Twee live demo’s uit Nashville: hoe ver Conditional Access en restricted AU’s reiken
Op 10 september stond ik op HIP Conf 26 in Nashville met een sessie over een gedeelde Entra ID tenant voor kritieke infrastructuur. Het bijzondere aan die tenant is dat de beheerders er als B2B gast …
Passkeys by default: de dingen waar we tegenaan lopen
Microsoft stopt met het zelf leveren van SMS- en Voice-authenticatie in Entra ID. Daar is inmiddels genoeg over geschreven en de tijdlijn is wel bekend, dus die zet ik hieronder kort neer en dan ga …
AI tegen AI (deel 2): Wat is UEBA in Microsoft Sentinel en waarom je het nodig hebt
In mijn eerdere blog AI tegen AI beschreef ik hoe aanvallers steeds vaker kunstmatige intelligentie inzetten om onder de radar te blijven. Phishing wordt slimmer, aanvallen worden subtieler en …
Hoe je Entra ID dynamische groepen kunt misbruiken
Dynamische groepen in Entra ID maken toegangsbeheer makkelijk. Maar een simpele configuratiefout kan een aanvaller ongemerkt admin-rechten geven. In deze blog laat ik zien hoe deze aanval werkt, en …
AI tegen AI: De digitale wapenwedloop in Cybersecurity
Terwijl jij dit leest, trainen cybercriminelen AI-modellen om jouw verdediging te doorbreken. Aanvallers blijven innoveren, dus moeten security teams dat ook doen. In deze blog ontdek je hoe AI wordt …