Hack van de dam - Cybersecurity podcast

Hack van de Dam S3E9 gaat over de toenemende integratie van fysieke beveiliging en cybersecurity. De uitdaging ligt in het samenbrengen van de twee disciplines, die binnen organisaties nog te vaak als separate entiteiten worden gezien. Oude systemen en apparatuur vormen een risico vanwege gebrek aan updates en onderhoud, wat essentieel is voor effectief risicomanagement.

De groeiende integratie van systemen vereist aandacht voor beveiliging en kwetsbaarheden. IT-managers moeten verder kijken dan alleen hun eigen afdeling, vindt HVDD-gast Frank van Olphen RSE in gesprek met podcasthosts Jasper en Martijn. Hij ziet onder meer kansen voor een CISO-rol met mandaat in een directieteam om beide domeinen integraal te managen en bewustwording bij medewerkers te creëren. Kijk en/of luister!

In deze aflevering van Hack van de Dam duiken we diep in de impact van generatieve AI op de wereld van cybersecurity. Jelle Niemantsverdriet, National Security Officer bij Microsoft en expert op het gebied van AI en cybersecurity, praat met onze hosts Jasper en Martijn over de rol van de Chief Information Security Officer en hoe die door de opkomst van AI verandert.

In deze HVDD-aflevering gaat het niet alleen om de technische aspecten van AI en cybersecurity. Het gaat ook over de manier waarop organisaties omgaan met privacy, databeveiliging en de bescherming van hun digitale infrastructuur. Daarnaast wordt een kijkje genomen in de toekomst van cybersecurity in een wereld die steeds meer door AI wordt beïnvloed en krijg je tips hoe je jouw organisatie daarop kunt voorbereiden. Kijk en/of luister!

Vulnerability management staat nog lang niet bij elke organisatie op de agenda. Toch is het een belangrijke en zelfs onmisbare factor voor organisaties die digitaal optimaal beschermd willen zijn. Voor DIVD-directeur Chris van ’t Hof, te gast bij ons vaste podcastduo Jasper en Martijn, is het dagelijkse kost. Zijn organisatie laat andere organisaties zien waar ze digitaal kwetsbaar zijn.

DIVD draait op zo’n 160 vrijwilligers - ‘helpende hackers’ - die gevonden kwetsbaarheden melden bij de mensen die daar iets aan kunnen doen. In deze podcast laat Chris een aantal wapenfeiten de revue passeren. Hij gaat ook met zijn gastheren in gesprek over de verschuivingen in het aanvalslandschap, patch management en het speels verhogen van de cybersecurity awareness in een organisatie. Kijk en/of luister!

Sinds de praktische invoering van de Algemene verordening gegevensbescherming (AVG) in 2018 zijn privacy en cybersecurity onlosmakelijk met elkaar verbonden. Privacygevoelige informatie moet optimaal worden beschermd om te voorkomen dat persoonlijke gegevens zomaar op straat komen te liggen. Gebeurt dat toch? Dan kan het verplicht zijn om dat te melden aan de Autoriteit Persoonsgegevens.

“Daarom is het van belang om te inventariseren over welke digitale gegevens - en welke IT-middelen - jouw organisatie beschikt”, vertelt advocaat Reny Stark (met specialisatie IT & Privacy) van TeekensKarstens aan ons vaste podcastduo Jasper en Martijn. Ze heeft het ook over cybersecurity awareness en voorlichting én vertelt wat er kan gebeuren als je je niet aan de wet- en regelgeving houdt. Kijken en/of luisteren dus!

Cybersecurity is een onderwerp dat gelukkig steeds vaker op directieagenda’s verschijnt. Alleen gaat het dan vooral over het beschermen van de eigen IT-omgeving tegen ongewenste indringers. Uiterst belangrijk, daar niet van. Maar er is doorgaans weinig aandacht voor OT (Operation Technology) die bijvoorbeeld gebruikt wordt om apparaten en installaties op afstand digitaal aan te sturen.

HVDD-gast Jarno Baselier heeft zich gespecialiseerd in het beveiligen van OT. Aan de hand van Jasper - en samen met Martijn - legt hij uit wat de specifieke uitdagingen voor OT zijn, hoe je die aan kunt gaan en welke oplossingen voorhanden zijn. Tip van de sluier: Life Cycle Management is een belangrijke factor. Meer weten? Kijken en/of luisteren!

We koersen af op een wereldwijd tekort van 3,5 miljoen cybersecurity specialisten in 2025. En dat terwijl cybercriminelen hun inspanningen alleen maar opvoeren. Niet voor niets stuurde de Cyber Security Raad - het onafhankelijke en strategische adviesorgaan van de Nederlandse regering op het gebied van cybersecurity - eind 2023 een brandbrief naar het kabinet met het dringende verzoek om dit probleem gecoördineerd aan te pakken.

De vraag is of de overheid daarvoor de juiste instantie is, zegt Astrid Oosenbrug in HVDD S3E4 in gesprek met Jasper en Martijn. In haar rol als voorvrouw van de DIVD Academy put ze uit een rijke ervaring als IT’er en Tweede Kamerlid om jeugdige hackers ethisch besef bij te brengen en cybersecurity specialisten voor de toekomst op te leiden.

Maar liefst 700.000 door hackers gekaapte computers maakten deel uit van Qakbot; een wereldwijd botnet dat cybercriminelen in staat stelde om organisaties digitaal te overvallen en daar met behulp van ransomware en via diverse vormen van cyberfraude (veel) geld aan te verdienen. In de herfst van 2023 werd Qakbot na 15 jaar (!) onschadelijk gemaakt. Daarmee werd cybercriminelen een forse klap toegebracht.

In HVDD #23 (S3E3) praten Jasper en Martijn samen met een speciale gast - Incident Response Coördinator Marinus Boekelo van cybersecuritybedrijf Northwave - over de werking van het botnet en over de internationale samenwerking die nodig was om het netwerk te ontmantelen. Ze doen ook uiterst nuttige suggesties om de digitale weerbaarheid van jouw organisatie te verhogen.

De Network and Information Systems 2 is een set regels van de Europese Unie die bedoeld is om het niveau van cybersecurity te verhogen. Met de NIS2 (als opvolger van de NIS1) wil de EU ervoor zorgen dat bedrijven en organisaties beter voorbereid zijn op digitale dreigingen. De NIS2 beperkt zich daarom niet tot essentiële organisaties, maar raakt ook internetproviders, afvalbeheerders en producenten van belangrijke goederen, om paar een paar voorbeelden te noemen.

In HVDD#22 (S3E2) praten onze podcasthosts Jasper en Martijn samen met informatiebeveiliging- en privacyspecialist Jeroen Molenaar over de gevolgen van de NIS2 en de urgentie voor organisaties om zich zo snel mogelijk voor te bereiden op afgeleide wetgeving die in oktober 2024 van kracht wordt.

Het wordt steeds moeilijker om gekwalificeerde cybersecurityspecialisten op de arbeidsmarkt te vinden. Tegelijk zien we een explosieve toename van het aantal mensen dat kunstmatige intelligentie gebruikt. Denk aan de opmars van ChatGPT en andere toepassingen die menselijke trekjes vertonen. Maar hoe veilig is dat eigenlijk? Is het gebruik van AI wel zonder risico’s? Cybercriminelen weten immers altijd een manier te vinden om technologie op een kwalijke manier uit te buiten…

In HVDD #21 (de eerste aflevering van Seizoen 3) praten onze vaste hosts - Jasper en cybersecurityspecialist Martijn - over de mogelijkheden die AI biedt én over de gevaren die kunstmatige intelligentie met zich meeneemt. Uiteraard krijg je ook tips om er zo veilig mogelijk gebruik van te maken.

In de podcastserie Hack van de Dam draait alles om cybersecurity in de breedste zin van het woord. Het gaat niet alleen over de technische aspecten, maar ook over de integratie van cybersecurity in bedrijfsprocessen en het toenemende belang van cybersecurity awareness. Digitale veiligheid is intussen (gelukkig) niet meer alleen voorbehouden aan de IT-afdeling. Iedereen heeft ermee te maken, iedereen moet er iets mee doen.

In HVDD #20 (de afsluiter van Seizoen 2) onderstreept Avantage-CEO Eric Carree dat nog maar eens. Verder geeft hij onder meer aan dat de status van cybersecurity-adviezen een verandering doormaakt. “Als IT-bedrijf moeten we tegen onze klanten durven zeggen dat ze maatregelen moéten nemen om onze zorgplicht goed in te kunnen vullen.” Ga er maar even voor zitten.