CISO praat

"Gebruik voorbeelden van incidenten uit de buitenwereld om je eigen bestuur mee te nemen in de risico's voor de eigen organisatie." Ron Roozendaal was twaalf jaar lang CIO bij Ministerie van Volksgezondheid, Welzijn en Sport . Ik mocht hem voor CISO praat de hemd van het lijf vragen over hoe hij aankijkt tegen de rol van CIO en de verhouding/relatie met de rol van de CISO. Verfrissen...

"Een CISO moet de techniek snappen". Aldus Liesbeth Holterman, directeur van Cyberveilig Nederland. In deze aflevering van CISO praat, opgenomen tijdens CybersecNL, werd iedereen natuurlijk veelvuldig aangesproken door allerlei verschillende bedrijven die ons allerlei oplossingen wilden aanbieden. Hoe kan je als CISO nu kaf van koren scheiden op zo'n grote beurs? Maar we spraken eige...

A.I. vormt een bedreiging voor onze maatschappij op veel meer vlakken dan security of het milieu. Het vormt ook een bedreiging voor onze democratie. Ik had de eer om voor deze aflevering van CISO praat met niemand minder dan Marietje Schaake te mogen praten. Als voormalig Europarlementariër en verbonden aan het prestigieuze Stanford University schreef zij recent een interessant boek over de maatsc...

CISO's kunnen Nederland nóg veiliger maken door meer samen te werken en kennis te delen. Daarnaast moeten we in Nederland nog meer inzetten op samenwerking tussen de overheid en het bedrijfsleven (zngd. 'publiek/private samenwerking'). Hierover sprak ik met Bas Dunnebier afgelopen vrijdag bij de Algemene Inlichtingen- en Veiligheidsdienst - AIVD . Als Chief Science & Technology Off...

CISSP/CISM/CISA/CEH/OSCP/OSCE... hoeveel certificaten kan jij noemen in security? We hebben er een heleboel inmiddels, maar ze zijn lang niet allemaal zinnig of nuttig. Er is een gebrek aan standaardisatie en de kwaliteit van certificeringen in security is onmogelijk te bepalen, onder andere door een gebrek aan marktwerking. Tegelijkertijd is security essentieel onderdeel van de veiligheid van onz...

CISO's zouden meer met hackers moeten bier drinken. Dat vind OG hacker Edwin van Andel . Je moet als CISO een band krijgen met je security minded IT-ers in de organisatie. Zo krijg je een veel sterkere positie. Ik sprak Edwin in CISO praat om te mogen tappen uit de jarenlange ervaring van deze meesterhacker. Meesterhacker? Absoluut. Edwin hackte samen met zijn vrienden op een congres het X acc...

"Een CISO moet door een bestuurder en toezichthouder op een zetel worden gezet. De CISO draagt het voortbestaan van een organisatie in zich. Het is een onmisbare schakel in de organisatie. De centrale figuur voor de weerbaarheid." Wim Kuijken was 14 jaar lang allerhoogste ambtenaar (secretaris-generaal) van verschillende ministeries. 10 jaar bestuursvoorzitter van de Security Delta (HSD)...

Powervrouw Astrid Oosenbrug; als je in security werkt en je kent haar niet, moet je wel onder een steen hebben gelegen. Voormalige Tweede Kamerlid en huidig directeur van stichting HackShield, oprichter DIVD Academy en lid Digitale Dollemina's. Zij zet zich al jaren in voor een veiliger Nederland. Met nadruk op het belang van veiligheid voor en door jongeren. In deze aflevering van CISO praat vert...

"Als je echt geen argumenten meer hebt als CISO, dan zeg je dat het moet van de wet." Aart Jochem ✓ was vijf jaar lang CISO Rijk. Sinds januari is hij CISO bij Centric . Ik spreek met hem voor CISO praat over zijn tijd als CISO Rijk. Over zijn eerste overleg met de directeur generaal en staatssecretaris (spoiler; dat ging niet heel soepel!). Over het nieuwe rijksbrede cloudbeleid en de nationale d...

Deze column verscheen oorspronkelijk bij Security Innovation Stories hier: https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/ https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/

(Deze versie heeft verbeterde audio kwaliteit tov de versie van voor 11 mei) Hebben we in deze tijden van AI nog anti virus nodig? AI kan zich immers eenvoudig aanpassen om onder de radar van detectie te blijven, zo gaat het verhaal. Dave Maasland, CEO van ESET verteld in deze aflevering waarom hij denkt dat juist de verdedigers in het voordeel zijn in deze tijden van AI. Daarnaast hebben we het o...

Simone is SOC analist. Belangrijk werk aan de frontlinies van security. SOC analisten zien vaak als eerste nieuwe dreigingen. Komen in actie en onderzoeken incidenten. Belangrijk voor een CISO om alles van te weten, zou je denken. Ik sprak met Simone over de relatie tussen de CISO en een SOC. Wat de impact van AI is zowel aan de analisten kant, als aan de kant van de aanvallers. En nog veel meer....

Wat had ik graag willen weten aan het begin van mijn carrière? Ik mocht een keynote geven voor de Openbare Les van Martine Groen bij het Lectoraat Cybersecurity van de Hogeschool Utrecht. De lessen die ik studenten wilde meegeven gingen vooral over communicatiestijlen en het belang van de opties om daarin af te wisselen. De oorspronkelijke openbare les is opgenomen en hier terug te kijken. Van dez...

Oorspronkelijk verschenen bij Security Innovation Stories: https://www.securityinnovationstories.com/we-hebben-geen-tekort-aan-cisos-we-hebben-een-tekort-aan-leiders-in-security-die-nog-weten-wat-security-eigenlijk-is/

Oorspronkelijk verschenen bij Security Innovation Stories: https://www.securityinnovationstories.com/het-duivelse-dilemma-bij-ransomware-is-een-excuus-om-betalen-goed-te-praten/

Oorspronkelijk verschenen bij Security Innovation Stories: https://www.securityinnovationstories.com/big-tech-bezwijkt-onder-de-druk-van-hun-eigen-succes/

Jeroen Schipper was zeven jaar lang CISO van de gemeente Den Haag. In die hoedanigheid heeft hij veel bereikt. Hij organiseerde meermaals de hackers wedstrijd Hack the Hague en werd uitgeroepen tot allereerste CISO van het Jaar. Wat zijn de lessen die hij heeft geleerd en wat vind hij belangrijk om aan ons mee te geven? We hebben het over de balans tussen compliance en risico's, de taal die bestuu...

Op cybersecurity congressen zie je vaak tafels met mensen die aan het "lockpicken" zijn. Ze prutsen aan sloten om te kijken of ze deze open kunnen krijgen. Bijvoorbeeld op WICCON, MCH, DefCon de ONE Conference . Het verband tussen lockpicken en digitale veiligheid gaat al heel veel jaar terug en is een internationaal fenomeen. Sloten zijn wat betreft design fundamenteel nog exact hetzelfde als in...

Recent was er naar aanleiding van de Odido hack enige discussie over de relatie tussen journalisten en criminele ransomware bendes. Ik spreek in deze aflevering met journalist Saar Slegers van o.a. Argos. Zij maakte meerdere reportages over security onderwerpen. Ik vroeg haar wat een security incident nieuwswaardig maakt en hoe zij naar incidenten kijkt. Wat moet je als CISO aan je woordvoerder ge...

Ik praat met CISO (en developer) Hugo Leisink over waarom het toch zo moeilijk blijkt om software te bouwen zonder kwetsbaarheden. Met name waarom grote bedrijven als Citrix en Microsoft het maar niet wil lukken om uit het nieuws te blijven met ernstige kwetsbaarheden. Wat zouden ze daar aan kunnen/moeten doen? En waarom lijken ze dat niet te doen? En hoe ga je als CISO om met het ontwikkelen van...

Wat is een IB incident precies? En waarom is het belangrijk om incidenten te registreren en te analyseren? In deze nieuwe aflevering van CISO praat vertel ik hoe je zoveel mogelijk waarde kunt halen uit jouw incidentmanagement. Zonder ingewikkelde of dure tooling, maar eenvoudig. Dit helpt bij dingen als: - Prioriteren - Strategie formuleren - Budget/capaciteit aanvragen Kortom; incidenten bijhoud...

Deze column verscheen oorspronkelijk voor Security Innovation Stories.

Deze column verscheen oorspronkelijk voor Security Innovation Stories: https://www.securityinnovationstories.com/ai-ransomware-bestaat-niet-je-lekke-firewall-wel/

We hebben het er eerder al over gehad. Maar nu heb ik ook daadwerkelijk met een aantal grote Amerikaanse techreuzen gesproken over hun 'vegan kipfilet' (soevereine cloud). In deze aflevering vertel ik wat mijn conclusies zijn over de soevereine cloud van big US tech. YouTube: https://youtu.be/vqlcoBkgn3Q

Deze column verscheen oorspronkelijk bij: https://www.securityinnovationstories.com/de-kans-op-een-goede-risicoanalyse-is-50-50/