CISO @Kiesraad / Gamer / Criminologist. Views are my own, mostly. Sometimes views are my mom's. Schokkendt d/t gebruik. *not an actual fox. Podcaster @CISOpraat

Hey, My name is Fleur and I'm a CISO and a gamer. I don't like fake phishing email and other bad awareness campaigns. But I do like foxes, especially fennecs. Hope you like my tweets!
6
1
75
14,263
Queen Fennec retweeted
Fragment van @detechnoloog uit 2024 waarin ik vertel over de CVD van @staatsgeheim voor de @Kiesraad. Hele aflevering: Spotify: open.spotify.com/episode/3FF… YouTube: piped.video/watch?v=q2Il5rNR…
2
2
2
415
I made a thing.
3
4
1,025
Ik zeg niet dat aliens afgelopen nacht in mijn tuin zijn geland. Maar ik kan het ook zeker niet uitsluiten.
1
7
285
Het onderzoek van Hackdefense naar OSV - dat al zo'n 15 jaar wordt gebruikt voor onze verkiezingen - is uitgevoerd in 2020. Dat is drie jaar voordat de PVV 37 zetels behaalde, met diezelfde door Hackdefence onderzochte OSV.
27
94
535
110,929
Queen Fennec retweeted
Ja en met die software haalde de PVV 2 jaar geleden 37 zetels
82
58
675
77,647
Queen Fennec retweeted
⚠️ Ik herhaal deze waarschuwing nog maar even gezien de recente ontwikkelingen; wees extra waakzaam op desinformatie de komende dagen. ⚠️
5
4
14
1,369
Queen Fennec retweeted
Replying to @geertwilderspvv
Wij kunnen u berichten dat de huidige versie van de Ondersteunende Software Verkiezingen is gepentest door Fox-IT.
40
20
359
82,464
"De software die wordt gebruikt bij de uitslagvaststelling voor Tweede Kamerverkiezing is dezelfde versie van de software die in 2024 is gebruikt bij de Europees Parlementsverkiezing. Deze is in 2024 onderzocht door Fox-IT." kiesraad.nl/adviezen-en-publ…
6
4,069
Queen Fennec retweeted
✅ Een stem is alleen geldig als je maar één bolletje rood kleurt, en niets op het stembiljet zet waaruit kan blijken wie je bent. ❌ Anders is je stem ongeldig. Voorbeelden van ongeldige, geldige en blanco stemmen ➡ kiesraad.nl/adviezen-en-publ…
8
4
12
11,582
😂🤣
Yesterday I made a post discussing women performing social engineering. The post (and joke) was that if a woman calls helpdesk, pretends to be dumb with computers, acts confused, and comments things like "hehe you sound cute" or "wow, you're so smart", then exploitation is much easier. Help desk nerds probably haven't received a compliment in years and would fold in a nanosecond. Subsequently, someone commented, "How can someone counteract this?" The answer is simple. Hire women. It's a well known and scientific fact women are immune to other women trying to coerce them. It is equivalent to a fire type Pokemon trying to fight a fire type Pokemon. If the helpdesk lady encounters a woman pretending to be dumb, she'll immediately pick up on it. Help desk lady will not fold. Help desk lady will not fall for the trap. Help desk lady will be annoyed instead of flattered. Help desk lady is our only true savior
273
Queen Fennec retweeted
Far more important than any security awareness exercise is that employees continue trusting the company. If you erode any employee trust during a phishing exercise, you've done more damage than skipping the phishing exercise entirely.
There is no evidence that phishing simulations make your organization more secure. The vendors providing these services at scale wouldn't shut up about this if their data supported it. You can easily conclude it doesn't...
3
4
17
3,889
Queen Fennec retweeted
De eerste: "zou blockchain geen oplossing geweest zijn?" linkedin post over het datalek bij Bevolkingsonderzoek Nederland voorbij zien komen. Ik wist niet dat er nog mensen met die hamer rondliepen te zwaaien in de hoop dat ze een spijker raken.
5
1
17
947
Remember my talk "What are you phishing for?" from a few years ago? Did I stutter? 👇
There is no evidence that phishing simulations make your organization more secure. The vendors providing these services at scale wouldn't shut up about this if their data supported it. You can easily conclude it doesn't...
5
352
Lees nu mijn column over wanpraktijken in de incident response wereld: securityinnovationstories.co…
2
7
233
Truer words...
Replying to @mopman
🤣🤣🤣🤣🤣🤣 There’s a big advantage of not being a CISO. You don’t have to change job every two years 🤣
1
1
316
Correction: it was not "my" talk. It was OUR talk. Together with @bugblauw ofcourse!
1
2
4
292