We bespreken hoe je begint als hacker, welke skills écht belangrijk zijn, hoe je je ontwikkelt tot professioneel pentester, ethical hacker of red teamer, en wat je als starter wel en niet moet doen.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Anass Ali, pentester en oprichter van de Ethical Hacker Groep Nederland. Hij neemt ons mee in zijn persoonlijke reis binnen de offensieve kant van cybersecurity: van eerste stappen als student tot het opzetten van een community.

Deze aflevering zit vol met praktijkervaring, eerlijke verhalen en concrete tips voor iedereen die wil groeien in ethical hacking of offensive security.

Een eigen tool of software ontwikkelen en onderhouden is voor velen een integraal onderdeel van hun bedrijf en business. Maar hoe ga je om met risico's? Door Security zo goed mogelijk te waarborgen in je development en processen natuurlijk! Maar hoe krijg ik iedereen daar achter?

In deze aflevering van CyberGrowth by Gruzzy duiken we samen met Carlo Klerk in de wereld van Secure development. Hoe zorg je ervoor dat security een integraal onderdeel wordt van je ontwikkelproces, en hoe zorg je dat zowel Management als development op de zelf lijn zitten en blijven? Carlo verteld ons over zijn ervaringen en hoe hij tegen de processen aankijkt en hoe hij ze aanvliegt!

De realiteit van sommige projecten zijn niet te voorspellen van te voren en soms ligt de uitdaging niet in hoe men moet reageren, maar juist in de fundering van het beleid. Maar hoe kom je daar dan achter?

In deze aflevering duiken we samen met Maikel Roolvink in hoe je het ideale Security project identificeert, waar je tegen aan kan lopen en hoe je met verschillende scenario's omgaat. Hij neemt ons mee in de do's & dont's die hij in zijn 15 jaar ervaring tegen het lijf is gelopen en hoe je daar succesvol mee omgaat!

We hebben het in deze podcast met regelmaat over hackers. Vaak groeperingen met criminele bedoelingen. Ze zitten vaak achter geld en gegevens aan, met bedrijven en personen als slachtoffer.

Echter speelt er op internationaal niveau ook van alles. Veel landen hebben eigen divisies met hackers, om hun geopolitieke opponenten dwars te zitten, informatie te stelen of hun eigen positie in de wereld te verbeteren.

Maar wie zijn die zogenaamde 'statelijke actoren'? Hoe gaan ze te werk? Hoe zijn ze ingericht?

Daar praat ik in aflevering 9 van de podcast over met Tamara Hendriksen en Jort Kollerie van Orange Cyberdefense. Zij hebben de afgelopen tijd onderzoek verricht naar deze landen, en gaan je vertellen hoe de vork in de steel zit.

Geniet ervan!

Inmiddels zijn we allemaal bekend met IT Security, oftewel Information Technology Security.
Wat veel mensen echter niet weten, is dat er nog een ander soort security is; namelijk die van OT oftewel Operational Technology.

Minstens een net zo belangrijk werkveld, maar veel minder bekend. Hoe komt dat? En wat is het precies?
Wat voor consequenties kan het hebben als je OT Security niet goed op orde is?

Daarover heb ik het in deze aflevering met Fred Streefland, CEO van Secior. Secior specialiseert zich in het beveiligen van OT omgevingen.

Veel luisterplezier!

Heel veel informatiebeveiligers en IT Security specialisten hebben er wel eens over nagedacht: Moet ik niet voor mezelf beginnen?

Maar ja, hoe doe je dat dan? Wat komt er bij kijken? Hoe kom je aan je klussen? En wat zijn de voor- en nadelen?

Dat zijn nou mooie vragen om aan Paul Permentier te stellen! Hij is 9 maanden geleden als freelancer begonnen, en alles ligt bij hem dus nog vers in het geheugen.

Veel kijk- en luisterplezier!

Met 2,5 jaar ervaring in de informatiebeveiling, ben ik nog een broekie in de branche. Ik ben echter heel nieuwsgierig naar hoe het jaren geleden ging.
Wat zijn de grootste verschillen en overeenkomsten?
Welke lessen kunnen we leren uit het verleden?

Daarover spreek ik in deze podcast met Bert Heitink, al meer dan 20 jaar werkzaam in de Nederlandse IT Security-branche. Hij neemt ons mee door zijn carrière en schetst een beeld van de ontwikkelingen door de jaren heen.

Veel kijk-en luisterplezier!

Aantonen dat je over je informatiebeveiliging nadenkt kan je doen met een certificaat. Maar dat wil nog niet zeggen dat je daadwerkelijk veilig bent.
En er zijn er zoveel; welke heb je nodig?

In deze podcast spreek ik Antonio Chan. Hij weet precies welke certificering je wanneer nodig hebt, maar vooral wat je moet doen om je organisatie veilig te krijgen.
Hij deelt praktische tips om niet alleen aan te tonen dat je er over nagedacht hebt, maar ook hoe je de eerste stappen richting een goed informatiebeveiligingsbeleid kan zetten.

https://www.cybersecurityraad.nl/documenten/handreikingen/2018/09/11/cybersecurity-health-check
https://www.ncsc.nl/onderwerpen/basismaatregelen 
https://www.cisecurity.org/controls/cis-controls-list

In deze podcast nemen we een kijkje in de toekomst: Hoe kan Cyber Security er over 5 jaar uitzien?

In deze tijdreis is Jort Kollerie, Manager Security Architecture bij Orange Cyberdefense onze gids! We bespreken de toekomst met hem aan de hand van drie thema's:

Machine Learning & AI
Deception Technology
Survivorship's Bias

Veel luisterplezier!

Met dank aan het Four Elements Hotel in Amsterdam voor de prachtige opnamelocatie!

Hoe krijgen we de BV Nederland en alle mensen die erin wonen en werken digitaal vaardig en veilig?
Een brede vraag met verschillende antwoorden.

Dat bespreek ik in deze podcast met Mark Tissink, interim CISO en schrijver van het boek "Grip op Informatiebeveiliging". Hij heeft er wel wat ideeën over!

Geniet ervan en laat vooral weten wat je van de podcast vindt!