Author Archives: Sijmen Ruwhof

About Sijmen Ruwhof

Independent IT Security Researcher / Ethical Hacker

Twinkle Magazine: Zes tips om je webshop tegen hackers te beschermen

Hoe kun je als online retailer je shop en klanten het best beschermen tegen digitale aanvallen? E-commerce magazine Twinkle stelde me deze vraag en schreef het volgende:

Posted in interview, magazine, security advice, website security | Leave a comment

BNR radio-interview: Biometrische authenticatie

Vingerafdrukscanners en gezichtsherkenning: het wordt op steeds meer smartphones en laptops gebruikt. Maar over de veiligheid van biometrische authenticatie wordt steeds vaker getwijfeld. Vandaag was ik te gast bij BNR Digitaal om over de actuele ontwikkelingen te praten:

Posted in biometrics, interview, mobile phone, multi-factor authentication, password, radio | Leave a comment

Cyber Democracy evenement

Op Safer Internet Day, 5 februari 2019, organiseert het Liaisonbureau van het Europees Parlement in Nederland samen met de Europese Commissie Vertegenwoordiging in Nederland het evenement Cyber Democracy. Tijdens deze avond wordt er gekeken naar Europees en Nederlands beleid op het gebied … Continue reading

Posted in critical infrastructure, cyber security, discussion, e-voting, election hacking, presentation | Comments Off on Cyber Democracy evenement

FunX radio: 06-nummers overnemen via sim-swapping

Dit weekend berichtte RTL Nieuws dat dit jaar honderden Nederlanders slachtoffer geworden zijn van sim-swapping. Via deze steeds populairder wordende aanval kan een hacker een telefoonnummer van iemand overnemen. Telefoonnummers zijn tegenwoordig gekoppeld via tweestapsverificatie via SMS-berichten aan veel belangrijke … Continue reading

Posted in cyber crime, hacking, identity theft, interview, mobile phone, multi-factor authentication, radio | Comments Off on FunX radio: 06-nummers overnemen via sim-swapping

Keynote: Cyber Security – Wordt het veiliger of onveiliger?

Vandaag mocht ik een keynote presentatie geven op het VNSG Young Professional evenement over de staat van cyber security. Hoorden we vroeger deze term alleen als hackers een groot netwerk plat legden, tegenwoordig is het regelmatig in het nieuws. Cyber … Continue reading

Posted in banking, computer worm, critical infrastructure, cyber crime, cyber security, cyber warfare, data leakage, hacking, presentation, SAP, security awareness | Comments Off on Keynote: Cyber Security – Wordt het veiliger of onveiliger?

VEH: Hoe maak je je huis digitaal veilig?

Deze maand besteedt Vereniging Eigen Huis aandacht aan cyber security. Samen met hun geef ik onder onderstaande video tips over hoe je je huis digitaal veilig kunt maken:

Posted in internet of things, security advice, security awareness, smart devices, tv | Comments Off on VEH: Hoe maak je je huis digitaal veilig?

Via de koelkast komen hackers binnen

Deze maand heeft het magazine van Vereniging Eigen Huis aandacht besteed aan de gevaren van slimme apparaten in huishoudens, waaraan ik ook meegewerkt heb:

Posted in article, hacking, internet of things, interview, magazine, security advice, security awareness, smart devices | Comments Off on Via de koelkast komen hackers binnen

NOS: WiFi-hackapparatuur die Russische spionnen waarschijnlijk gebruikten

Vandaag heeft de Militaire Inlichtingen- en Veiligheidsdienst bekend gemaakt dat de Russische inlichtingendienst geprobeerd heeft de Organisatie voor het Verbod op Chemische Wapens (OPCW) in Den Haag te hacken via WiFi. De NOS was benieuwd naar het soort hackapparatuur dat de Russen … Continue reading

Posted in demonstration, hacking, interview, WiFi | Comments Off on NOS: WiFi-hackapparatuur die Russische spionnen waarschijnlijk gebruikten

Automation tools needs to be tuned to risk scenarios

Juniper Networks released an e-book about security automation and analytics, in which I also participated:

Posted in analysis, anti-virus, automation, cyber security, interview, security monitoring | Comments Off on Automation tools needs to be tuned to risk scenarios

Wat moet je doen als je per ongeluk kinderporno tegenkomt?

Vandaag is een nieuwe podcast uitgekomen over de verspreiding en aanpak van kinderporno op internet. Het aantal meldingen van online kindermisbruik is in de afgelopen vier jaar met 800% toegenomen. 36% van alle kinderpornosites wereldwijd wordt gehost vanuit Nederland en … Continue reading

Posted in child porn, interview, radio | Comments Off on Wat moet je doen als je per ongeluk kinderporno tegenkomt?

Kassa XL – Het Digitale Doolhof

Tv-programma Kassa heeft op 2 juni 2018 een uitgebreide uitzending gemaakt over Het Digitale Doolhof: “In Kassa XL Het Digitale Doolhof zien we dat iedereen, hoog of laag opgeleid, rijk of arm, in de problemen kan komen door de digitale … Continue reading

Posted in cyber crime, cyber security, hacking, interview, law enforcement, privacy, tv | Comments Off on Kassa XL – Het Digitale Doolhof

Kassa: Bescherm je identiteit en privacy online

Tv-programma Kassa vroeg me hoe ik zelf mijn identiteit online bescherm en wat voor tips ik voor anderen heb:

Posted in cyber crime, cyber security, identity theft, interview, privacy, security awareness, security management, tv | Comments Off on Kassa: Bescherm je identiteit en privacy online

De Dakhaas: De onveiligheid van het internet

Het magazine De Dakhaas vroeg me hoe de toekomst eruit gaat zien op het internet:

Posted in cyber crime, cyber terrorisme, cyber warfare, interview | Comments Off on De Dakhaas: De onveiligheid van het internet

Kaspersky anti-virus wordt uitgefaseerd binnen de Nederlandse overheid

Kaspersky anti-virus wordt uitgefaseerd binnen de Nederlandse overheid. Minister Grapperhaus van Justitie en Veiligheid neemt deze voorzorgsmaatregel in het kader van nationale veiligheid. Russische inlichtingendiensten zouden Kaspersky kunnen dwingen om mee te werken aan digitale spionage in andere landen. Bas van … Continue reading

Posted in anti-virus, interview, radio | Comments Off on Kaspersky anti-virus wordt uitgefaseerd binnen de Nederlandse overheid

Kontant: How fake dating sites with fake profiles operate

Danish investigative Tv program Kontant is researching who’s behind fake dating sites on the Danish market. They traveled to The Netherlands to meet with the research team from De Monitor who also did their research. As I did the technical … Continue reading

Posted in demonstration, fake profiles, interview, tv | Comments Off on Kontant: How fake dating sites with fake profiles operate

De Monitor: De verantwoordelijke achter 45 datingsites met nepprofielen

Op verzoek van De Monitor heb ik uitgezocht wie er achter een imperium van 45 datingsites zit die vol staan met nepprofielen. Vanavond was hun tweede uitzending: “Wie is er verantwoordelijk voor datingsites met nepprofielen? Sites waar je betaalt om te chatten … Continue reading

Posted in fake profiles, online dating, tv | Comments Off on De Monitor: De verantwoordelijke achter 45 datingsites met nepprofielen

Cloud security: hoe veilig zijn we eigenlijk?

Cisco vroeg Marc van Lieshout, Pim Takkenberg en ondergetekende wat voor dreigingen en uitdagingen wij zagen die op ons gaan afkomen op gebied van cyber security: Cloud security: hoe veilig zijn we eigenlijk? In Digitale Versnellers zoomen we in op … Continue reading

Posted in cyber security, interview, tv | Comments Off on Cloud security: hoe veilig zijn we eigenlijk?

BNR radio-interview: Hackbare gemeenteraadsverkiezingen en intransparantie daarvan

Vandaag was ik te gast bij BNR Nieuwsradio om in detail te praten over hoe fraudegevoelig de gemeenteraadsverkiezingen zijn geweest: Na afloop schreven ze het volgende artikel:

Posted in critical infrastructure, e-voting, interview, podcast, radio | Comments Off on BNR radio-interview: Hackbare gemeenteraadsverkiezingen en intransparantie daarvan

De fraudegevoeligheid van Nederlandse verkiezingen

De afgelopen week is er veel gebeurd. RTL Nieuws publiceerde dat de software die de verkiezingsuitslag in elke gemeente berekent eenvoudig ongezien te hacken is door onder andere buitenlandse inlichtingendiensten en insiders. De software heeft meer dan 50 beveiligingslekken. Stemtotalen … Continue reading

Posted in analysis, critical infrastructure, election hacking, interview, radio | Comments Off on De fraudegevoeligheid van Nederlandse verkiezingen

Security assessment of Dutch election software

Last month I started an independent security assessment on the software that totalizes votes in the upcoming Dutch elections on March 21, 2018. The software is called OSV (Ondersteunende Software Verkiezingen) and made by German company IVU Traffic Technologies AG. … Continue reading

Posted in critical infrastructure, cyber warfare, e-voting, hacking, responsible disclosure, security assessment, tv, website security | Comments Off on Security assessment of Dutch election software