We gaan in gesprek met twee red teamers van de NS: Rutger Flohil en Bob van der Staak. Zij delen hun expertise over moderne hacktechnieken, van phishing campagnes tot adversary-in-the-middle aanvallen. De gesprek gaat over hoe aanvallers binnenkomem bij organisaties, waarom multi-factor authenticatie niet altijd beschermt, en welke beveiligingsmaatregelen wel écht werken.
De red teamers leggen uit hoe ze simulatie-aanvallen uitvoeren om bedrijven te testen, zonder daadwerkelijk schade aan te richten. Ze bespreken de gevaren van typosquatting, hoe sessietokens binnen seconden kunnen worden gekaapt, en waarom detectie belangrijker is dan alleen preventie. Ook komt aan bod hoe cybercriminaliteit steeds toegankelijker wordt door phishing kits op de darkweb.
Een eye-opening gesprek over de realiteit van moderne cybersecurity, met praktische inzichten voor organisaties die hun verdediging willen versterken.
Belangrijkste inzichten:
• Adversary-in-the-middle aanvallen kunnen zelfs MFA omzeilen door sessies te kapen
• Phishing blijft verantwoordelijk voor 60% van alle cyberaanvallen
• Microsoft's inconsistente domeinnamen (login.microsoftonline.com) maken typosquatting makkelijker
• Binnen 7 seconden kunnen aanvallers persistence creëren op meerdere platforms
• FIDO keys en passkeys bieden betere bescherming dan traditionele MFA
• Security awareness moet gaan over melden, niet over shaming
• Detectie en monitoring zijn cruciaal naast preventieve maatregelen
Hoofdstukken:
0:09 - Introductie ethical hacking en red teaming
1:29 - Security onderzoek en responsible disclosure
2:17 - Red team operaties en phishing campagnes
7:56 - Adversary-in-the-middle aanvallen
9:26 - Domeinnamen en typosquatting
19:14 - Multi-factor authenticatie en beveiliging
28:03 - Phishing kits en democratisering van cybercrime
30:38 - Detectie en security awareness
Keywords: ethical hacking, red teaming, phishing, adversary-in-the-middle, cybersecurity, multi-factor authenticatie, typosquatting, sessiekaping, security awareness, responsible disclosure, FIDO keys, passkeys, Microsoft security, Azure DevOps, NS security
Netherlands