Uiteindelijk zijn het de ict-specialisten die onze sector veilig houden. Maar met software as a service en cloud-oplossingen verdwijnt veel van hun werk en ook de expertise. Dat is zeer onwenselijk, stellen twee van onze gasten die we eerder hoorden in deze serie Bert Hubert (afl. 1) en Roland van Rijswijk-Dei (afl.2). Dit punt mag niet onbenoemd blijven en komt daarom in deze korte bonusaflevering aan de orde. Daarnaast vroegen we Charlie van Genuchten, cybercrisisoefeningspecialist bij SURF welke skills van belang zijn in tijden van crisis en neemt ons mee naar hoe de sector er jaren geleden uitzag.

Hoe kan het dat bestuurders niet altijd met de juiste informatie belangrijke beslissingen nemen op het gebied van cyberveiligheid? Spreken bestuurders en techneuten wel dezelfde taal? Hoe kunnen ze elkaar beter vinden op een plek waar vandaan ze vooruit kunnen? Cyberweerbaarheidsspecialist Jeroen Brouwer schreef het boek Cybersprookjes voor deze common ground. En hoe ga je dan vooruit? Risicomanagementspecialist Martin van Staveren bedacht een nieuwe manier van risicomanagement. Want voor complexe problemen moet je de oplossing vooral niet ingewikkeld maken toch?

Meer weten over het boek Cybersprookjes? Bekijk het hier:

https://cybersprookjes.nl/

Wil je meer weten over het boek Risicodialoog? Bekijk het hier: https://www.managementboek.nl/boek/9789024457946/risicodialoog-martin-van-staveren

De grootste dreiging komt van je eigen mensen... en dat is heel goed te begrijpen. In deze aflevering duiken we de gedragswetenschappen in en gaan op zoek naar de kracht én valkuilen van awareness.

Rosanne Pouw, productmanager awareness en training bij SURF geeft inzicht in de huidige ontwikkelingen met betrekking tot awareness in onderwijsinstellingen. Tommy van Steen, gedragspsycholoog en universitair docent Cybersecurity Governance bij het Institute of Security and Global Affairs van de Universiteit Leiden vertelt waarom de stap van weten naar doen zo moeilijk is en tot slot neemt Jan Landsaat, privacy officer bij de Hogeschool Rotterdam, je mee naar de praktijk. Om de gestelde doelen te halen, zag hij geen andere mogelijkheid dan het verplichten van awarenesstraining met als doel, gedragsverandering in de organsatie met betrekking tot veilig werken.

Waarom schreef een grote groep cyberveiligheidwetenschappers vijf jaar geleden een brandbrief aan alle onderwijsinstellingen met de titel: Cloud: bezint eer ge begint? En wat doe je als bestuurder als je op zondagmiddag een telefoontje krijgt dat je bent gehackt?

In deze aflevering spreken we met Roland van Rijswijk-Deij, professor aan de faculty of Electrical Engineering, Mathematics and computer scieces van Universiteit Twente en lid van ACCSS, Academic Cyber Security Society. Hij is één van de brievenschrijvers en ziet dat het thema steeds nijpender wordt. Dat het risico in de praktijk reëel is, weet onze gast Hans Schutte, bestuurder bij ROC Mondriaan als geen ander. Zijn ROC werd drie jaar geleden gehackt. Wat had hij nou willen weten voordat dit gebeurde? Je hoort het in deze nieuwe aflevering van Cybersturing.

In deze eerste aflevering spreken we Bert Hubert, cybersecurity expert, publicist, ondernemer en softwareontwikkelaar. Bert kent een rijke staat van dienst bij onder meer de AIVD, FOX IT en als oprichter van Power DNS, de leidende software waar bijna het hele Nederlandse internet doorheen loopt. Hij neemt ons mee door de huidige staat van dreiging en de risico's die hij ziet, nationaal maar vooral ook internationaal. Want hoe zit het eigenlijk met de cloud en de Nederlandse overheid? Is dat nou wel zo slim?

Ook Anthony van de Meer, associate advisor bij Instituut Clingendael, onderzoeksjournalist en documentairemaker laat zijn licht schijnen op deze situatie. Anthony traint diplomaten op het gebied van cyberveiligheid en zit bovenop de laatste trends in de cybercriminaliteit. Hij laat zien waar de risico's vandaan komen en waar we op moeten letten als we niet geheel afhankelijk willen worden van buitenlandse actoren.