|
Security Bulletin
Pinewood Security Bulletin – Critical Ingress NGINX Vulnerabilities Expose Kubernetes Clusters to RCE
26 maart 2025
Ben jij klaar om je netwerkvaardigheden naar een hoger niveau te tillen? Sluit je aan bij onze Fortinet LAN-Edge Workshop en duik diep in de wereld van FortiGate, switches en Wi-Fi technologieën! Deze workshop biedt een unieke kans om niet alleen kennis op te doen, maar deze ook direct in de praktijk toe te passen.
Wat kun je verwachten?
We starten de dag met een inspirerende presentatie waarin we de belangrijkste producten en technologieën van Fortinet introduceren. Na deze theoretische basis ga je zelf aan de slag in ons hands-on lab. Onder begeleiding van een lab guide bouw je stap voor stap een complete infrastructuur op, inclusief een Core switch (MC-LAG), Access switch en een Wi-Fi oplossing.
Praktische Toepassingen
Zodra je de basis hebt gelegd, ga je verder met het configureren en testen van verschillende use-cases. Denk hierbij aan:
- Beveiliging van de Access laag
- Gastentoegang en NAC
- Integratie met Security Fabric
- Indicators Of Compromise en automation
Voor wie is deze workshop?
Deze workshop is perfect voor netwerkprofessionals die hun kennis willen uitbreiden en praktische ervaring willen opdoen met Fortinet producten. Met een maximaal aantal van 8 deelnemers (verdeeld in 4 groepen van 2) garanderen we persoonlijke aandacht en een interactieve leeromgeving.
Neem mee:
Vergeet niet je laptop mee te nemen met zowel wireless als wired LAN verbindingsmogelijkheden!
Agenda:
- 09.00 – Presentatie
- 10.30 – Hands-on Workshop deel 1
- 12.30 – Lunch
- 13.00 – Hands-on Workshop deel 2
- 16:00 – Afsluiting
Schrijf je nu in!
Mis deze kans niet om je vaardigheden te verbeteren en je netwerkkennis uit te breiden. Schrijf je vandaag nog in voor de Fortinet LAN-Edge Workshop en ontdek de mogelijkheden die Fortinet te bieden heeft.
Wanneer en waar?:
7 mei, van 09:00 – 16:00 uur bij Delftechpark 35 in Delft.
Schrijf je hieronder:
"*" geeft vereiste velden aan
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Ben jij klaar om je netwerkvaardigheden naar een hoger niveau te tillen? Sluit je aan bij onze Fortinet LAN-Edge Workshop en duik diep in de wereld van FortiGate, switches en Wi-Fi technologieën! Deze workshop biedt een unieke kans om niet alleen kennis op te doen, maar deze ook direct in de praktijk toe te passen.
Wat kun je verwachten?
We starten de dag met een inspirerende presentatie waarin we de belangrijkste producten en technologieën van Fortinet introduceren. Na deze theoretische basis ga je zelf aan de slag in ons hands-on lab. Onder begeleiding van een lab guide bouw je stap voor stap een complete infrastructuur op, inclusief een Core switch (MC-LAG), Access switch en een Wi-Fi oplossing.
Praktische Toepassingen
Zodra je de basis hebt gelegd, ga je verder met het configureren en testen van verschillende use-cases. Denk hierbij aan:
- Beveiliging van de Access laag
- Gastentoegang en NAC
- Integratie met Security Fabric
- Indicators Of Compromise en automation
Voor wie is deze workshop?
Deze workshop is perfect voor netwerkprofessionals die hun kennis willen uitbreiden en praktische ervaring willen opdoen met Fortinet producten. Met een maximaal aantal van 8 deelnemers (verdeeld in 4 groepen van 2) garanderen we persoonlijke aandacht en een interactieve leeromgeving.
Neem mee:
Vergeet niet je laptop mee te nemen met zowel wireless als wired LAN verbindingsmogelijkheden!
Agenda:
- 09.00 – Presentatie
- 10.30 – Hands-on Workshop deel 1
- 12.30 – Lunch
- 13.00 – Hands-on Workshop deel 2
- 16:00 – Afsluiting
Schrijf je nu in!
Mis deze kans niet om je vaardigheden te verbeteren en je netwerkkennis uit te breiden. Schrijf je vandaag nog in voor de Fortinet LAN-Edge Workshop en ontdek de mogelijkheden die Fortinet te bieden heeft.
Wanneer en waar?:
16 april, van 09:00 – 16:00 uur bij Delftechpark 35 in Delft.
Schrijf je hieronder:
"*" geeft vereiste velden aan
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Ben jij klaar om je cyberveiligheid naar een hoger niveau te tillen? In dit webinar ontdek je hoe je jouw organisatie beschermt tegen moderne dreigingen zoals ransomware, datalekken en ongeautoriseerde toegang tot gevoelige gegevens. Deze risico’s kunnen leiden tot grote financiële schade en de continuïteit van je organisatie ernstig in gevaar brengen. We nemen je mee in de transitie van traditionele VPN-netwerktoegang, die vaak toegang biedt tot het volledige bedrijfsnetwerk, naar een krachtig Zero Trust-model. Met Zero Trust Security versterk je de vertrouwelijkheid, integriteit en weerbaarheid van je gegevens en applicaties. Leer hoe je proactief bedreigingen kunt voorkomen en je organisatie kunt wapenen tegen de steeds complexere cybersecurity-uitdagingen van vandaag.
Ontdek tijdens dit webinar:
- Waarom Zero Trust Security essentieel is in het huidige dreigingslandschap.
- Hoe je overstapt van een traditionele VPN-oplossing naar een Zero Trust-model.
- Praktische tips om je bedrijfsnetwerk en data beter te beschermen.
Zet de stap naar een toekomstbestendige cybersecurity-strategie en zorg ervoor dat jouw organisatie veilig opereert in een steeds digitalere wereld.
Voor wie?
Dit webinar is bedoeld voor:
- Security Officers
- CISO’s/TISO’s
- IT management
- Directie
- Technisch of functioneel systeembeheerders
Wat kan je verwachten?
- Welkom & Introductie
-
- Korte introductie
- Overzicht van actuele dreigingen vanuit het Pinewood SOC
-
- De Beperkingen van Traditionele VPN-oplossingen
-
- Waarom VPN’s niet langer voldoende bescherming bieden
- De risico’s van een open netwerktoegang voor gebruikers en apparaten
-
- Wat is Zero Trust Security?
-
- De kernprincipes van Zero Trust (Never Trust, Always Verify)
- Hoe Zero Trust de vertrouwelijkheid, integriteit en beschikbaarheid van data beschermt
-
- De Overgang van VPN naar Zero Trust met Fortinet
-
- Hoe Fortinet-oplossingen zoals FortiGate, FortiClient en FortiAnalyzer je helpen bij de transitie naar Zero Trust
- Zero Trust Network Access (ZTNA) vs. traditionele VPN
- Praktijkvoorbeelden van succesvolle implementaties
-
- Pinewood Best Practices voor een Succesvolle Zero Trust-Implementatie
-
- Stapsgewijze aanpak voor organisaties
- Hoe om te gaan met legacy-systemen en hybride IT-omgevingen
-
Bekijk hem hier:
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Webinars
Webinar Bescherm de fysieke processen, OT-monitoring als sleutel tot cyberveiligheid en operationele continuïteit
4 maart 2025
Drinkwaterbedrijven staan voor een unieke uitdaging: het beschermen van hun operationele technologie (OT) tegen cyberdreigingen en operationele verstoringen, terwijl ze de continuïteit en veiligheid van onze drinkwatervoorziening waarborgen. In dit webinar duiken we samen met Claroty in de cruciale rol van OT-monitoring binnen de drinkwatersector. Ontdek waarom traditionele IT-beveiliging alleen niet volstaat en hoe gespecialiseerde OT-methoden kunnen bijdragen aan de bescherming van fysieke processen, industriële protocollen en real-time respons. Samen zorgen we ervoor dat schoon en veilig drinkwater altijd beschikbaar blijft.
Voor wie?
Dit webinar is bedoeld voor:
- Security Officers
- CISO’s/TISO’s
- IT management
- Directie
- Technisch of functioneel systeembeheerders
Wanneer?:
15 april, van 10:00 – 10:30 uur
Schrijf je hieronder:
"*" geeft vereiste velden aan
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Pinewood heeft een nieuwe dienst: External Attack Surface Management (EASM) die we graag introduceren! External Attack Surface Management is het proces van het ontdekken en beperken van kwetsbaarheden in systemen die zijn verbonden met internet. Dit omvat websites, beheerinterfaces, IoT-apparaten, webapplicaties, payment gateways en cloudservices.
In dit webinar leggen we uit wat de meerwaarde van EASM is ten aanzien van het Mitre Attack Framework en nemen je mee aan de hand van enkele praktijkvoorbeelden.
Dit komt aan bod in het webinar:
- Wat is External Attack Surface?
- Waarom External Attack Surface Management (in relatie tot Mitre Attack Framework)?
- Wat valt onder het External Attack Surface?
- Wat kan Pinewood met EASM?
- Wat zijn de voordelen van de dienst?
- Enkele voorbeelden uit de praktijk
Na afloop van het webinar weet je precies wat je External Attack Surface is, hoe je dit kan monitoren en wat Pinewood hierin voor je kan betekenen. Daarnaast leer je enkele praktijkvoorbeelden welke mogelijk een gevaar zijn voor je organisatie in je External Attack Surface Management. We leggen ook uit welke onderdelen van het Mitre Attack Framework je monitort door middel van EASM van Pinewood.
Voor wie?
Dit webinar is bedoeld voor:
- Security Officers
- CISO’s/TISO’s
- IT management
- Directie
- Technisch of functioneel systeembeheerders
Bekijk hier de opgenomen versie:
Wil je meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
De PECB Certified DORA Lead Manager training is voorzien van de nodige vaardigheden om de implementatie van digitale operationele veerkrachtstrategieën binnen financiële entiteiten te leiden en te overzien, zodat ze voldoen aan de Digital Operational Resilience Act (DORA) van de Europese Unie.
Aangezien de DORA op 17 januari 2025 van kracht wordt, is er nooit een crucialer moment geweest om de implicaties en vereisten ervan grondig te begrijpen. Het bijwonen van de PECB Certified DORA Lead Manager training biedt een unieke kans om in contact te komen met experts en collega’s uit de branche, waardoor waardevolle discussies en inzichten in best practices voor digitale operationele veerkracht worden bevorderd. Door middel van interactieve sessies en praktische oefeningen krijgt de deelnemer een realistische kijk op het implementeren van effectieve strategieën om ICT-risico’s te beperken en de digitale operationele veerkracht van financiële instellingen te verbeteren.
Voor wie?
- Leidinggevenden en besluitvormers bij financiële instellingen
- Compliance officers en risicomanagers
- IT-professionals
- Juridisch en regelgevend personeel
- Consultants en adviseurs gespecialiseerd in financiële regelgeving en cyberbeveiliging
Het doel van deze training
- Het regelgevingslandschap en de compliance-vereisten van DORA begrijpen, met de nadruk op belangrijke pijlers zoals ICT-risicobeheer, ICT-gerelateerd incidentbeheer en rapportage, testen van digitale operationele veerkracht en ICT-risicobeheer door derden.
- Effectieve strategieën en maatregelen implementeren om de digitale operationele veerkracht te verbeteren en ICT-risico’s binnen financiële instellingen te beperken, in overeenstemming met de DORA-vereisten en best practices uit de sector.
- Identificeren, analyseren, evalueren en behandelen van ICT-risico’s die relevant zijn voor de financiële entiteiten
- Ontwikkelen en onderhouden van robuuste kaders voor ICT-risicobeheer, incidentbestrijdingsplannen, bedrijfscontinuïteits- en noodherstelplannen.
- Samenwerking en communicatie met de belangrijkste belanghebbenden bevorderen om een succesvolle implementatie en voortdurende naleving van DORA te garanderen.
- Gebruikmaken van in de sector gangbare hulpmiddelen en methodologieën voor het bewaken, beoordelen en beheren van ICT-risico’s en kwetsbaarheden, om de algehele veiligheidspositie van financiële instellingen te verbeteren.
Tijdens deze 4-daagse training behandelen we de volgende domeinen:
- Domein 1: Fundamentele concepten van ICT-risicobeheer en digitale operationele veerkracht
- Domein 2: Voorbereiding en planning voor DORA projectimplementatie
- Domein 3: Beheer van ICT-risico’s en ICT-gerelateerde incidenten
- Domein 4: Testen van digitale operationele veerkracht en ICT-risicobeheer voor derden
- Domein 5: Evaluatie en voortdurende verbetering
Datum: Op aanvraag
Waar: Delftechpark 35, Delft
Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.
Aanmelden:
"*" geeft vereiste velden aan
Inclusief:
- materiaal
- lunch
- examen
- examenvoucher
Extra informatie
Gebruik van eigen laptop
Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
Trainingen
Training NIST Cybersecurity Consultant (Incl. PECB-certificering + examen)
6 februari 2025
In de steeds digitalere wereld van vandaag de dag worden organisaties geconfronteerd met steeds grotere uitdagingen bij het beveiligen van hun informatiesystemen en het zorgen voor naleving van de wettelijke normen. NIST-publicaties zoals NIST SP 800-12, NIST SP 800-53, NIST RMF, NIST SP 800-171 en het NIST Cybersecurity Framework bieden uitgebreide richtlijnen en best practices voor het vaststellen van robuuste cyberbeveiligingsmaatregelen. Het implementeren van deze raamwerken helpt organisaties om hun cyberbeveiligingshouding te verbeteren, risico’s effectief te beheren en te blijven voldoen aan federale vereisten.
Door middel van diepgaand advies over NIST-publicaties leren deelnemers complexe beveiligingsuitdagingen aan te pakken, waarbij ze raamwerken toepassen om robuuste cyberbeveiligingsprogramma’s op te zetten die aansluiten bij de doelstellingen van de organisatie. De cursus biedt ook praktische expertise om cyberbedreigingen efficiënt te voorkomen, op te sporen en erop te reageren, waarbij best practices en standaarden worden geïntegreerd om een samenhangende beveiligingsaanpak te creëren.
Voor wie?
- Leidinggevenden of directeuren die verantwoordelijk zijn voor het toezicht op initiatieven op het gebied van cyberbeveiliging binnen hun organisatie
- Systeembeheerders en netwerktechnici die meer inzicht willen krijgen in beveiligingscontroles en risicobeheerprocessen om te voldoen aan de NIST-beveiligingsnormen
- Professionals die betrokken zijn bij de ontwikkeling en implementatie van cyberbeveiligingsprogramma’s
- Consultants en adviseurs die diensten leveren op het gebied van cyberbeveiliging en compliance, zodat ze op de hoogte blijven van de nieuwste NIST-raamwerken en best practices
- Digitaal forensisch onderzoek en onderzoekers van cybercriminaliteit die de technische en regelgevingsaspecten van cyberbeveiligingsraamwerken moeten begrijpen om beveiligingsincidenten uitgebreid te kunnen onderzoeken en erop te kunnen reageren
- Personen die werkzaam zijn op het gebied van cyberbeveiliging of informatiebeveiliging en hun kennis van de NIST-richtlijnen willen vergroten en praktische vaardigheden willen ontwikkelen in het beheer van cyberbeveiligingsrisico’s.
Het doel van deze training
- De fundamentele cyberbeveiligingsprincipes en -concepten bespreken, waaronder vertrouwelijkheid, integriteit en beschikbaarheid, en hoe deze principes worden toegepast om informatiesystemen te beschermen
- De belangrijkste NIST-publicaties uitleggen, waaronder NIST SP 800-12, NIST SP 800-53, het Risk Management Framework, NIST SP 800-171 en het NIST Cybersecurity Framework, en hun richtlijnen en vereisten toepassen.
- Een proces implementeren om beveiligingscontroles effectief te monitoren, beoordelen en beheren op basis van NIST-publicaties.
- Gestructureerde risicomanagementtechnieken toepassen om cyberbeveiligingsrisico’s te identificeren, te beoordelen en te prioriteren
- Risicobeperkingsstrategieën ontwikkelen en risicobehandelingsplannen implementeren die zijn afgestemd op de aanbevelingen van NIST voor risicobeheer en zorgen voor een evenwichtige benadering van risicobeperking en middelentoewijzing.
- Een cyberbeveiligingsprogramma ontwerpen dat is afgestemd op de strategische doelen van de organisatie en specifieke beveiligingsvereisten aanpakt.
Tijdens deze 4-daagse training behandelen we de volgende domeinen:
- Domein 1: Grondbeginselen en concepten van cyberbeveiliging
- Domein 2: Een organisatiestrategie voor cyberbeveiliging plannen
- Domein 3: Een cyberbeveiligingsprogramma en beveiligingscontroles implementeren
- Domein 4: Cyberbeveiligingsincidentenbeheer
- Domein 5: Reacties op cyberbeveiligingsincidenten
Datum: Op aanvraag
Waar: Delftechpark 35, Delft
Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.
Aanmelden:
"*" geeft vereiste velden aan
Inclusief:
- materiaal
- lunch
- examen
- examenvoucher
Extra informatie
Gebruik van eigen laptop
Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
In het huidige digitale tijdperk is informatiebeveiliging voor de meeste industrieën een cruciale zorg. SOC 2-compliance is cruciaal voor organisaties die gevoelige gegevens verwerken en belangrijke bedrijfsactiviteiten uitbesteden. SOC 2 compliance toont een commitment aan gegevensbeveiliging en privacy. De Lead SOC 2 Analyst training speelt een cruciale rol in het versterken van digitaal vertrouwen door professionals uit te rusten met de benodigde vaardigheden om SOC 2 compliance binnen een organisatie te implementeren en te onderhouden. Deze certificering bewijst niet alleen dat een organisatie zich inzet om gegevens te beveiligen, maar bouwt ook vertrouwen op bij klanten, belanghebbenden en regelgevende instanties. De training bereidt deelnemers voor op het beoordelen van risico’s, het voldoen aan SOC 2-vereisten en het effectief beheren van complianceprogramma’s, zodat organisaties veilig kunnen omgaan met gevoelige informatie en hun reputatie kunnen beschermen.
Voor wie?
- Managers of consultants die hun kennis van SOC 2 compliance en controles willen uitbreiden
- IT-professionals en risicomanagers voor informatiebeveiliging die hun expertise in SOC 2-vereisten en best practices willen vergroten
- Compliance officers die verantwoordelijk zijn voor het opzetten, implementeren en beheren van SOC 2 compliance programma’s binnen hun organisatie
- Leden van audit- en compliance teams die betrokken zijn bij SOC 2 gereedheidsbeoordelingen en interne audits
- Professionals die effectieve informatiebeveiligings- en compliancecontroles willen instellen en beheren die voldoen aan de SOC 2-criteria
- Leidinggevenden en bedrijfsleiders die SOC 2 compliance moeten begrijpen ter ondersteuning van de risicomanagement- en complianceprogramma’s van hun bedrijf
- Beveiligingsanalisten en incidentresponscoördinatoren die tot taak hebben de veiligheid, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy van informatiesystemen te waarborgen.
Het doel van deze training
- De fundamentele concepten en principes van het SOC 2-raamwerk uitleggen
- De SOC 2-vereisten vanuit een analytisch perspectief interpreteren
- De implementatie van beveiligingsmaatregelen op basis van SOC 2-vereisten initiëren en plannen door gebruik te maken van de PECB-methodologie en andere best practices
- Een organisatie ondersteunen bij het uitvoeren, onderhouden en voortdurend verbeteren van beveiligingsmaatregelen op basis van SOC 2-vereisten
- Een organisatie voorbereiden op het ondergaan van een SOC 2 certificeringsaudit.
Tijdens deze 4-daagse training behandelen we de volgende domeinen:
- Domein 1: Basisprincipes en concepten van het SOC 2-kader
- Domein 2: SOC 2 criteria
- Domein 3: Planning van de implementatie van SOC 2 vereisten
- Domein 4: Implementatie van SOC 2 vereisten
- Domein 5: Monitoring van beveiligingsmaatregelen en voorbereiding op SOC 2 certificeringsaudit
Datum: Op aanvraag
Waar: Delftechpark 35, Delft
Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.
Aanmelden:
"*" geeft vereiste velden aan
Inclusief:
- materiaal
- lunch
- examen
- examenvoucher
Extra informatie
Gebruik van eigen laptop
Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
Tijdens deze training krijg je de kennis en vaardigheden om interne en externe audits te plannen en uit te voeren in overeenstemming met ISO 19011 en ISO/IEC 17021-1 certificeringsproces. Aan de hand van praktische oefeningen leer je audittechnieken beheersen en word je competent in het managen van een auditprogramma, auditteam, communicatie met klanten en het oplossen van conflicten.
Voor wie?
- Auditors die audits van het beheersysteem voor informatiebeveiliging (ISMS) willen uitvoeren en leiden
- Managers of consultants die het auditproces van het beheersysteem voor informatiebeveiliging onder de knie willen krijgen
- Personen die verantwoordelijk zijn voor het handhaven van de conformiteit met de ISMS-eisen in een organisatie
- Technische experts die zich willen voorbereiden op de audit van het beheersysteem voor informatiebeveiliging
- Deskundige adviseurs op het gebied van informatiebeveiligingsbeheer
Het doel van deze training
- De fundamentele concepten en principes van een beheersysteem voor informatiebeveiliging (ISMS) op basis van ISO/IEC 27001 uitleggen.
- De ISO/IEC 27001-vereisten voor een ISMS interpreteren vanuit het perspectief van een auditor.
- Evalueren of het ISMS voldoet aan de ISO/IEC 27001-eisen, in overeenstemming met de fundamentele auditconcepten en -principes.
- Plannen, uitvoeren en afsluiten van een ISO/IEC 27001-nalevingsaudit volgens de eisen van ISO/IEC 17021-1, de richtlijnen van ISO 19011 en andere best practices voor auditing
- Een ISO/IEC 27001-auditprogramma beheren.
Tijdens deze 4-daagse training behandelen we de volgende domeinen:
- Domein 1: Basisprincipes en concepten van een beheersysteem voor informatiebeveiliging (ISMS)
- Domein 2: Beheersysteem voor informatiebeveiliging (ISMS)
- Domein 3: Fundamentele auditconcepten en -principes
- Domein 4: Voorbereiding van een ISO/IEC 27001-audit
- Domein 5: Het uitvoeren van een ISO/IEC 27001-audit
- Domein 6: Het afsluiten van een ISO/IEC 27001-audit
- Domein 7: Een ISO/IEC 27001-auditprogramma beheren
Datum: Op aanvraag
Waar: Delftechpark 35, Delft
Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.
Aanmelden:
"*" geeft vereiste velden aan
Inclusief:
- materiaal
- lunch
- examen
- examenvoucher
Extra informatie
Gebruik van eigen laptop
Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
