Rik van Duijn keert terug aan tafel en vertelt hoe zijn bedrijven Zolder en Attic Security het Nederlandse mkb helpen veiliger te werken met Microsoft 365. We bespreken waarom Microsoft jouw omgeving niet vanzelf optimaal beveiligt, hoe Rik een app bouwde die security toegankelijk maakt, en waarom zijn klanten variëren van vier tot vijfduizend gebruikers. Verder duiken we in zuurdeeg, phishing-as-a-service, Teams-miserie en het hackverleden van Rik – inclusief virussen op z’n ouderlijk huisnetwerk. Kortom: een aflevering over digitale veiligheid, menselijke fouten, ethisch hacken én barcodescanners op 4G.
Waar Zolder focust op consultancy en pentesten, biedt Etic een SaaS-oplossing die security-advies combineert met monitoring en eenvoudige instellingen via een app. Rik legt uit hoe het framework werkt, waarom het ook buiten Microsoft 365 toepasbaar is, en waarom hun grootste uitdaging geen techniek maar communicatie is. Daarnaast bespreken we business email compromise, money mules, en de culturele barrière die e-mail en Teams veroorzaken bij cybersecurity.
Hoofdstukken
De tijden zijn gerekend vanaf het begin van de aflevering.
- Waarom Microsoft 365 extra beveiliging nodig heeft
- Zuurdesem maken uit de lucht, gisten en afvallen
- San Francisco sourdough en RSA Conference
- Wat doen Zolder en Etic Security precies
- Waarom Microsoft het niet zelf dichttimmert
- De Attic-app: security voor elke gebruiker via pushnotificaties
- Azure Sentinel en baseline securitychecks
- Business email compromise: fraude groter dan ransomware
- Phishing-as-a-service en cookie hijacking
- Groeien buiten Nederland met app-gebaseerde security
- Teams vs Slack: zware apps, matige UX
- Favoriete pentest-klussen: barcodescanners en cloudinfra
- Security-by-design en samenwerken met devteams
- Het hacker-verleden van Rik: NetBus, MSN en GTA warez
- Van kok in de keuken naar securityconsultant
Shownotes
- Attic Security
- Zolder
- RSA Conference San Francisco
- IC3 (Internet Crime Complaint Center) rapporten van de FBI
- Azure Sentinel SIEM van Microsoft
- Microsoft Security Blog
- Over backdoor software zoals NetBus en Back Orifice
- De Pathé fraudezaak
- NIS2-richtlijn
#security #microsoft365 #startups #ethicalhacking #zolder #attic #emailfraude #pentesting #teams #phishing #shownotes #mnodt #techpodcast
