Edwin is een heel actief lid van de Nederlandse cybersecurity community. Beter bekend wellicht onder zijn handle @yafsec. Hij is de CEO van het Nederlandse Zerocopter. We spreken over responsible / coordinated vulnerability disclosure en de business van Bugbounties. En natuurlijk over de moeilijke tijd waarin we leven als liefhebber van security conferenties die allemaal afgezegd worden. 

Fleur is CISO en Privacy Officer. Daarvoor heeft ze meerdere functies bekleed in de publieke sector, van politie tot NFI, waarin ze op een bepaalde manier Nederland (digitaal) veilig hield. Het was een leuk gesprek met boeiende anecdotes uiteenlopend van de omgang met vervelende vertegenwoordigers tot en met het meewerken aan een echte ontvoeringszaak als digitaal onderzoeker. Bovendien de eerste vrouw op Zolder!

Olaf en Jos zijn ervaren cybersecurity specialisten. Zij startten in januari dit jaar met 6 anderen het nieuwe cybersecurity bedrijf FalconForce. Dat schept een band! We praten over hoe het bevalt om zelfstandig ondernemer te zijn, en dat in Corona tijd? En natuurlijk hoe de heren in de security industrie terecht gekomen zijn en zich ontwikkeld hebben. Een vuurdoop van Rik als host van de show! En niet onverdienstelijk.

Iets meer dan 1 maand na de lancering van Zolder blikken Rik, Wesley, Theo en Erik terug op deze eerste periode. De ervaringen lopen uiteen van het ondersteunen van een MKB'er die getroffen werd door Ransomware en besloot het losgeld te betalen. Hoe werkt dat eigenlijk, losgeld betalen? En wat gebeurt er nadat je betaald hebt? Hoeveel zekerheid heb je dat je daadwerkelijk je bestanden terug krijgt? Er komen maar weinig echte zaken naar buiten, dus heel leerzaam om dat we in dit geval van het slachtoffer de toestemming hebben onze ervaringen te delen. 

We spreken ook over het starten van de ontwikkelingen aan Zolder.App en de lancering van de What-Could-Go-Wrong karakters in cyberpunk stijl. En natuurlijk over de onzekerheden van startende ondernemers.

We vonden een kopie van de source code van Universal Admin. Een kant en klaar phishing panel dat populair is onder cybercriminelen. In deze Cast bespreken we hoe uAdmin vanuit perspectief van de aanvaller werkt en hoe en in welke stappen een phishing slachtoffer precies misleidt.

Jilles & Jurre Groenendijk zijn naast ervaren en bekende hackers, ook vader en zoon. Net voorbij aan een probleem met Twitter en weer klaar om de wereld te vertellen over hun leerzame ervaringen en gave projecten.

Een gesprek over het grootbrengen van een tweeling met aangeboren honger naar techniek. Hoe het onderwijs tekort schiet om die honger te stillen en vader Jilles zelf besloot met Plusklas extra lesmateriaal te bieden. En over alle gave bouw en hackprojecten die vader Jilles met zoon Jurre onderneemt. Een trotse vader en een goed mens. En een digitaal zeer vaardige zoon die uit eigen ervaring spreekt over het aanbrengen van ethische digitale waarden en normen onder de jeugd.

Floor is een bekende Nederlander binnen de security community. Hij is op veel conferenties aanwezig en altijd open voor een praatje. Floor is heel breed onderlegd, is het vak ingerold als hobbymatig developer, maar heeft zich in zijn werk gaandeweg gespecialiseerd op het vlak van privacy. Met name is hij bekend geworden door zijn initiatief rondom Responsible Disclosure, en oprichter van responsibledisclosure.nl. Hij werkte bij het College Bescherming Persoonsgegevens (voorloper van de Autoriteit Persoonsgegevens) ten tijde van de introductie van de Meldplicht Datalekken en later de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) ofwel de GDPR. Inmiddels is Floor werkzaam bij de Privacy Company en helpt organisaties als consultant bij hun Privacy Impact Assessments en interactie met de data autoriteiten. 

We bespreken in deze zoldersessie de actuele dreigingssituatie van Nederlandse ondernemers. Wat is eigenlijk een dreiging? En wie heeft een goed beeld van de dreigingen voor Nederlandse ondernemers? We bespreken wat er zoal kan misgaan en hoe de digitale onderwereld achter aanvallen van buitenaf eruit ziet.

Op 20 april waarschuwde het RIVM voor SMS phishing die zogenaamd van hen afkomstig zou zijn. De SMS in kwestie werd gestuurd alsof het een NL-ALERT betrof. Het leidde tot verwarde reacties in de comments. Dus besloten wij wat tekst en uitleg te geven. Voor de besproken beelden: bekijk ons kanaal op YouTube.

Interview met Erik Remmelzwaal over zijn leven tot aan de opstart van Zolder B.V.. Erik is gestart als stagiair bij Medusoft, en daar aangebleven als security consultant. In 2011 deed hij met 2 collega's een management buy-out en was sindsdien de Algemeen Directeur. In 2012 werd het bedrijf omgedoopt tot DearBytes en werd 1 van de meest vooraanstaande cybersecurity dienstverleners van Nederland. In 2017 werd het bedrijf verkocht aan KPN, waar Erik nog 2 jaar in dienst is gebleven en daarna voor een sabbatical heeft gekozen. Het was zijn eigen wens om die hele periode nog eens vast te leggen, al was het maar als een leuk aandenken voor zijn kinderen later. Geïnspireerd door Joe Rogan is dat gebeurd in de vorm van een lange podcast; een uitgebreid gesprek om alles te kunnen behandelen. Erik's jeugd, schooltijd en de periode bij Medusoft, later DearBytes komen uitgebreid aan bod. De gelegenheidshost is Joost Hoebink, en de opname is door de Corona crisis op afstand opgenomen met behulp van StreamYard.