adware

Adware is actief op de achtergrond en toont of downloadt advertenties onopvallend, vaak zonder directe goedkeuring van de gebruiker. Het voornaamste doel daarbij is het verhogen van de inkomsten van de ontwikkelaar van de advertenties door deze prominent in het zicht van de gebruiker te tonen.

C

CEO Fraud

CEO-fraude is een cyberaanvalmethode waarbij cybercriminelen zich voordoen als CEO's of andere leidinggevenden om medewerkers te misleiden tot het vrijgeven van gevoelige informatie of het uitvoeren van frauduleuze transacties.

D

DORA

De Digital Operational Resilience Act is wetgeving die is geïntroduceerd door de Europese Unie met als doel de cyberbeveiligingsmaatregelen van de financiële sector te verbeteren. DORA stelt duidelijke operationele normen vast om bedrijven te helpen digitale verstoringen te verminderen en zich beter te beschermen tegen cyberdreigingen.

Doxxing

Doxxing is een schadelijke online praktijk waarbij privé-informatie over individuen of organisaties online wordt gepubliceerd, wat de weg vrij kan maken voor beveiligingsinbreuken en onophoudelijke intimidatie.

M

Man-in-the-Middle aanval

Bij een man-in-the-middle aanval onderschept een kwaadwillende communicatie tussen twee partijen zonder hun medeweten of toestemming, waardoor de aanvaller het gesprek kan afluisteren of informatie die wordt uitgewisseld tussen de twee partijen kan wijzigen of stelen.

MFA-fatigue aanval

Een MFA-fatigue aanval is een tactiek waarbij aanvallers een gebruiker overspoelen met herhaalde verzoeken om multifactorauthenticatie, waardoor de alertheid van de gebruiker door uitputting afneemt. Deze kwetsbaarheid wordt vervolgens gebruikt om een account of systeem te kraken.

N

NIS2

De Network and Information Security Directive, oftewel Richtlijn Netwerk- en Informatiebeveiliging (NIB-richtlijn) is een wetgeving die erop is gericht een gemeenschappelijk niveau van cyberbeveiliging binnen de lidstaten van de Europese Unie vast te stellen. Het doel is om kritieke sectoren te beschermen door strengere cyberbeveiligingsnormen vast te stellen. Daarnaast ligt de nadruk op het snel melden van incidenten en op een betere samenwerking tussen EU-lidstaten op het gebied van cyberbeveiliging.

P

Phishing simulatie

Phishing simulaties zijn gesimuleerde phishingaanvallen die medewerkers leren hoe ze e-mail gebaseerde dreigingen kunnen herkennen en verdedigen. Ze helpen de bewustwording van medewerkers verbeteren, kwetsbaarheden te identificeren en een veerkrachtige cybersecurity cultuur te bevorderen.

Pretexting

Pretexting is een social engineering techniek waarbij een aanvaller een scenario verzint en een valse identiteit aanneemt om individuen te manipuleren tot het onthullen van vertrouwelijke informatie of het uitvoeren van handelingen die de beveiliging in gevaar brengen.

Q

QR Phishing

Quishing gaat over het gebruik van gemanipuleerde of valse QR-codes door hackers om frauduleuze activiteiten mee uit te voeren. Denk aan het stelen van persoonlijke informatie en het verspreiden van malware.

Quid pro quo attacks

Een quid pro quo aanval is een misleidende tactiek die door cybercriminelen wordt gebruikt om individuen te verleiden om gevoelige informatie te verstrekken, toegang tot systemen te verlenen of specifieke handelingen te verrichten onder het valse voorwendsel dat zij hier iets voordeligs voor terugkrijgen.

S

Schaduw-IT

Schaduw-IT gaat over de verborgen kant van cyberbeveiliging waar werknemers heimelijk software, hardware of cloudservices gebruiken, zonder goedkeuring van de IT-afdeling, waarmee ze onbedoeld de weg vrijmaken voor cybercriminelen.

Social engineering

Cybercriminelen gebruiken social engineering technieken om hun slachtoffers zo te manipuleren, dat zij gevoelige informatie verstrekken. Herken de signalen en weet hoe je jezelf tegen dit soort aanvallen beschermt.

Spoofing

Spoofing is een misleidende praktijk waarbij hackers hun identiteit verhullen om een vertrouwde bron te imiteren als onderdeel van een frauduleus plan. Dit gebeurt via verschillende kanalen, van GPS en sms-berichten tot e-mail en is gebaseerd op drie cruciale elementen: een zogenaamd bekende gebruiker, de nabootsing van een vertrouwd apparaat en de simulatie van een veilige locatie.

V

Voice cloning

Stemkloning is een vorm van deepfake-bedrog waarbij een cybercrimineel AI gebruikt om met grote nauwkeurigheid de stem van iemand die het slachtoffer kent te repliceren.

VPN

Een VPN, oftewel Virtual Private Network (Virtueel Privénetwerk), fungeert als een digitale mantel voor jouw online aanwezigheid. Door je internetverbinding te versleutelen, beschermt het je gegevens tegen personen die stiekem meekijken en beveiligt het je online activiteiten.