Korur

Praktijkgerichte Beveiliging Workshops

Het dreigingslandschap is veranderd. De gewoonten van je team niet. Wij komen naar je toe en maken van je medewerkers je sterkste verdedigingslinie, door te doen, niet door slides.

Waarom je team nu training nodig heeft
Het dreigingslandschap is veranderd. De gewoonten van je team nog niet.
74%

Menselijke fouten veroorzaken inbreuken

Bij driekwart van alle inbreuken speelt een menselijke factor mee, phishingklikken, verkeerd geconfigureerde tools of gestolen inloggegevens.

€85K

Gemiddelde kosten van een mkb-incident

Een gemiddeld cybersecurity-incident kost een Nederlands mkb-bedrijf €85.000, vooral door downtime, herstel en reputatieschade.

NIS2

NIS2 vereist trainingsregistraties

De EU NIS2-richtlijn, nu van kracht, verplicht organisaties om securitytraining van medewerkers te documenteren. Boetes lopen op tot €10M.

12 u

Phishing is sneller dan ooit

Zonder getraind personeel blijven phishinginbreuken gemiddeld 12 uur onopgemerkt, genoeg voor aanvallers om lateraal te bewegen en ransomware uit te rollen.

Wat je team meeneemt
Concrete vaardigheden en materialen die je team vanaf dag één toepast.

Het vermogen om phishing, vishing en pretexting in echte scenario's te herkennen

Veilige gewoonten voor apparaten, wachtwoorden en openbare netwerken die je aanvalsoppervlak verkleinen

Een helder persoonlijk actieplan voor reageren op een vermoed incident

NIS2-conforme trainingsregistraties voor elke deelnemer

Een praktische, rolspecifieke incidentresponse-referentiekaart

Toegang tot een vervolg-Q&A-sessie met een Korur-engineer

Hoe de workshop verloopt
Een gestructureerd halve- of heledagformaat opgebouwd rond doen, niet luisteren.
1

Briefing dreigingslandschap

We openen met een briefing van 30 minuten over de feitelijke dreigingen in jouw sector, echte voorbeelden, echte aanvalstechnieken.

2

Praktische laboefeningen

Deelnemers werken begeleide aanval-en-verdedigingsscenario's door met live tools. Geen slides, echte toetsenborden.

3

Rolspecifieke breakouts

Teams worden per rol opgesplitst (management, developers, operations, algemeen personeel) om relevante scenario's uit te werken.

4

Simulatie incidentrespons

Een tabletop-oefening waarin deelnemers oefenen wat te doen, wie te bellen, wat te bewaren en wat niet, bij een vermoed incident.

5

Debrief en actieplan

We sluiten af met een gestructureerde debrief, delen referentiemateriaal uit en stellen voor elke deelnemer 30-dagen vervolgacties op.

Voor wie deze workshop is
Elk team dat digitale tools gebruikt en de afgelopen 12 maanden geen praktijkgerichte securitytraining heeft gehad.

Algemeen personeel

Iedereen die e-mail gebruikt, data verwerkt of met bedrijfsapplicaties werkt. De eerste verdedigingslinie.

Management & leiderschap

Besluitvormers die hun risicoblootstelling en eigen kwetsbaarheid voor gerichte aanvallen moeten begrijpen.

Operations & IT-teams

Teams met verhoogde toegang, systeemgegevens en beheertools, de meest waardevolle doelwitten voor aanvallers.

Boek een workshop vóór het volgende incident.

We komen naar je locatie, stemmen de inhoud af op je sector en laten je team echt voorbereid achter.