Grote organisaties zijn vaak maanden bezig om volledig te herstellen na een cyberincident. En het kan nog veel langer duren voordat de mensen zijn bijgekomen na zo’n impactvolle situatie, vertelt Lisa de Wilde in deze aflevering.
“Ik heb weleens geholpen bij de afhandeling van een incident bij een ziekenhuis. Dat was echt heel heftig. Toen werd er iemand binnengebracht op de Spoedeisende Hulp, maar die kon niet worden geholpen omdat de systemen het niet deden.”

In deze laatste aflevering over incident response vertelt Lisa de Wilde over haar de ervaringen. Ook geeft ze praktische tips om een cyberincident te voorkomen en hoe je ervan kunt herstellen.

Als je een cyberincident hebt gehad, wil je snel je IT-netwerk herstellen. In deze aflevering van Zet 'm op legt Z-CERT collega Jeroen uit wat daar allemaal bij komt kijken.
“Bij grote ransomware-incidenten is het niet gek als je in de eerste week na een incident vervangende hardware aanschaft om iets ‘schoons’ te hebben waarmee je de belangrijkste processen kunt uitvoeren. In die eerste 'paniekweek' geef je tonnen -zoniet miljoenen- uit aan dat soort noodmaatregelen.” 

Wat zijn je belangrijkste processen? Wat kost het herstellen van je IT-infrastructuur? En hoe voorkom je een volgende crisis?

Als je merkt dat er een aanvaller in je IT-systeem zit, is het tijd voor incident response. Waar bestaat die fase uit? En waarin verschilt de dienstverlening van Z-CERT met die van een commerciële incident response-partij?

Maaike is Principal Incident Responder en legt duidelijk uit wat je kunt doen als er iemand in je IT-systemen is binnengedrongen en wat de rol van Z-CERT dan is. “Wij zijn een engeltje op je schouder die je adviseert op het moment dat je een incident hebt.” 

Trek je direct de stekker uit je systemen of plaats je ze in quarantaine om er onderzoeken op te kunnen doen?

 
Luister nu naar aflevering 3 van deze Zet 'm op podcastreeks.

Wat doe je als je te maken krijgt met een cyberincident? Wat gebeurt er als Z-CERT belt en wanneer belt iemand van Z-CERT jou? 
Bij een cyberincident zal Z-CERT zorgorganisaties zoveel mogelijk begeleiden en de rust te bewaren. 
Hiermee helpt Z-CERT de zorgorganisatie met de incidentafhandeling en met het beperken van eventuele schade. In deze podcast hoor je hoe en wanneer je door Z-CERT wordt geholpen.
“Als we met het incidentnummer bellen, dan bellen we niet voor een gezellig kletspraatje, dan is er echt wat aan de hand. Zorg dus dat je dat nummer in je telefoon zet.”

Een cyberincident heeft veel overeenkomsten met een brand. Uiteraard wil je voorkomen dat jouw organisatie digitaal in brand komt te staan, dus dat het slachtoffer wordt van een cyberincident. 
“Helaas krijg je je digitale beveiliging zelden 100% waterdicht. Om zo goed mogelijk voorbereid te zijn op een digitale brand moet je monitoren wat er gebeurt in jouw organisatie en netwerk, vergelijkbaar met het ophangen van rookmelders. Hoe eerder je het signaleert, hoe kleiner de brand blijft.”

Hoe helpt opleiden, trainen en oefenen daarbij? Crisis- en ervaringsdeskundige Jeroen van Z-CERT vertelt in deze podcast hoe je jouw zorgorganisatie digitaal brandveilig kunt maken.

Karl werkt op het SOC van de Belastingdienst en is gastheer voor de tweede Zet ‘m op-podcast op hackersfestival WHY 2025. Het festival is een goed voorbeeld van samenwerking op het gebied van cybersecurity, en daarmee kunnen we de strijd tegen cybercriminelen winnen, vertelt hij. Wie alles afweet van samenwerken en communitybuilding is Marieke (beter bekend als ‘Pindakaas’). Zij vertelt hoe ze heeft geholpen met de organisatie van het festival.

Deze zomerspecial van de podcast Zet ‘m op is opgenomen tijdens het hackersfestival What Hackers Yearn for (WHY) 2025. In de eerste aflevering vertelt Z-CERT collega Niels (aka Nelus TheNerd) wat Z-CERT doet op het festival. “Hackers zijn mensen die onderzoeken hoe een product op een andere manier gebruikt kan worden dan waarvoor het bedoeld is.” En die kritische onderzoekers kunnen heel nuttig zijn voor de Nederlandse zorg.

Tipje: Tijdens WHY heeft Niels ook een presentatie gegeven over cybersecurity in de zorgsector. De opname is hier terug te kijken: https://media.ccc.de/v/why2025-171-guardians-of-the-dutch-healthcare-part-2-nis2-edition

Het testen van je IT-beveiliging gebeurt niet overal even zorgvuldig. Dit kan ertoe leiden dat je slachtoffer van cybercriminelen wordt terwijl er wel een test was uitgevoerd.
In deze aflevering bespreken we hoe je op een goede en gestructureerde manier je IT-systemen test, zodat je later kunt bewijzen dat de tests correct zijn uitgevoerd? Daarvoor is een standaard methodiek nodig en Brenno de Winter legt daarom uit waarom de MIAUW-methodiek hierbij kan helpen.

In deze podcastreeks gaat het over de nut en noodzaak van security testen. In deze aflevering bespreken we het verschil tussen scannen en testen van IT-systemen. Welke test is voor jouw organisatie relevant? In deze podcast praat Jesse, Coördinator Testen bij Z-CERT, je helemaal bij.

Hoe breng je in kaart waar jouw organisatie kwetsbaar is voor cyberaanvallen? Welke stappen kun je nemen om alle mogelijke ingangen voor een cyberaanvaller binnen jouw organisatie te detecteren? Met andere woorden: wat is het aanvalsoppervlak van jouw organisatie? Cybersecurity-specialist Mattijs legt in deze podcast uit hoe het scannen van je organisatie je kan helpen om hier een goed beeld van te krijgen.