CISO van JLR dwong persoonlijke wachtwoordreset af na cyberaanval van september 2025 (infosecurity-magazine.com)

• Meer dan 30.000 JLR-medewerkers moesten persoonlijk hun wachtwoord resetten na de cyberaanval.
• De CISO wilde de integriteit van Microsoft 365 en gebruikersidentiteit garanderen.
• De aanval toegeschreven aan Scattered Spider veroorzaakte naar schatting £1,9 miljard schade.

"Op Infosecurity Europe legde Ashish Shrestha, voormalig CISO van Jaguar Land Rover, uit waarom hij na de cyberaanval van september 2025 een persoonlijke wachtwoordreset voor meer dan 30.000 medewerkers verplichtte. Het doel was om gebruikersidentiteiten te verifiëren en compromittering van Microsoft 365 uit te sluiten. De aanval, toegeschreven aan Scattered Spider, veroorzaakte naar schatting 1,9 miljard pond schade en trof meer dan 5.000 organisaties in de toeleveringsketen."