In deze aflevering van Hack van de Dam praat cybersecurity expert Lisa de Wilde over de mentale impact van een cybercrisis. Ze benadrukt dat bij cyberincidenten vaak alleen wordt gefocust op technische aspecten en financiële schade, terwijl de emotionele impact op crisisteamleden, medewerkers en andere betrokkenen onderbelicht blijft. De stress en paniek tijdens zo'n crisis kunnen enorm zijn, met soms zelfs PTSS tot gevolg. Daarom is het volgens Lisa belangrijk om te stoppen met elkaar de schuld geven van een cyberincident. En in crisismanagementplannen moet specifiek aandacht zijn voor het mentale welzijn van de betrokkenen. Daarbij is het cruciaal dat er tijdens én in de nasleep van het incident genoeg ruimte is voor ontspanning. Kijk en/of luister naar deze aflevering vol praktische informatie.

Deze 30e aflevering van Hack van de Dam richt zich op de verschuiving van traditionele misdaadbestrijding naar digitale veiligheid. Daarin deelt Ruben van Well van Cybercrime Team Rotterdam zijn inzichten over cybercriminaliteit en de rol van publiek-private samenwerking. Belangrijke onderwerpen zijn Operatie Cookiemonster en de ontmanteling van de Genesis Market, een digitale marktplaats waar gestolen data werd verhandeld. Daarnaast komt onder meer het belang van aangifte doen aan bod. "Door aangifte van cybercrime te doen, help je niet alleen jezelf, maar ook anderen”, geeft Ruben aan. Jouw melding kan er namelijk voor zorgen dat andere potentiële slachtoffers worden gewaarschuwd voordat ze getroffen worden. Kijk en/of luister naar deze aflevering vol praktische tips.

Hack van de Dam S3E9 gaat over de toenemende integratie van fysieke beveiliging en cybersecurity. De uitdaging ligt in het samenbrengen van de twee disciplines, die binnen organisaties nog te vaak als separate entiteiten worden gezien. Oude systemen en apparatuur vormen een risico vanwege gebrek aan updates en onderhoud, wat essentieel is voor effectief risicomanagement. De groeiende integratie van systemen vereist aandacht voor beveiliging en kwetsbaarheden. IT-managers moeten verder kijken dan alleen hun eigen afdeling, vindt HVDD-gast Frank van Olphen RSE in gesprek met podcasthosts Jasper en Martijn. Hij ziet onder meer kansen voor een CISO-rol met mandaat in een directieteam om beide domeinen integraal te managen en bewustwording bij medewerkers te creëren. Kijk en/of luister!

In deze aflevering van Hack van de Dam duiken we diep in de impact van generatieve AI op de wereld van cybersecurity. Jelle Niemantsverdriet, National Security Officer bij Microsoft en expert op het gebied van AI en cybersecurity, praat met onze hosts Jasper en Martijn over de rol van de Chief Information Security Officer en hoe die door de opkomst van AI verandert. In deze HVDD-aflevering gaat het niet alleen om de technische aspecten van AI en cybersecurity. Het gaat ook over de manier waarop organisaties omgaan met privacy, databeveiliging en de bescherming van hun digitale infrastructuur. Daarnaast wordt een kijkje genomen in de toekomst van cybersecurity in een wereld die steeds meer door AI wordt beïnvloed en krijg je tips hoe je jouw organisatie daarop kunt voorbereiden. Kijk en/of luister!

Vulnerability management staat nog lang niet bij elke organisatie op de agenda. Toch is het een belangrijke en zelfs onmisbare factor voor organisaties die digitaal optimaal beschermd willen zijn. Voor DIVD-directeur Chris van ’t Hof, te gast bij ons vaste podcastduo Jasper en Martijn, is het dagelijkse kost. Zijn organisatie laat andere organisaties zien waar ze digitaal kwetsbaar zijn. DIVD draait op zo’n 160 vrijwilligers - ‘helpende hackers’ - die gevonden kwetsbaarheden melden bij de mensen die daar iets aan kunnen doen. In deze podcast laat Chris een aantal wapenfeiten de revue passeren. Hij gaat ook met zijn gastheren in gesprek over de verschuivingen in het aanvalslandschap, patch management en het speels verhogen van de cybersecurity awareness in een organisatie. Kijk en/of luister!

Sinds de praktische invoering van de Algemene verordening gegevensbescherming (AVG) in 2018 zijn privacy en cybersecurity onlosmakelijk met elkaar verbonden. Privacygevoelige informatie moet optimaal worden beschermd om te voorkomen dat persoonlijke gegevens zomaar op straat komen te liggen. Gebeurt dat toch? Dan kan het verplicht zijn om dat te melden aan de Autoriteit Persoonsgegevens. “Daarom is het van belang om te inventariseren over welke digitale gegevens - en welke IT-middelen - jouw organisatie beschikt”, vertelt advocaat Reny Stark (met specialisatie IT & Privacy) van TeekensKarstens aan ons vaste podcastduo Jasper en Martijn. Ze heeft het ook over cybersecurity awareness en voorlichting én vertelt wat er kan gebeuren als je je niet aan de wet- en regelgeving houdt. Kijken en/of luisteren dus!

Cybersecurity is een onderwerp dat gelukkig steeds vaker op directieagenda’s verschijnt. Alleen gaat het dan vooral over het beschermen van de eigen IT-omgeving tegen ongewenste indringers. Uiterst belangrijk, daar niet van. Maar er is doorgaans weinig aandacht voor OT (Operation Technology) die bijvoorbeeld gebruikt wordt om apparaten en installaties op afstand digitaal aan te sturen. HVDD-gast Jarno Baselier heeft zich gespecialiseerd in het beveiligen van OT. Aan de hand van Jasper - en samen met Martijn - legt hij uit wat de specifieke uitdagingen voor OT zijn, hoe je die aan kunt gaan en welke oplossingen voorhanden zijn. Tip van de sluier: Life Cycle Management is een belangrijke factor. Meer weten? Kijken en/of luisteren!

We koersen af op een wereldwijd tekort van 3,5 miljoen cybersecurity specialisten in 2025. En dat terwijl cybercriminelen hun inspanningen alleen maar opvoeren. Niet voor niets stuurde de Cyber Security Raad - het onafhankelijke en strategische adviesorgaan van de Nederlandse regering op het gebied van cybersecurity - eind 2023 een brandbrief naar het kabinet met het dringende verzoek om dit probleem gecoördineerd aan te pakken. De vraag is of de overheid daarvoor de juiste instantie is, zegt Astrid Oosenbrug in HVDD S3E4 in gesprek met Jasper en Martijn. In haar rol als voorvrouw van de DIVD Academy put ze uit een rijke ervaring als IT’er en Tweede Kamerlid om jeugdige hackers ethisch besef bij te brengen en cybersecurity specialisten voor de toekomst op te leiden.

Maar liefst 700.000 door hackers gekaapte computers maakten deel uit van Qakbot; een wereldwijd botnet dat cybercriminelen in staat stelde om organisaties digitaal te overvallen en daar met behulp van ransomware en via diverse vormen van cyberfraude (veel) geld aan te verdienen. In de herfst van 2023 werd Qakbot na 15 jaar (!) onschadelijk gemaakt. Daarmee werd cybercriminelen een forse klap toegebracht. In HVDD #23 (S3E3) praten Jasper en Martijn samen met een speciale gast - Incident Response Coördinator Marinus Boekelo van cybersecuritybedrijf Northwave - over de werking van het botnet en over de internationale samenwerking die nodig was om het netwerk te ontmantelen. Ze doen ook uiterst nuttige suggesties om de digitale weerbaarheid van jouw organisatie te verhogen.

De Network and Information Systems 2 is een set regels van de Europese Unie die bedoeld is om het niveau van cybersecurity te verhogen. Met de NIS2 (als opvolger van de NIS1) wil de EU ervoor zorgen dat bedrijven en organisaties beter voorbereid zijn op digitale dreigingen. De NIS2 beperkt zich daarom niet tot essentiële organisaties, maar raakt ook internetproviders, afvalbeheerders en producenten van belangrijke goederen, om paar een paar voorbeelden te noemen. In HVDD#22 (S3E2) praten onze podcasthosts Jasper en Martijn samen met informatiebeveiliging- en privacyspecialist Jeroen Molenaar over de gevolgen van de NIS2 en de urgentie voor organisaties om zich zo snel mogelijk voor te bereiden op afgeleide wetgeving die in oktober 2024 van kracht wordt.