Technische dreigingsinformatie in de praktijk

De vraag over AI die iedereen in de zorg moet stellen

Voor deze speciale zomereditie van Zet ’m op schuift Sebastiaan ten Hove aan. Als strategisch innovatieadviseur bij ASVZ houdt hij zich bezig met de mogelijkheden van technologische vernieuwing binnen de gehandicaptenzorg. In de podcast spreekt hij onder meer over de risico's van AI en waarom je ChatGPT niet moet gebruiken om wachtwoorden te genereren. Daarnaast deelt hij hoe ASVZ omgaat met vraagstukken rond AI, privacy en de bescherming van cliëntgegevens. “Wij zitten nog midden in de ontdekkingstocht van hoe we AI kunnen inzetten. Bij elke vorm of toepassing vragen we ons af of het iets toevoegt voor de bewoners of voor de medewerkers.” Luister hier naar het hele gesprek.

Technische dreigingsinformatie in de praktijk

Daniel die normaal samen met Linda de podcast presenteert, is deze keer zelf te gast en hij vertelt in deze aflevering over technische dreigingsinformatie. Dat is informatie, vergelijkbaar met broodkruimels, die je geautomatiseerd kunt verwerken. Zo kom je te weten hoe zorgorganisaties de meldingen van Z-CERT geautomatiseerd kunnen verwerken. Ook wordt het Zorg Detectie Netwerk, de rol van de MISP-server en retentietijd besproken. “Mag je dan ook een phishingmail melden bij Z-CERT als je niet deelneemt aan het Zorg Detectie Netwerk? Jazeker. Daar help je de community alleen maar mee.” Luister naar alle uitleg en adviezen van Daniel in de laatste aflevering van seizoen 3 van Zet ‘m op.

Van operationele informatie naar trends

Welke informatie deelt Z-CERT met de aangesloten zorgorganisaties? Z-CERT collega Aurion legt in aflevering 4 uit wat de waarde van operational intelligence is. Deze operationele informatie bestaat onder meer uit ip-adressen, domeinnamen, url’s die gekoppeld zijn aan een aanval of aanvaller. Als je die informatie in je detectie opneemt, kun je een aanval waarnemen en tegenhouden. “Is er iets aan de hand? Bel ons, niet alleen om het incident te verhelpen maar ook om brokjes informatie op te halen waarmee we die andere zorgorganisaties kunnen helpen”, adviseert Aurion. Luister naar het hele gesprek via jouw favoriete podcastapp.

Panda's en wasberen

Wat drijft cybercriminelen om (zorg)organisaties aan te vallen? Wat zijn actorprofielen en wat heb je daaraan? Z-CERT collega Stijn vertelt in deze aflevering meer over de motivatie en technische vaardigheden van digitale vijanden, zoals cybercriminelen, hacktivisten en statelijke actoren. Een cyber threat intelligence analist plakt een label op een bepaalde aanvaller of op bepaalde malware. Het vormt de basis van actorprofielen. “Als het beestje een naam heeft, kan je makkelijker met elkaar communiceren. Hiermee weet je beter hoe je je organisatie kunt beschermen tegen aanvallers.” Luister naar het hele gesprek.

Dreigingen omzetten in duidelijke keuzes

Het jaarlijkse Cybersecuritybeeld van Z-CERT is een dik en uitgebreid document. Hoe wordt het samengesteld en wat kan je met die informatie? In aflevering 2 van dit seizoen van Zet ‘m op vertelt dreigingsanalist Jan over hoe het Cybersecuritybeeld tot stand komt. In het rapport staan de belangrijkste dreigingen die het zorglandschap gaan bepalen.  Jan: “Ik word niet moedeloos van al die dreigingen in het Cybersecuritybeeld. Het Cybersecuritybeeld zorgt er juist voor dat je ‘in control’ bent, want je hoeft al die informatie niet zelf bij elkaar te zoeken. Dat hebben wij al voor je gedaan zodat jij ermee aan de slag kan.”