SURFshort

Heb je je weleens afgevraagd hoe goed jouw instelling bestand is tegen een cyberaanval? En wat als iemand probeert binnen te komen op plekken waar dat eigenlijk niet zou moeten kunnen?

Met red teaming breng je dat in de praktijk. Als onderdeel van de oefening, kruipt iemand in de huid van een aanvaller, zoekt naar zwakke plekken en ontdekt waar de verdediging beter kan. In deze aflevering neemt Maaike van der Wal, Information Security Officer bij de Erasmus Universiteit Rotterdam, je mee in de wereld van red teaming.

Je ontdekt hoe het werkt, waarom het belangrijk is dat jouw instelling dit doet en wat jij ervan kunt leren om instellingen digitaal weerbaarder te maken. Luister mee!

Meer weten?

Je beheert de applicaties voor een deel van je instelling en het worden er steeds meer. Herkenbaar? Dan is Kubernetes er voor jou. Deze technologie automatiseert het beheer van applicaties, maakt het schaalbaar en betrouwbaarder. Ontdek in deze aflevering van SURFshort waarom Kubernetes steeds belangrijker wordt voor onderwijs en onderzoek, en hoe SURF het inzet.

Meer weten?

Volg de tips van Marco. Lees het praktijkverhaal: hoe het Netwerk Digitaal Erfgoed (NDE) door middel van Kubernetes van een Amerikaanse provider afstapte. Of bekijk een van de video’s van de Cloud Native Computing Foundation (CNCF).

Meer weten?

Er gaat inmiddels geen dag meer voorbij of AI is ergens onderdeel van wat je doet of leest. En zoals vaak met technologische ontwikkeling snelt het wet- en regelgeving vooruit. Hoe zit het bijvoorbeeld met de data die je invoert in een taalmodel? Blijft die wel van jou? Hoe zorgen we voor transparantie én keuzevrijheid over wat je wel en niet wil gebruiken van een bepaalde toepassing? Om AI beschikbaar te maken op basis van onze gezamenlijke waarden wordt er nu gewerkt aan de AI-hub. Wat dat is, vertelt Corno Vromans, onderdeel van het team Publieke Waarden bij SURF in deze nieuwe aflevering.

Meer weten? Kijk op surf.nl/ai-hub of volg de tip van Corno en bekijk één van deze artikelen over Mythos:

NCSC waarschuwt voor Mythos en andere ai-modellen - Computable.nl

Meer weten?

Soms merk je pas hoe afhankelijk je bent van een netwerk… als het uitvalt.Een kabelbreuk. Een cyberaanval. Een storing die zich sneller verspreidt dan je kunt reageren. Onze digitale infrastructuur lijkt vanzelfsprekend. Totdat dat niet meer zo is.

In deze aflevering van SURFshort duiken Harold Teunissen, Hoofd Netwerk bij SURF en Eva van Dam, in netwerkweerbaarheid. Wat betekent het eigenlijk om weerbaar te zijn? Het is samenwerken. Kennis delen. Oefenen voordat het misgaat. Want geen enkele instelling doet dit alleen.

Meer weten?

De Europese Unie werkt aan de Digitale Omnibus, een pakket nieuwe regels waarmee de bestaande digitale wetgeving in één keer wordt herzien. Het doel is om de regeldruk te verlagen en de concurrentiekracht van Europa te versterken. Maar de Digitale Omnibus heeft ook grote gevolgen voor de AVG, onze online privacy en zelfs onze grondrechten.

Hoe zou de nieuwe wetgeving uitpakken in de praktijk? Welke risico’s brengen de veranderingen met zich mee? Sophia Gelpke, privacyjurist bij SURF, neemt ons mee langs de belangrijkste afwegingen en vertelt wat er op het spel staat.

Meer weten over de Digitale Omnibus-wetgeving?

Volg de tip van Sophia:

Meer weten?

Door data uit te wisselen versnellen we wetenschap, al gaat dat niet altijd even makkelijk. Hoe houd je er controle over zonder andere onderzoekers te belemmeren? Privacy Enhancing Technologies (PETs) maakt dit beter mogelijk. Freek Dijkstra, expert op het gebied van Privacy Enhancing Technologies (PETs), legt uit hoe het werkt.

Er wordt steeds meer data verzameld en daar kunnen we steeds meer uit leren. Door data uit te wisselen versnellen we wetenschap, al gaat dat nu nog niet altijd even makkelijk. Veel van deze datasets zijn vaak niet goed toegankelijk voor anderen. Maar een paar procent van vertrouwelijke datasets wordt hergebruikt in wetenschap, terwijl het hele waardevolle data kan zijn voor onderzoek.

Freek Dijkstra legt uit hoe we bij SURF kijken naar welke overwegingen er zijn voor een data-eigenaar om data wel of niet beschikbaar te maken voor de wetenschap. Op basis daarvan zoekt hij een oplossing om het toch te ontsluiten op een privacyvriendelijke manier. Privacy Enhancing Technologies maakt het voor data-eigenaren beter mogelijk om (onderzoeks)data te delen en er nog controle over te hebben.

Meer weten over Privacy Enhancing Technologies? Volg de tips van Freek:

https://nicpet.nl/

https://www.cs.ru.nl/~jhh/blue-book.html

https://utrechtuniversity.github.io/dataprivacyhandbook/

Meer weten?

Wat is er toch aan de hand rondom DigiD en Solvinity? DigiD is een vorm van Identity Access Management, oftewel IAM. En daar hebben we bij onderwijs en onderzoek in Nederland ook mee te maken. Want zou onderwijs en onderzoek eigenlijk nog wel door kunnen als we niet meer bij de identiteitsgegevens kunnen van studenten, medewerkers of onderzoekers?

Het antwoord op die vraag en of wij ook bang moeten zijn de geopolitieke ontwikkelingen op dit vlak, krijg je van Arnout Terpstra, teamlead Identity and Access Management bij SURF.

Meer weten? Ga naar www.surf.nl/iam of volg de tips van Arnout:

Het iam platform waar je vragen kwijt kan, vind je hier

Wil je als eerste op de hoogte zijn van nieuws rond dit onderwerp, zoals de eerstvolgende unconference, dan kan je je hier aanmelden voor de nieuwsbrief

Meer weten?

We horen veel over security & privacy risico’s bij veelgebruikte tools in deze uitdagende geopolitieke tijden. Gelukkig kunnen we vanuit de cooperatie een gezamenlijke vuist maken tegen risico’s die we niet willen accepteren. Om te weten welke tools wel en niet aan onze gezamenlijke voorwaarden voldoen, voert SURF dpia’s uit oftewel data protection impact assessments.

Sophia Gelpke, privacy jurist en projectleider dpia’s bij het team vendor compliance bij SURF vertelt je wat het precies is, waarom het belangrijk is en wat ons te wachten staat met veranderende wetgeving.

Wil je meer weten over de dpia’s? Kijk op SURF.nl of volg de tips van Sophia:

Meer weten?

Overal in Nederland ligt glasvezel. Maar wist je dat er naast dataverkeer ook andere toepassingen mogelijk zijn? Met speciale technologie kan glasvezel een schat aan informatie bieden voor onderzoekers. De mogelijkheden van deze technologie, fiber sensing, worden onderzocht en de potentie voor onderzoek is groot. Hoe het precies werkt en wat het kan betekenen voor onderzoek in Nederland, daar vertelt Kaj Koole, research engineer netwerk bij SURF alles over in deze nieuwe aflevering.

Wil je meer weten over fiber sensing? Kijk op surf.nl of volg de tips van Kaj:

Meer weten?

De Cyberbeveiligingswet komt eraan. Het is de Nederlandse implementatie van de NIS2-richtlijn. Maar wat houdt deze wet precies in? Wat heeft het voor consequenties voor onze leden en gaat het ook iets opleveren? Albert Hankel, teamhoofd security & privacy bij SURF, vertelt je hoe we ervoor staan, wat er precies op ons af gaat komen én dat je er niet alleen voor staat.

Wil je meer weten over de cyberbeveiligingswet? Volg de tip van Albert:

https://sec.surf.nl/cyberbeveiligingswet/

Meer weten?