// Cyberdreiging
🌐 Cyberdreigingskaart
Een bijna realtime visualisatie van wereldwijde cyberaanvalsactiviteit binnen de door CYBORA's HybridSOC bewaakte perimeter — de Baltische staten, Oekraïne, Noord-Amerika en daarbuiten — herkomst, doelwit en aanvalstype, bijgewerkt in bijna realtime.
CYBORA // WERELDWIJDE DREIGINGSKAART
Door HybridSOC bewaakte perimeter — Baltische staten · Oekraïne · VK & Ierland · Noord-Amerika
LIVE20:58:42 UTC
Watchlist — altijd gemonitord:KlaipėdaUkmergėVisaginasDruskininkaiRigaNarva
Vandaag
12
vandaag waargenomen gebeurtenissen (UTC) · sessie 2
Op ernst — dit uur (20:00)
Laag0
Gemiddeld1
Hoog1
Kritiek0
Wereldwijde dekking
Dit uur2/14
Vandaag2/14
Doelregio's lichten voortdurend op — ongeveer de helft van de wereld binnen een uur, de hele wereld binnen een dag.
Doelregio
Oekraïne1
VK & Ierland1
Baltische staten0
Rusland / Wit-Rusland0
Noordse landen0
West-Europa0
Midden- & Oost-Europa0
Noord-Amerika0
China & Oost-Azië0
Midden-Oosten0
Zuid- & Centraal-Azië0
Afrika0
Zuid-Amerika0
Oceanië0
z7 · 55.3°N 23.9°E
OpenStreetMap-tegels zijn momenteel niet bereikbaar — er wordt een schematische achtergrond getoond; markers en aanvalsbogen zijn niet beïnvloed.
Live gebeurtenisfeed
Brute-force-aanval
Kaliningrad → Mykolaiv
20:58:42
SQL-injectie
Beijing → Waterford
20:58:41
Legenda
Laag
Gemiddeld
Hoog
Kritiek
Bewaakt perimeterknooppunt
Watchlist-stad
Litouwse stad
Hoofdstad / belangrijk knooppunt
Risicoscores per land — waarschijnlijkheid × impact
Waarschijnlijkheid: hoe vaak een land deze sessie doelwit is, 1–5 · Impact: gemiddelde ernst van de ontvangen aanvallen, 1–5 · Risico = waarschijnlijkheid × impact, 1–25
Kritiek
Hoog
Gemiddeld
Laag
Bolgrootte = aantal treffers · beweeg over een bel voor de volledige uitsplitsing.
Alle gescoorde landen, volledig:
| Land | Treffers | Waarschijnlijkheid | Impact | Risicoscore | Niveau |
|---|---|---|---|---|---|
| 🇮🇪 Ierland | 1 | 5/5 | 4/5 | 20/25 | Kritiek |
| 🇺🇦 Oekraïne | 1 | 5/5 | 3/5 | 15/25 | Hoog |
Aanvalsstroom- & afhankelijkheidsgrafiek
Landen gezien in de laatste 2 gebeurtenissen, gepositioneerd per macroregio. Een verbinding is een bron→doel-relatie voor een bepaalde aanvalstechniek; dikkere lijnen betekenen dat dit deze sessie vaker voorkwam.
DDoS-vloed
bijv. CVE-2023-44487 (HTTP/2 Rapid Reset)
Brute-force-aanval
CWE-307 (geen rate limiting)
Phishing-payload
CWE-1021-klasse credential-phishing
Ransomware-beacon
bijv. CVE-2023-4966 (Citrix Bleed)
Poortscan
CWE-200 (verkenning)
SQL-injectie
CWE-89 (SQL-injectieklasse)
Malware-C2-oproep
bijv. CVE-2021-44228 (Log4Shell)
Credential stuffing
OWASP credential-stuffing-klasse
Dit dashboard simuleert clientzijdige aanvalstelemetrie om de visualisatielaag te demonstreren. Koppel het aan een echte feed met deze opensource en vrij toegankelijke threat-intelligence-bronnen: