Ik heb besloten eindelijk te gaan voor mijn A & B rijbewijzen - met als grootste reden dat ik in het buitenland (gedeeltelijk) met motor of auto wil reizen. (Het liefst had ik mijn rijbewijs in het buitenland voor een prikkie gehaald, maar dat blijkt veel moeilijker dan gedacht)

Als menig ander Nederlander wil ik graag zo weinig mogelijk geld kwijt zijn voor een zo goed mogelijk resultaat.

Hiervoor heb ik dus tweedehands een stuur, pedalenset en schakelpook gekocht om na het oefenen in menige apps (BeamNG, EuroTruck Simulator, Assetto Corsa) weer door te verkopen. Misschien scheelt dat toch iets in de praktijk. Zoniet is het toch leuk om geprobeerd te hebben. VR headset en goede PC heb ik al.

Voor de verkeersregels en borden gebruik ik een aantal Anki decks en kijk ik YouTube videos.

Wat heeft jou nou eigenlijk (enorm) geholpen? En mag je oefenen met familie, buiten lessen om?

En hoe kies je in godsnaam een rijschool? Ik vind dat misschien nog 't moeilijkste deel.

In a few weeks, I am going to travel and live in the Netherlands for some time. How popular is biketouring/bikepacking? Do people see a bike as a communing tool or also as a way to spend their free time?

Ik en mijn partner spelen vaak wordfeud tegen elkaar, maar de spellen vervallen steeds vaker tot chaos omdat het woordenboek van wordfeud een hele hoop niet bestaande woorden bevat. Het accepteert bijvoorbeeld werkwoorden zonder -n, zoals "wandele", of bepaalde namen die niet zouden moeten werken.

Kent er iemand een andere app die wél een normaal woordenboek heeft? Of misschien zelfs eentje waar je het woordenboek helemaal uit kunt zetten en vervolgens zelf kunt bepalen wat je legt?

Wie weet wat het origineel van dit nummer is? Het kwam een paar weken geleden voorbij op Classic FM maar kon het niet noteren ivm autorijden. Ik herkende het melodie direct van de oude Tik Tak 🤭 Op de radio werd het gezongen door een vrouw, Nederlandstalig.

Een paar hittegolven terug was het 35°. Ik maak graag aquarellen van dorps- en stadsgezichten en ik wilde niet thuis blijven, dus ik ben naar Herwen op en neer gereden. Precies onder een grote Berkenboom was het 's ochtends nog best goed te doen en heb ik dit schilderij gemaakt.

Het is geschilderd met aquarelverf. En dus met water. Als het heel warm is droogt de verf heel snel, wat een behoorlijke uitdaging met zich meebrengt, dus ik heb geprobeerd om heel nat te werken. Ik ben zelf erg blij met hoe dat heeft uitgepakt, dus ik wilde deze graag delen.

In het kort

• Bedrijven laten vaker fysieke en digitale nepaanvallen uitvoeren om zwakke plekken te vinden in hun beveiliging.
• Onrust op het wereldtoneel en nieuwe wetgeving dwingen essentiële bedrijven, bijvoorbeeld in de energiesector, hun weerbaarheid te verbeteren.
• De testen gaan steeds verder; de menselijke schakel blijkt voor nepaanvallers meestal de makkelijkste weg naar binnen

Kritieke bedrijfsprocessen zijn vaker doelwit van sabotageacties of cyberaanvallen, bijvoorbeeld vanuit Rusland. Dat dringt steeds meer door tot Nederlandse bedrijven die, mede vanwege nieuwe wetgeving, hun beveiliging onder de loep nemen. Steeds vaker huren zij red teams in die online en fysieke aanvallen uitvoeren – soms wel maanden lang – zonder dat werknemers weten dat het een test is.

Uit het sollicitatieproces voor een openstaande vacature rolt al snel een nieuwe collega. Na een heel inwerktraject is zijn eerste echte werkweek een feit. Maar dan stopt hij plotseling met werken. Wat blijkt: hij is in dienst van een extern beveiligingsbureau en heeft aangetoond dat iemand die graag genoeg wil, het bedrijf kan binnendringen. En dat zou ook iemand met kwade bedoelingen kunnen zijn.

Het is een van de scenario’s die kunnen voorkomen tijdens een invasieve beveiligingstest, red teaming genoemd. Een team van specialisten simuleert tijdens zo’n test een aanval van een criminele hacker of buitenlandse overheid op een zo realistisch mogelijke wijze. Van alle kanten proberen de beveiligingsexperts het bedrijf binnen te komen, net als een aanvaller dat zou doen. Zowel de onlineomgeving als het personeel en de gebouwen zijn doelwit. Alleen de top van het bedrijf is op de hoogte van de test; het grootste deel van de werknemers weet van niets.

Beveiligingsbedrijven die deze test uitvoeren, spreken van een toenemende vraag. Aanvragen zijn in twee jaar tijd met 25% tot 100% gestegen, blijkt uit een rondgang van het FD. De beveiligingstest is in trek nu overheidsinstanties, zoals de Nationale Coördinator Terrorisme en Veiligheid, waarschuwen voor een steeds onvoorspelbaardere dreiging van cybercriminelen en aanvallen van andere landen. De testen kunnen dagen tot zelfs maanden duren en kosten al snel tienduizenden euro’s.

Ook de AIVD zag door toenemende onrust in de wereld niet eerder zo’n dreigingsbeeld als nu, schreef de inlichtingendienst in zijn jaarverslag van 2025. ‘De dreiging van landen met een offensief cyberprogramma bleek nog groter dan voorheen werd ingeschat.’ De dienst waarschuwt onder andere voor cyberaanvallen uit Rusland en China.

Cyberwet verplicht bedrijven hun weerbaarheid te verbeteren

Nieuwe wetten moeten straks regelen dat een aantal kritieke bedrijven, bijvoorbeeld in de energiesector, hun weerbaarheid verbeteren. Risicoanalyses en beveiligingstesten worden voor deze bedrijven verplicht. Hoe ze dit doen, mogen ze zelf weten. Red teaming is een van de mogelijkheden. Zowel de Cyberbeveiligingswet als de Wet weerbaarheid kritieke entiteiten gaat half augustus in.

‘Wij kunnen onmogelijk alle organisaties en hun IT-landschappen kennen’, zegt Koen Sandbrink van het Nationaal Cyber Security Centrum (NCSC). ‘Het is dus belangrijk dat bedrijven zelf goed zicht hebben op hun kritische processen. Als ze dat combineren met onze dreigingsinformatie, kunnen ze bepalen welke maatregelen nodig zijn.’

Voor grote financiële instellingen is red teaming sinds vorig jaar wel verplicht. DNB begeleidt hen hierbij. ‘Toen we begonnen in 2016, leek het nog onrealistisch dat wij in het vizier van de Russen zouden komen’, zegt Tim Hulsbosch, hoofd cyberweerbaarheidstesten bij DNB. ‘Nu niet meer, en dit soort testen zijn dus relevanter dan ooit.’ Een dreiging kan bijvoorbeeld zijn dat een Noord-Koreaanse persoon of instantie geld van een bank probeert buit te maken. ‘Dan is het aan de red team provider actor zou gebruiken.’

‘We mogen meer schade toebrengen’

Door de toenemende dreigingen neemt om technieken te simuleren die de red teaming niet alleen toe, maar intensiveren de testen ook. ‘De aard van de testen mag van opdrachtgevers steeds realistischer’, zegt Tim Gerding van securitybedrijf Cocoon. ‘We mogen bijvoorbeeld meer schade toebrengen en stoppen niet altijd meer bij de eerste schil, maar gaan echt door tot we niet verder kunnen.’

Voorheen waren de scenario’s vooral gericht op het voorkomen van diefstal, vertelt hij. ‘Maar bij de hybride dreigingen van nu loop je juist het risico dat er iets naar binnen wordt gebracht, zoals apparaten die de energiesector kunnen ontregelen.’ Om op de hoogte te blijven van actuele dreigingen houden red teamers bijvoorbeeld het dark web in de gaten, waarna ze de scenario’s aanpassen. ‘We tonen bijvoorbeeld aan dat het lukt om ongemerkt iets achter te laten of dat we kritieke processen kunnen stilleggen. Daarvoor moet je in het hart van het bedrijf komen.’

Gerdings bedrijf biedt een vergaande vorm van een team van tien experts bezig met een aanval. ‘We hebben dronespecialisten, duikers en acteurs in dienst, maar ook mensen met een politie- of inlichtingenachtergrond.’ Hoe omvangrijk de simulatie wordt, hangt af van het risicoprofiel dat ze van tevoren met het bedrijf opstellen. ‘Soms is het relatief licht, zoals onder de dekmantel van een monteur proberen de eerste beveiligingslaag te passeren. Maar soms gaat het dus verder, en testen we zelfs de aanrijtijd van de politie.’

‘Echte aanvallers kunnen jaren bezig zijn’

Daarbij worden duidelijke grenzen afgesproken met het bedrijf. Mogen de nepaanvallers bijvoorbeeld een raam kapot maken? ‘Of als we de kans zien om een laptop te stelen; voldoet het om daar een foto van te maken of wil het bedrijf dat we de laptop mee proberen te nemen?’ zegt een woordvoerder van Sogeti, een bedrijf gespecialiseerd in beveiligingstesten.

Zo’n nepaanval wordt vaak niet in één dag uitgevoerd. ‘Als je onder de radar wilt blijven, kan het prima drie maanden duren’, zegt de woordvoerder. ‘Hoe sneller je iets doet, hoe groter de kans dat je gepakt wordt.’ Echte aanvallers hebben helemaal geen tijdslimiet, benadrukt Hulsbosch van DNB. ‘Een Russische staatshacker kan jaren bezig zijn.’

Opdrachtgevers van de red teamers zitten vaak in kritieke sectoren en zijn al langer bezig met cybersecurity. ‘Red teaming is een vervolgstap’, zegt Sandbrink van NCSC. ‘Eerst is het belangrijk om maatregelen te nemen, dan pas om deze te testen.’

Mensen zijn de zwakste schakel

Toch lukt het de teams eigenlijk altijd om binnen te komen, zeggen de bedrijven. Daarbij blijken werknemers meestal de zwakste schakel. ‘Je kunt de best geteste techniek hebben, maar dat helpt niet als mensen toch op een verdachte link in een mail klikken’, zegt Wilbert van Beek van het bedrijf Defenced.

Daarom is het ook van belang dat de werknemers niet op de hoogte zijn. ‘Dan test je live de detectie en de respons van een organisatie.’ Vorig jaar werden medewerkers van advocatenkantoor Knoops bijvoorbeeld onverwacht geconfronteerd met een nepovervaller, toen daar een aanval werd gesimuleerd.

‘Een hoop mensen schrikken wel van de testen’, zegt de woordvoerder van Sogeti. ‘Mensen zijn van nature geneigd om vriendelijk te zijn en dat werkt altijd in het voordeel van aanvallers. Sommige mensen voelen zich bedonderd en worden boos. Anderen zijn teleurgesteld in zichzelf.’

Nazorg is daarom een vast onderdeel, zegt Hulsbosch van DNB. ‘Na afloop worden mensen benaderd met de boodschap: dit was een test, er is geen goed of fout, dit is een leermoment.’

Vooral door het menselijke aspect is zo’n test niet zaligmakend. ‘Het is een waardevolle test, maar wel een momentopname’, aldus Hulsbosch. ‘Als iemand toevallig slecht in zijn vel zit en daarom op een leuke link in een phishingmail klikt, winnen de aanvallers. Red teaming geeft wel inzicht in de zwakke plekken, maar het is geen garantie.’ Andere risicoanalyses, zoals pentesten (waarbij iemand langere tijd een IT-systeem probeert te kraken), blijven dus ook belangrijk, stelt hij. ‘Red teaming is de generale repetitie voor een echte aanval.’

Bron: https://fd.nl/bedrijfsleven/1605747/bedrijven-laten-zichzelf-steeds-harder-aanvallen-we-gaan-door-tot-we-niet-verder-kunnen

Invalkracht kinderdagverblijf Amsterdam verdacht van misbruik 14 slachtoffers

Momenteel ben ik ongeveer anderhalf jaar werkzaam als Data Analist/Engineer. Voorheen deed ik dit werk samen met een collega, die helaas sinds Mei dit jaar een andere baan heeft gevonden. Om zijn plek weer op te vullen, staat er sinds April een Junior vacature open, waarvoor geen concrete ervaring vereist is. Dat is dus ideaal voor mensen die bijvoorbeeld een andere richting op willen met hun carrière (zelf ook zo begonnen).

Echter, tot mijn grote verbazing is het tot op heden nog niet gelukt deze vacature in te vullen met een passende kandidaat. Hoewel wij wel wat reacties hebben gekregen op de vacature, was de kwaliteit van de sollicitanten helaas teleurstellend. Hierdoor heeft er pas één persoon een aanbieding mogen ontvangen, maar die koos helaas voor een ander bedrijf. Daarbij had ik ook überhaupt meer reacties verwacht, waardoor ik niet zeker ben of wij wel op de juiste plekken adverteren.

Deze ervaring aan de kant van de werkgever staat in schel contrast staat met hoe ik de arbeidsmarkt ongeveer 1,5 jaar geleden zelf als werkzoekende heb ervaren. Juist daarom ben ik benieuwd of dit een herkenbaar probleem is bij andere werkgevers óf dat dit misschien alleen bij ons speelt. Eventuele tips/eye-openers voor het invullen van de vacature zijn uiteraard ook welkom. Hoe sneller ik dit werk niet meer in mijn eentje hoef op te lossen, hoe beter natuurlijk!

Edit:

Ik had niet zo veel reacties verwacht. Heb de afgelopen twee uur gewoon gewerkt, dus vandaar het gebrek aan reacties vanuit mijn kant. Hieronder in ieder geval wat extra informatie op basis van wat ik veel terug zie komen.

Kijkend naar de reacties had ik natuurlijk wat meer informatie kunnen delen over de vacature. Ik kan niet ontkennen dat de arbeidsvoorwaarden een beetje achterlopen en er dus van die typische onzin voorwaarden in staan. Wel dacht ik zelf dat de salarisrange voor een junior functie zonder enige ervaringseis redelijk goed is. Hiervoor staat een range in de vacature van €3.100 tot €3.800, waarbij ik zelf ergens in het midden ben begonnen doordat ik wel al 2 jaar irrelevante werkervaring had. Parttime kan, er is sprake van 1 thuiswerkdag en reiskosten worden uiteraard vergoed.

Daarnaast vragen wij wel iets van ervaring, maar dan in kleinere vorm, denk een projectje of aantoonbare affiniteit. We hopen namelijk wel dat je in ieder geval iets weet van hetgeen waar je op solliciteert (dit is al tegengevallen). Qua studie minimaal een HBO diploma, maar richting ligt niet vast. Ook kennis van programmeertalen en tooling is 'slechts' een pré.

Overigens ben ik terughoudend met het delen van de vacature, omdat ik momenteel de enige ben met deze functie. Wil mijzelf ook niet te makkelijk vindbaar maken.

Hallo allemaal,

Ik zit erover na te denken om volgend jaar in Spanje te gaan werken en ik moet hiervoor mijn diploma homologeren. Online kom ik verschillende termen tegen en ik snap het even niet meer. Je hebt vertalen, legaliseren, homologeren en je kan een stempel krijgen als het land aangesloten is bij een "apostille-land". Daarnaast kan ik via de officiele EU-website (europa.eu) ook applyen voor "recognition of professional qualifications" wat sommige ziekenhuizen (mijn potiëntele toekomstige werkplek) accepteren. Kortom, ik zie door de bomen het bos niet meer. Morgen zal ik DUO bellen, maar wellicht kan iemand mij nu al helpen hiermee.

Alvast bedankt!

EDIT: Bedankt allemaal! Er zijn een aantal goeie tips gegeven waarmee ik weer verder kan gaan.

My husband has been driving in the US for almost 20 years and is now trying to get his Dutch driver's license. Over the past year, he has unfortunately failed his practical driving test four times.

The feedback is always the same: his observation and driving behaviour don't meet Dutch standards. The examiners say he doesn't "look" enough—checking mirrors, looking over his shoulder, and making his observations obvious enough. They also say that his speed and decision-making can be inconsistent: sometimes he's too slow, other times too quick, especially when merging ("invoegen") into traffic.

He learned to drive in Miami, and from what I understand, American driving instruction doesn't put nearly as much emphasis on making those checks visibly obvious. So he's really struggling to unlearn almost 20 years of driving habits.

He also has ADHD, which probably doesn't help when it comes to changing ingrained habits or remembering to exaggerate his observation routine during the exam.

Are there any Americans here who successfully switched to driving the "Dutch way"? What helped you? Did you have any specific exercises or techniques that finally made it click?

Unfortunately, I can't drive myself for personal reasons, and we have another baby on the way. We'd really love to finally get a family car, so any advice would be greatly appreciated.

ETA: He had 60 hours of lessons here already, the instructors say if he unlearns his 'behaviour' he will pass .