{"id":7166,"date":"2026-03-30T13:45:45","date_gmt":"2026-03-30T12:45:45","guid":{"rendered":"https:\/\/www.infinigate.com\/nl\/?page_id=7166"},"modified":"2026-04-01T11:16:56","modified_gmt":"2026-04-01T10:16:56","slug":"modern-attacks-techniques-and-strategies","status":"publish","type":"page","link":"https:\/\/www.infinigate.com\/nl\/modern-attacks-techniques-and-strategies\/","title":{"rendered":"Modern Attacks: Techniques and Strategies"},"content":{"rendered":"\n
\n

Ze breken niet meer in. Ze loggen gewoon in.<\/strong><\/h2>\n\n\n\n

<\/p>\n\n\n\n

\n
\n

In veel organisaties voelt security nog steeds vooral als iets rondom de buitenkant: firewalls, netwerksegmentatie, endpointbeveiliging. Maar moderne aanvallen starten allang niet meer daar.<\/p>\n\n\n\n

Ze beginnen bij identiteiten. Bij vertrouwde accounts. Bij hybride omgevingen waar cloud en on-prem naadloos in elkaar overlopen.<\/p>\n<\/div>\n\n\n\n

\n

Een geldig account. Een token. Een vergeten service-account met te veel rechten. Vaak is dat alles wat een aanvaller nodig heeft.<\/p>\n\n\n\n

Tijdens het Moderne Aanvalstechnieken Event laten we zien hoe aanvallers vandaag \u00e9cht opereren. Geen theoretische modellen, geen verkooppraat, geen doemscenario\u2019s. Een nuchtere, realistische blik op hoe aanvalspaden in de praktijk worden opgebouwd.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
Meld je hier aan<\/a><\/div>\n<\/div>\n<\/div>\n\n\n
\r\n
\r\n
\r\n

Waarom dit event?<\/h2>\r\n \r\n \r\n

Uit rapporten zoals het Verizon Data Breach Investigations Report en het Microsoft Digital Defense Report blijkt dat het grootste deel van moderne aanvallen begint bij misbruik van identiteiten.<\/p>\n

    \n
  • Niet via een technische exploit.<\/li>\n
  • Niet via een open poort.<\/li>\n
  • Maar via geldige accounts, tokens en rechten.<\/li>\n<\/ul>\n

    Organisaties die security primair rondom de perimeter hebben ingericht, lopen daardoor structureel meer risico. Dit event helpt je te begrijpen waarom dat zo is en wat dat betekent voor je detectie- en weerbaarheidsstrategie.<\/p>\n\r\n <\/div>\r\n\r\n

    \r\n \"Modern <\/div>\r\n <\/div>\r\n<\/section>\r\n\n\n\n
    \n
    \n
    \n

    Wat kun je verwachten?<\/h2>\n\n\n\n

    In 60 tot 90 minuten nemen we je stap voor stap mee door een moderne aanval:<\/p>\n\n\n\n

      \n
    1. Initi\u00eble toegang<\/li>\n\n\n\n
    2. Privilege escalation<\/li>\n\n\n\n
    3. Laterale beweging<\/li>\n\n\n\n
    4. Evasion en detectie-omzeiling<\/li>\n<\/ol>\n<\/div>\n\n\n\n
      \n
      \n
      \n
      <\/span>
      \n

      Onder andere behandelen we:<\/strong><\/p>\n\n\n\n

        \n
      • Waarom identiteiten het primaire aanvalspunt zijn geworden<\/li>\n\n\n\n
      • Hoe Living off the Land-technieken detectie omzeilen<\/li>\n\n\n\n
      • Hoe aanvallers privileges systematisch opbouwen<\/li>\n\n\n\n
      • Hoe cloud en on-prem naadloos in elkaar overlopen tijdens een aanval<\/li>\n\n\n\n
      • Waarom traditionele detectie vaak pas aanslaat als de schade al is aangericht<\/li>\n<\/ul>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
        \n
        \n
        \n

        Praktische informatie<\/strong><\/h2>\n\n\n
        \r\n
        \r\n \r\n\r\n \r\n\r\n \r\n \r\n \r\n \r\n
        \r\n
        \r\n
        \r\n
        \r\n \"icon <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        donderdag 25 juni 2026<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"icon <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Tijd: 15:30 \u2013 18:30 uur<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"icon <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Savannahweg 71H 3542 AW Utrecht<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n<\/div>\n<\/div>\n<\/div>\n\n\n
        \r\n
        \r\n
        \r\n \r\n \r\n

        We laten zien hoe technieken zoals token abuse, sessie-kaping en MFA-bypass in de praktijk worden toegepast.<\/p>\n

        Volgens het Mandiant M-Trends Report kunnen aanvallers weken tot maanden ongemerkt actief blijven, mede door het gebruik van native tooling. Dat is geen uitzondering, dat is realiteit.<\/p>\n

        Ook behandelen we supply chain-risico\u2019s en trusted relationships, zoals benoemd in het ENISA Threat Landscape Report. E\u00e9n gecompromitteerde leverancier kan een enorme impact hebben.<\/p>\n\r\n <\/div>\r\n\r\n

        \r\n \"working <\/div>\r\n <\/div>\r\n<\/section>\r\n\n\n\n
        \r\n
        \r\n \r\n\r\n

        Geen theorie, maar realiteit<\/h2>\r\n \r\n\r\n \r\n
        \r\n

        Dit is geen technische deep dive in losse exploits. We bekijken patronen die consequent terugkomen in real-world Red Team trajecten:<\/p>\n <\/div>\r\n \r\n \r\n \r\n

        \r\n
        \r\n
        \r\n
        \r\n \"tickmark <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Geldige accounts als startpunt<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"tickmark <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Native tooling zoals PowerShell en cloud-CLI\u2019s<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"tickmark <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Laterale beweging via bestaande trust-relaties<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"tickmark <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Cloud pivoting tussen M365\/Azure en on-prem AD<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n
        \r\n
        \r\n
        \r\n \"tickmark <\/div>\r\n <\/div>\r\n \r\n \r\n \r\n

        Bewuste evasion van EDR\/XDR-oplossingen<\/h3>\r\n \r\n \r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\n\n\n

        Kleine beslissingen, een extra recht hier, een vergeten service-account daar, maken samen een volledig aanvalspad mogelijk.<\/p>\n<\/div>\n\n\n\n

        \n
        \n

        Wat levert het je op?<\/h2>\n<\/div>\n\n\n\n
        \n
        <\/div>\n<\/div>\n\n\n\n
        \n
        \n

        Na afloop van dit event heb je:<\/strong><\/p>\n\n\n\n

          \n
        • Inzicht in hoe moderne aanvalspaden \u00e9cht worden opgebouwd<\/li>\n\n\n\n
        • Begrip van structurele zwaktes in hybride omgevingen<\/li>\n\n\n\n
        • Een realistischer beeld van je detectievermogen<\/li>\n\n\n\n
        • Concrete aanknopingspunten om weerbaarheid te verhogen<\/li>\n<\/ul>\n<\/div>\n\n\n\n
          \n

          Voor wie is dit bedoeld?<\/strong><\/p>\n\n\n\n

            \n
          • Security engineers<\/li>\n\n\n\n
          • Architecten<\/li>\n\n\n\n
          • CISO\u2019s<\/li>\n\n\n\n
          • IT-verantwoordelijken<\/li>\n\n\n\n
          • Iedereen die wil begrijpen hoe aanvallers zich \u00e9cht door moderne omgevingen bewegen<\/li>\n<\/ul>\n<\/div>\n<\/div>\n\n\n\n

            Geen paniekverhalen. Geen productdemo\u2019s. Wel een helder verhaal dat aansluit op de praktijk van security engineers, architecten en IT-verantwoordelijken.<\/p>\n<\/div>\n\n\n\n

            \n
            \n
            \n

            Tot slot<\/h2>\n\n\n\n

            Moderne aanvallen zijn gestructureerd, geduldig en gebaseerd op bestaande toegang. Wie alleen kijkt naar wat buiten gebeurt, mist wat binnen al gaande is.<\/p>\n\n\n\n

            Wil je hier op een realistische en directe manier bij stilstaan? Dan ben je van harte welkom bij het Moderne Aanvalstechnieken Event.<\/p>\n\n\n\n

            \n
            \n
            \"event<\/span>
            \n

            <\/p>\n\n\n\n

            \n
            \n

            Na afloop sluiten we af met een hapje en drankje om verder van gedachten te wisselen.<\/strong><\/p>\n<\/div>\n<\/div>\n\n\n\n

            <\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

            \n

            Meld je aan voor het evenement<\/h3>\n\n\n\n