De discussie over een “Europese cloud” lijkt oneindig. Iedereen wil meer digitale soevereiniteit, maar ondertussen draait de helft van onze infrastructuur nog steeds op Amerikaanse technologie.

In deze aflevering van CyberGrowth by Gruzzy praat ik met Joey van den Heuvel van A.S.R. Verzekeringen.
Joey was jarenlang IT Security Officer en is sinds kort Product Owner Cloud — precies de persoon om te vragen hoe realistisch dat idee van een Europese cloud nou eigenlijk is.

We hebben het over de risico’s van blind vertrouwen in cloudproviders, de rol van politiek en bedrijfsleven, en waarom volledige soevereiniteit misschien wel meer droom dan realiteit is.

Een gesprek over technologie, governance, geld en de grenzen van onafhankelijkheid.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Lars van Zijl en Paul Permentier, oprichters van Polar Risk. Hun missie: organisaties helpen om risico’s écht meetbaar te maken met risico kwantificatie.

We bespreken wat risico kwantificatie precies inhoudt, waarom zoveel bedrijven nog worstelen met ‘risico’s in kleurcodes’, en hoe je met een kwantitatieve aanpak betere beslissingen kunt nemen over security-investeringen.

Lars en Paul delen hoe ze vanuit hun ervaring bij grote organisaties tot dit punt zijn gekomen, welke voordelen het oplevert voor zowel CISO’s als directies, en waarom het volgens hen de toekomst is van risicomanagement in cybersecurity.

Deze aflevering zit vol met praktische voorbeelden, scherpe inzichten en een frisse blik op hoe je risico’s concreet maakt – niet alleen op papier, maar in harde cijfers die de business overtuigen.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Jort Kollerie, specialist bij Orange Cyberdefense. Samen duiken we in het omstreden voorstel van de EU: Chat Control.

We bespreken wat dit plan inhoudt, waarom het zo’n grote impact heeft op onze privacy en veiligheid, en welke risico’s er ontstaan als end-to-end encryptie wordt verzwakt. Jort legt uit waarom dit voorstel misschien goed bedoeld is, maar in de praktijk leidt tot massale surveillance en grotere kwetsbaarheid voor iedereen.

Deze aflevering zit vol met scherpe inzichten, eerlijke kritiek en duidelijke argumenten waarom we ons als sector – én als samenleving – moeten uitspreken tegen Chat Control.

Dit kun je doen op de website: fightchatcontrol.eu

We bespreken hoe je begint als hacker, welke skills écht belangrijk zijn, hoe je je ontwikkelt tot professioneel pentester, ethical hacker of red teamer, en wat je als starter wel en niet moet doen.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Anass Ali, pentester en oprichter van de Ethical Hacker Groep Nederland. Hij neemt ons mee in zijn persoonlijke reis binnen de offensieve kant van cybersecurity: van eerste stappen als student tot het opzetten van een community.

Deze aflevering zit vol met praktijkervaring, eerlijke verhalen en concrete tips voor iedereen die wil groeien in ethical hacking of offensive security.

Een eigen tool of software ontwikkelen en onderhouden is voor velen een integraal onderdeel van hun bedrijf en business. Maar hoe ga je om met risico's? Door Security zo goed mogelijk te waarborgen in je development en processen natuurlijk! Maar hoe krijg ik iedereen daar achter?

In deze aflevering van CyberGrowth by Gruzzy duiken we samen met Carlo Klerk in de wereld van Secure development. Hoe zorg je ervoor dat security een integraal onderdeel wordt van je ontwikkelproces, en hoe zorg je dat zowel Management als development op de zelf lijn zitten en blijven? Carlo verteld ons over zijn ervaringen en hoe hij tegen de processen aankijkt en hoe hij ze aanvliegt!

De realiteit van sommige projecten zijn niet te voorspellen van te voren en soms ligt de uitdaging niet in hoe men moet reageren, maar juist in de fundering van het beleid. Maar hoe kom je daar dan achter?

In deze aflevering duiken we samen met Maikel Roolvink in hoe je het ideale Security project identificeert, waar je tegen aan kan lopen en hoe je met verschillende scenario's omgaat. Hij neemt ons mee in de do's & dont's die hij in zijn 15 jaar ervaring tegen het lijf is gelopen en hoe je daar succesvol mee omgaat!

We hebben het in deze podcast met regelmaat over hackers. Vaak groeperingen met criminele bedoelingen. Ze zitten vaak achter geld en gegevens aan, met bedrijven en personen als slachtoffer.

Echter speelt er op internationaal niveau ook van alles. Veel landen hebben eigen divisies met hackers, om hun geopolitieke opponenten dwars te zitten, informatie te stelen of hun eigen positie in de wereld te verbeteren.

Maar wie zijn die zogenaamde 'statelijke actoren'? Hoe gaan ze te werk? Hoe zijn ze ingericht?

Daar praat ik in aflevering 9 van de podcast over met Tamara Hendriksen en Jort Kollerie van Orange Cyberdefense. Zij hebben de afgelopen tijd onderzoek verricht naar deze landen, en gaan je vertellen hoe de vork in de steel zit.

Geniet ervan!

Inmiddels zijn we allemaal bekend met IT Security, oftewel Information Technology Security.
Wat veel mensen echter niet weten, is dat er nog een ander soort security is; namelijk die van OT oftewel Operational Technology.

Minstens een net zo belangrijk werkveld, maar veel minder bekend. Hoe komt dat? En wat is het precies?
Wat voor consequenties kan het hebben als je OT Security niet goed op orde is?

Daarover heb ik het in deze aflevering met Fred Streefland, CEO van Secior. Secior specialiseert zich in het beveiligen van OT omgevingen.

Veel luisterplezier!

Heel veel informatiebeveiligers en IT Security specialisten hebben er wel eens over nagedacht: Moet ik niet voor mezelf beginnen?

Maar ja, hoe doe je dat dan? Wat komt er bij kijken? Hoe kom je aan je klussen? En wat zijn de voor- en nadelen?

Dat zijn nou mooie vragen om aan Paul Permentier te stellen! Hij is 9 maanden geleden als freelancer begonnen, en alles ligt bij hem dus nog vers in het geheugen.

Veel kijk- en luisterplezier!

Met 2,5 jaar ervaring in de informatiebeveiling, ben ik nog een broekie in de branche. Ik ben echter heel nieuwsgierig naar hoe het jaren geleden ging.
Wat zijn de grootste verschillen en overeenkomsten?
Welke lessen kunnen we leren uit het verleden?

Daarover spreek ik in deze podcast met Bert Heitink, al meer dan 20 jaar werkzaam in de Nederlandse IT Security-branche. Hij neemt ons mee door zijn carrière en schetst een beeld van de ontwikkelingen door de jaren heen.

Veel kijk-en luisterplezier!