Zet 'm op

Wat drijft cybercriminelen om (zorg)organisaties aan te vallen? Wat zijn actorprofielen en wat heb je daaraan? Z-CERT collega Stijn vertelt in deze aflevering meer over de motivatie en technische vaardigheden van digitale vijanden, zoals cybercriminelen, hacktivisten en statelijke actoren. Een cyber threat intelligence analist plakt een label op een bepaalde aanvaller of op bepaalde malware. Het v...

Het jaarlijkse Cybersecuritybeeld van Z-CERT is een dik en uitgebreid document. Hoe wordt het samengesteld en wat kan je met die informatie? In aflevering 2 van dit seizoen van Zet ‘m op vertelt dreigingsanalist Jan over hoe het Cybersecuritybeeld tot stand komt. In het rapport staan de belangrijkste dreigingen die het zorglandschap gaan bepalen.  Jan: “Ik word niet moedeloos van al die dreigingen...

In deze eerste aflevering van de 3e podcast serie van Z-CERT spreken met we Erick van Veghel, CISO in Eindhoven. Hij noemt zich ook wel 'doemdenker van beroep'. Waarom eigenlijk? "Je moet altijd denken aan wat er mogelijk kan gebeuren. Want als je weet wat er mogelijk op je af komt, dan kan je je goed voorbereiden." En om te weten wat voor dreigingen er op hem af komen, gebruikt hij het Cybersecur...

Grote organisaties zijn vaak maanden bezig om volledig te herstellen na een cyberincident. En het kan nog veel langer duren voordat de mensen zijn bijgekomen na zo’n impactvolle situatie, vertelt Lisa de Wilde in deze aflevering. “Ik heb weleens geholpen bij de afhandeling van een incident bij een ziekenhuis. Dat was echt heel heftig. Toen werd er iemand binnengebracht op de Spoedeisende Hulp, maa...

Als je een cyberincident hebt gehad, wil je snel je IT-netwerk herstellen. In deze aflevering van Zet 'm op legt Z-CERT collega Jeroen uit wat daar allemaal bij komt kijken. “Bij grote ransomware-incidenten is het niet gek als je in de eerste week na een incident vervangende hardware aanschaft om iets ‘schoons’ te hebben waarmee je de belangrijkste processen kunt uitvoeren. In die eerste 'paniekwe...

Als je merkt dat er een aanvaller in je IT-systeem zit, is het tijd voor incident response. Waar bestaat die fase uit? En waarin verschilt de dienstverlening van Z-CERT met die van een commerciële incident response-partij? Maaike is Principal Incident Responder en legt duidelijk uit wat je kunt doen als er iemand in je IT-systemen is binnengedrongen en wat de rol van Z-CERT dan is. “Wij zijn een e...

Wat doe je als je te maken krijgt met een cyberincident? Wat gebeurt er als Z-CERT belt en wanneer belt iemand van Z-CERT jou?  Bij een cyberincident zal Z-CERT zorgorganisaties zoveel mogelijk begeleiden en de rust te bewaren.  Hiermee helpt Z-CERT de zorgorganisatie met de incidentafhandeling en met het beperken van eventuele schade. In deze podcast hoor je hoe en wanneer je door Z-CERT wordt ge...

Een cyberincident heeft veel overeenkomsten met een brand. Uiteraard wil je voorkomen dat jouw organisatie digitaal in brand komt te staan, dus dat het slachtoffer wordt van een cyberincident.  “Helaas krijg je je digitale beveiliging zelden 100% waterdicht. Om zo goed mogelijk voorbereid te zijn op een digitale brand moet je monitoren wat er gebeurt in jouw organisatie en netwerk, vergelijkbaar m...

Karl werkt op het SOC van de Belastingdienst en is gastheer voor de tweede Zet ‘m op-podcast op hackersfestival WHY 2025. Het festival is een goed voorbeeld van samenwerking op het gebied van cybersecurity, en daarmee kunnen we de strijd tegen cybercriminelen winnen, vertelt hij. Wie alles afweet van samenwerken en communitybuilding is Marieke (beter bekend als ‘Pindakaas’). Zij vertelt hoe ze hee...

Deze zomerspecial van de podcast Zet ‘m op is opgenomen tijdens het hackersfestival What Hackers Yearn for (WHY) 2025. In de eerste aflevering vertelt Z-CERT collega Niels (aka Nelus TheNerd) wat Z-CERT doet op het festival. “Hackers zijn mensen die onderzoeken hoe een product op een andere manier gebruikt kan worden dan waarvoor het bedoeld is.” En die kritische onderzoekers kunnen heel nuttig zi...

Het testen van je IT-beveiliging gebeurt niet overal even zorgvuldig. Dit kan ertoe leiden dat je slachtoffer van cybercriminelen wordt terwijl er wel een test was uitgevoerd. In deze aflevering bespreken we hoe je op een goede en gestructureerde manier je IT-systemen test, zodat je later kunt bewijzen dat de tests correct zijn uitgevoerd? Daarvoor is een standaard methodiek nodig en Brenno de Win...

In deze podcastreeks gaat het over de nut en noodzaak van security testen. In deze aflevering bespreken we het verschil tussen scannen en testen van IT-systemen. Welke test is voor jouw organisatie relevant? In deze podcast praat Jesse, Coördinator Testen bij Z-CERT, je helemaal bij.

Hoe breng je in kaart waar jouw organisatie kwetsbaar is voor cyberaanvallen? Welke stappen kun je nemen om alle mogelijke ingangen voor een cyberaanvaller binnen jouw organisatie te detecteren? Met andere woorden: wat is het aanvalsoppervlak van jouw organisatie? Cybersecurity-specialist Mattijs legt in deze podcast uit hoe het scannen van je organisatie je kan helpen om hier een goed beeld van t...

Steeds meer medische data en processen zijn toevertrouwd aan SaaS-applicaties. Hoe test je of die applicaties veilig zijn? We bespreken het in deze aflevering van Zet 'm op.

Het testen van je cybersecurity is voor een zorgorganisatie spannend, maar ook heel leerzaam. Z-CERT-collega Jesse legt in deze aflevering uit waarom testen nodig is en hoe je dit aanpakt.