SECURITY INCIDENT?
Wij helpen 24/7, klik hier

SECURITY AWARENESS

MAAK UW MEDEWERKERS DE STERKSTE SCHAKEL.

Technologie alleen is niet voldoende om cyberincidenten te voorkomen. Security awareness richt zich op het vergroten van de weerbaarheid van medewerkers door hen bewust te maken van actuele dreigingen en risicovol gedrag. Via trainingen, simulaties en praktische voorbeelden helpen wij organisaties om veilig gedrag structureel te verbeteren. Zo wordt security awareness geen eenmalige sessie, maar een vast onderdeel van de dagelijkse werkwijze binnen uw organisatie.

Stel een vraag
Plan direct een gesprek
Overzichtskaart van Nederland met provinciegrenzen, zonder labels of extra markeringen - ideaal voor NFIR-presentaties of voor het verkennen van Wat is NFIR in een duidelijke geografische context.
Dossier monitoring

Security Awareness

Maak van de mens de sterkste schakel.
NFIR – Waarom Security Awareness? Maak van de mens de sterkste schakel.

74% van alle datalekken begint bij de mens.

Eén klik, één goedgelovig moment, één datalek.

Security Awareness van NFIR

Voor onze Security Awareness-diensten kiest NFIR bewust voor Arda als e-learningplatform. Arda onderscheidt zich door een sterke focus op gedragsverandering in plaats van alleen kennisoverdracht.

Met realistische scenario’s, professionele video’s met acteurs, interactieve modules en gamification sluit het platform aan bij de dagelijkse praktijk van medewerkers. Daarnaast biedt Arda doorlopende leerlijnen voor verschillende doelgroepen en ondersteunt het organisaties aantoonbaar bij het voldoen aan wet- en regelgeving zoals NIS2, ISO27001 en AVG.

Deze combinatie van inhoudelijke kwaliteit, gebruiksvriendelijkheid en continuïteit sluit naadloos aan bij de visie van NFIR: security awareness is geen eenmalige training, maar een structureel en meetbaar proces.

Waarin onderscheiden wij ons van de rest?

pentest uit laten voeren

Gecertificeerde trainers

De Security Awareness programma's van NFIR worden begeleid door een team van gecertificeerde en ervaren Cyber Security experts.

pentest uit laten voeren

Speciale modules

Wij bieden naast de standaard ook unieke modules, speciaal gericht op onderwijs, gemeenten en IT-medewerkers.

pentest uit laten voeren

Uitgebreide ervaring

Security Awareness is volgens ons cruciaal. Daarom verzorgen wij al geruime tijd trainingen, simulaties en Awareness programma's.

pentest uit laten voeren

De mens als de sterkste schakel

Ons motto is: 'Maak van de mens de sterkste schakel'.

Een man met kort donker haar en een getrimde baard, die een blauwe trui met ritssluiting over een wit overhemd draagt, glimlacht naar de camera tegen een effen witte achtergrond, waaruit vertrouwen in cyberbeveiliging en beveiligingsbewustzijn blijkt.

Wilt u kennismaken en een intake inplannen? Druk op de knop!

Plan direct een gesprek

Waarom is security awareness zo belangrijk?

Het aantal bedrijven en organisaties wat te maken krijgt met een cybersecurity incident neemt ieder jaar toe. Gelukkig zijn er tegenwoordig geavanceerde processen en technieken beschikbaar die de kans op een incident kunnen verkleinen. Als u de juiste technische maatregelen heeft getroffen om uw IT-omgeving weerbaar te maken en als u de juiste processen rondom beleid heeft opgesteld, dan is het derde belangrijke element van deze driehoek de mens. Processen en technieken binnen uw organisatie zijn namelijk beheersbaar, de mens niet. Security awareness helpt uw organisatie om de mens tot sterkste schakel te ontwikkelen.

Naast het trainen van medewerkers is technische detectie een essentieel onderdeel van een compleet cybersecuritybeleid. Met Managed Detection and Response bewaakt NFIR uw IT-omgeving 24/7 op dreigingen die ondanks awareness-trainingen toch door menselijk handelen kunnen ontstaan.

Hoe verhoogt onze dienstverlening uw security awareness?

NFIR creëert bewustwording en gedragsverandering op het gebied van informatiebeveiliging en privacy. Dit doen wij door het gedrag van uw medewerkers te testen, inzicht in het actuele bewustzijn te geven en uw medewerkers te trainen. Voor een procesmatige verbetering van de security awareness binnen uw organisatie biedt NFIR een 3-jarig Awareness Programma aan. Immers, enkel wanneer uw medewerkers regelmatig bijleren en bewust worden gemaakt van het belang van informatiebeveiliging (en hun rol daarin), zal dit de beoogde vruchten afwerpen. De componenten uit het Awareness Programma worden ook los aangeboden en als aanvulling daarop hebben wij activiteiten specifiek voor management en directie, en de kinderen van medewerkers.

Wat kunt u verwachten van Security Awareness bij NFIR?

De afbeelding toont het woord "ARDA" in vette, geometrische hoofdletters met gestileerde 'A's die op driehoeken lijken, wat een modern gevoel oproept dat geschikt is voor cyberbeveiliging en digitale forensische branding.

Awareness programma

Informatiebeveiliging begint bij mensen. Daarom biedt NFIR geavanceerde e-learning modules aan, speciaal ontworpen om medewerkers bewust te maken van cyberrisico’s en hen te trainen in veilig online gedrag.

Twee professionals bespreken cybersecurity tijdens een vergadering.

Presentaties en crisissimulatie(s) games voor directie / management

NFIR biedt awareness trainingen voor directie en managementteams om hen voor te bereiden op cyberdreigingen en crisismanagement.

E-mail beveiliging en cyber security concept met slot en envelop.

Phishing simulaties

Phishing simulaties helpen organisaties om medewerkers bewust te maken van digitale dreigingen. Door realistische, op maat gemaakte phishing-aanvallen uit te voeren, testen we hoe alert medewerkers zijn en waar mogelijke risico’s liggen.

Cyber security professionals discussing security strategies.

Social Engineering

Om de effectieve werking van het informatiebeveiligingsbeleid en de alertheid van medewerkers te toetsen wordt er ieder jaar een Social Engineering opdracht uitgevoerd als onderdeel van dit programma.

Cyber security expert met computer en digitale beveiliging symbolen.

Awareness advies

Daarnaast bieden we jaarlijks een aanvullende vier uur aan Awareness-advies, als extra ondersteuning voor uw organisatie.

Cyber security professionals werken samen voor optimale beveiliging.

Programma Management

Bij NFIR geloven we in een gestructureerde en resultaatgerichte aanpak. Daarom begeleiden we organisaties bij elke stap van het awarenessprogramma, van de eerste implementatie tot de doorlopende optimalisatie.

Ervaar een cybercrisis met Skywave: de Serious Game

Tijdens Skywave stappen teams in de schoenen van een organisatie midden in een digitale crisis. In deze realistische simulatie nemen deelnemers beslissingen onder druk, werken ze samen met verschillende afdelingen en ervaren ze de impact van cyberincidenten op mens, proces en techniek. Een leerzame, interactieve manier om security awareness écht te laten leven binnen uw organisatie.

Security awareness op duurzame wijze vergroten binnen uw organisatie?

Het verkleinen van de kans op een incident en het beperken van de schade begint bij security awareness.

Neem contact op met onze security awareness accountmanagers

Veel gestelde vragen

Security awareness staat voor de mate waarin medewerkers bewust zijn van de gevaren met betrekking tot informatiebeveiliging. Bovendien gaat het om de mate waarin medewerkers begrijpen met welke mogelijke dreigingen hun organisatie te maken heeft en wat de impact hiervan is.

Cybersecurity incidenten ontstaan regelmatig doordat medewerkers bewust of onbewust op een verkeerde wijze handelen. Als medewerkers bewuster zijn van informatiebeveiliging,  beter worden in het herkennen van risico’s en op de juiste wijze acteren dan verlaagd dat de kans op een incident of de impact ervan.

De IT-afdeling van organisaties doet vaak hun uiterste best om de technische weerbaarheid zo groot mogelijk te laten zijn. Informatiebeveiliging is alleen meer dan alleen de technische kant. Veel security incidenten en datalekken ontstaan niet door technisch falen maar vaak door onbewust onjuist handelen door medewerkers.

Het verhogen van security awareness kan op verschillende manieren. NFIR biedt verschillende opties om uw medewerkers bewuster te maken van informatiebeveiliging en het herkennen van cybersecurity risico’s.

Bent u op zoek naar een procesmatige aanpak van security awareness binnen uw organisatie? Dan biedt het Awareness Programma een complete oplossing.

Wilt u gebruik maken van losse security awareness diensten? Dan kunt u kiezen uit:

  • Phishing simulaties
  • Incident response dry-run
  • Presentaties voor verschillende niveaus en doelgroepen
  • Mystery guests

Al deze diensten zijn ook onderdeel  van het Awareness Programma.

SECURITY INCIDENT BIJ UW ORGANISATIE?

De volgende 30 minuten zijn van cruciaal belang​!

De eerste 30 minuten na een cyber security incident zijn cruciaal, omdat een snelle en adequate reactie de schade kan beperken. Daarnaast kan verdere verspreiding van de aanval worden voorkomen en kan essentieel bewijsmateriaal veiliggesteld worden voor nader onderzoek.

Ons Computer Emergency Response Team (CERT) staat 24/7 klaar om bedrijven en organisaties te ondersteunen bij IT-beveiligingsincidenten.

Bel ons 24/7 !
088 133 0700
* LET OP: Wij werken uitsluitend voor bedrijven en organisaties.
Voorpagina van de whitepaper "Top 10 meest voorkomende cyber kwetsbaarheden bij Nederlandse gemeenten" van NFIR, met belangrijke inzichten uit de bevindingen van het pentest-rapport over cyberbeveiligingsrisico's - beschikbaar om te downloaden.

Op basis van meer dan 600 succesvol uitgevoerde pentesten.

Top 10 meest voorkomende cyber kwetsbaarheden bij Nederlandse Gemeenten

Download gratis whitepaper
De besproken kwetsbaarheden worden wereldwijd misbruikt, zo ook bij de Nederlandse gemeenten. Het doel van deze paper is gemeenten inzicht te geven in huidige dreigingen en hen te helpen bij het verbeteren van  beveiligingsmaatregelen. NFIR streeft naar transparantie om de weerbaarheid van gemeenten te verhogen en cyberaanvallen proactief tegen te gaan.

* geen registratie nodig, direct downloaden

Download direct

Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Pen tests

Penetration test?

Pen tests

Penetration test?

Pen tests

Penetration test?

Wat is MDR?

Managed Detection and Response (MDR) is een gespecialiseerde cybersecuritydienst die organisaties proactief beschermt tegen cyberdreigingen door een combinatie van geavanceerde technologie en menselijke expertise. Deze dienst biedt 24/7 monitoring, diepgaande analyse en proactieve dreigingsopsporing, met als doel het snel detecteren, onderzoeken en actief reageren op incidenten om de impact te minimaliseren en datalekken of ransomware-aanvallen te voorkomen, vanuit de aanname dat inbreuken onvermijdelijk zijn.

Wat is Security Monitoring

Security Monitoring is een essentieel onderdeel van Managed Detection and Response (MDR) en omvat de continue, 24/7 bewaking van de IT-omgeving van een organisatie, inclusief netwerken, systemen, applicaties, endpoints en cloudomgevingen. Het maakt gebruik van geavanceerde technologieën zoals AI en machine learning om loggegevens te filteren en te analyseren, verdachte activiteiten te detecteren en afwijkingen te identificeren.

Deze geautomatiseerde detecties worden vervolgens gevalideerd en geprioriteerd door menselijke beveiligingsspecialisten, die context en expertise toevoegen om vals-positieven te verminderen en echte dreigingen te onderscheiden. Het doel is om real-time inzicht te bieden in de beveiligingsstatus, kwetsbaarheden te identificeren en een snelle respons op incidenten mogelijk te maken, wat cruciaal is voor naleving van regelgeving zoals NIS2 en DORA.

Pentesten

Penetratietest laten uitvoeren?

 

Pentesten

Penetratietest laten uitvoeren?

 

Pen tests

Penetration test?

Pen tests

Penetration test?

Pen tests

Penetration test?

Pentesten

Penetratietest laten uitvoeren?

 

What is MDR?

Managed Detection and Response (MDR) is a specialized cybersecurity service that proactively protects organizations from cyber threats through a combination of advanced technology and human expertise. This service provides 24/7 monitoring, in-depth analysis and proactive threat detection, with the goal of quickly detecting, investigating and actively responding to incidents to minimize impact and prevent data breaches or ransomware attacks, based on the assumption that breaches are inevitable.

What is Security Monitoring

Security Monitoring is an essential component of Managed Detection and Response (MDR) and involves the continuous, 24/7 monitoring of an organization's IT environment, including networks, systems, applications, endpoints and cloud environments. It uses advanced technologies such as AI and machine learning to filter and analyze log data, detect suspicious activity and identify anomalies.

These automated detections are then validated and prioritized by human security specialists, who add context and expertise to reduce false positives and distinguish true threats. The goal is to provide real-time visibility into security status, identify vulnerabilities and enable rapid incident response, which is critical for regulatory compliance such as NIS2 and DORA.

Secure/evidence seizure - Secure phones, laptops & devices

NFIR offers support in the execution of digital evidence seizures. Depending on the situation, we can assist you directly with this based on our license as a Private Investigation Agency, granted by the Ministry of Justice and Security, or in cooperation with a bailiff.

We ensure that a snapshot is taken of relevant assets so that they can be examined at a later date if necessary. A non-exhaustive list of devices where we provide support includes:

  • Phones
  • Laptops
  • Tablets
  • NAS systems
  • Cameras
  • Cloud storage (Google Drive, Dropbox, Microsoft 365, OneDrive, SharePoint, etc.)
  • And many more, as long as it contains a 0 or a 1

In addition to securing and preserving potential evidence, NFIR also provides support in analyzing it. We can investigate both technical and tactical issues.

Examples:

  • Technical issue: "Was the device hacked at the time of the situation?"
  • Tactical issue: "Is there evidence to suggest possible forgery of these documents?"

Are you in need of these or any of our other services? If so, please contact us here. We will make sure you get a concrete answer to your questions as soon as possible.

What is surety or evidence seizure?

Evidence seizures and sureties are legal measures used to secure evidence or property in legal proceedings.

Evidence seizure is a procedure in which a party, often with court approval, seizes documents, digital data or other evidence. This is done to prevent such information from being lost, destroyed or otherwise inaccessible. Evidence seizures are often used in civil cases, such as intellectual property disputes or fraud investigations.

Securing has a broader application and can refer to securing goods, property or financial resources to protect rights or to fulfill a legal obligation. This can include criminal, civil or administrative law contexts. Consider seizing assets in bankruptcies or blocking bank accounts in cases of suspected money laundering.

Both measures aim to prevent important documents or resources from disappearing before a judge can rule on a case.

Pentest consultation

Pentesten

Penetratietest laten uitvoeren?

 

Pentesten

Penetratietest laten uitvoeren?

 

Pentesten

Penetratietest laten uitvoeren?

 

Pentesten

Penetratietest laten uitvoeren?

 

Pen tests

Penetration test?

Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Has my company been hacked (Compromise assessment)?

A complete check-up of your digital environment!

The crown jewels of many companies today are digital. That no third parties are secretly accessing that important database? Or have been watching that one server for ages? NFIR helps with a compromise assessment!

During a compromise assessment, NFIR's experts take a close look at all or part of your network, depending on your requirements. We will thoroughly investigate whether there is or has been intrusion by unauthorized parties on your systems. We do this using Threat Intelligence reports and already known Indicators of Compromise; indicators that indicate that something may be amiss.

This is different from a pen test, which can be used preventively to look for security vulnerabilities. In a compromise assessment, NFIR looks for actual misuse of these potential leaks.

If you have doubts about the integrity of your network, perhaps because of a previous incident or hard to pinpoint alerts from your monitoring systems, NFIR is here for you!

Pentest consult

zekerstellen/bewijsbeslag - Veiligstellen telefoons, laptops & apparaten

NFIR biedt ondersteuning bij het uitvoeren van digitaal bewijsbeslag. Afhankelijk van de situatie kunnen wij u hier direct bij assisteren op basis van onze vergunning als Particulier Onderzoeksbureau, verleend door het Ministerie van Justitie en Veiligheid, of in samenwerking met een deurwaarder.

Wij zorgen ervoor dat een momentopname wordt gemaakt van relevante goederen, zodat deze indien nodig op een later moment onderzocht kunnen worden. Een niet-uitputtende lijst van apparaten waarbij wij ondersteuning bieden, omvat:

  • Telefoons
  • Laptops
  • Tablets
  • NAS-systemen
  • Camera’s
  • Cloudopslag (Google Drive, Dropbox, Microsoft 365, OneDrive, SharePoint, etc.)
  • En nog veel meer, zolang het maar een 0 of een 1 bevat

Naast het veiligstellen en bewaren van mogelijk bewijsmateriaal, biedt NFIR ook ondersteuning bij het analyseren ervan. Wij kunnen zowel technische als tactische vraagstukken onderzoeken.

Voorbeelden:

  • Technisch vraagstuk: “Was het apparaat gehackt ten tijde van de situatie?”
  • Tactisch vraagstuk: “Is er bewijs dat wijst op mogelijke vervalsing van deze documenten?”

Heeft u behoefte aan deze of een van onze andere diensten? Neem dan hier contact met ons op. Wij zorgen ervoor dat u zo snel mogelijk een concreet antwoord krijgt op uw vragen.

Wat is zekerstellen of bewijsbeslag?

Bewijsbeslag en zekerstellen zijn juridische maatregelen die worden gebruikt om bewijs of eigendommen veilig te stellen in juridische procedures.

Bewijsbeslag is een procedure waarbij een partij, vaak met toestemming van de rechter, beslag legt op documenten, digitale gegevens of andere bewijsmiddelen. Dit wordt gedaan om te voorkomen dat deze informatie verloren gaat, vernietigd wordt of anderszins onbereikbaar wordt. Bewijsbeslag wordt vaak ingezet in civiele zaken, bijvoorbeeld bij geschillen over intellectueel eigendom of fraudeonderzoeken.

Zekerstellen heeft een bredere toepassing en kan slaan op het veiligstellen van goederen, eigendommen of financiële middelen ter bescherming van rechten of ter uitvoering van een juridische verplichting. Dit kan onder andere gebeuren in strafrechtelijke, civielrechtelijke of bestuursrechtelijke contexten. Denk aan het in beslag nemen van activa bij faillissementen of het blokkeren van bankrekeningen bij vermoedens van witwassen.

Beide maatregelen hebben als doel te voorkomen dat belangrijke stukken of middelen verdwijnen voordat een rechter zich over een zaak kan uitspreken.

Is mijn bedrijf gehackt? (Compromise assessment)

Een volledige check-up van uw digitale omgeving!

De kroonjuwelen van veel bedrijven zijn tegenwoordig digitaal. Dat er geen derde partijen stiekem toegang hebben tot die belangrijke database? Of al tijden mee zitten te kijken op die ene server? NFIR helpt met een compromise assessment!

Tijdens een compromise assessment nemen de experts van NFIR uw netwerk geheel of gedeeltelijk, afhankelijk van uw wens, onder de loep nemen. We gaan goed onderzoeken of er op uw systemen sprake is of is geweest van intrusie door ongeautoriseerde partijen. Dit doen wij aan de hand van Threat Intelligence rapporten en reeds bekende Indicators of Compromise; indicatoren die erop wijzen dat er mogelijk iets niet in de haak is.

Dit is anders dan een pentest, welke preventief kan worden ingezet om te zoeken naar beveiligingslekken. Bij een compromise assessment gaat NFIR op zoek naar daadwerkelijk misbruik van deze mogelijke lekken.

Als u twijfelt aan de integriteit van uw netwerk, misschien vanwege een eerder incident of vanwege moeilijk te duiden waarschuwingen van uw monitoring systemen, staat NFIR voor u klaar!

Hebt u een vraag? Mail ons vrijblijvend