Gruzzy Cyber Security Podcast

We hebben het in deze podcast met regelmaat over hackers. Vaak groeperingen met criminele bedoelingen. Ze zitten vaak achter geld en gegevens aan, met bedrijven en personen als slachtoffer. Echter speelt er op internationaal niveau ook van alles. Veel landen hebben eigen divisies met hackers, om hun geopolitieke opponenten dwars te zitten, informatie te stelen of hun eigen positie in de wereld te verbeteren. Maar wie zijn die zogenaamde 'statelijke actoren'? Hoe gaan ze te werk? Hoe zijn ze ingericht? Daar praat ik in aflevering 9 van de podcast over met Tamara Hendriksen en Jort Kollerie van Orange Cyberdefense. Zij hebben de afgelopen tijd onderzoek verricht naar deze landen, en gaan je vertellen hoe de vork in de steel zit. Geniet ervan!

Inmiddels zijn we allemaal bekend met IT Security, oftewel Information Technology Security. Wat veel mensen echter niet weten, is dat er nog een ander soort security is; namelijk die van OT oftewel Operational Technology. Minstens een net zo belangrijk werkveld, maar veel minder bekend. Hoe komt dat? En wat is het precies? Wat voor consequenties kan het hebben als je OT Security niet goed op orde is? Daarover heb ik het in deze aflevering met Fred Streefland, CEO van Secior. Secior specialiseert zich in het beveiligen van OT omgevingen. Veel luisterplezier!

Heel veel informatiebeveiligers en IT Security specialisten hebben er wel eens over nagedacht: Moet ik niet voor mezelf beginnen? Maar ja, hoe doe je dat dan? Wat komt er bij kijken? Hoe kom je aan je klussen? En wat zijn de voor- en nadelen? Dat zijn nou mooie vragen om aan Paul Permentier te stellen! Hij is 9 maanden geleden als freelancer begonnen, en alles ligt bij hem dus nog vers in het geheugen. Veel kijk- en luisterplezier!

Met 2,5 jaar ervaring in de informatiebeveiling, ben ik nog een broekie in de branche. Ik ben echter heel nieuwsgierig naar hoe het jaren geleden ging. Wat zijn de grootste verschillen en overeenkomsten? Welke lessen kunnen we leren uit het verleden? Daarover spreek ik in deze podcast met Bert Heitink, al meer dan 20 jaar werkzaam in de Nederlandse IT Security-branche. Hij neemt ons mee door zijn carrière en schetst een beeld van de ontwikkelingen door de jaren heen. Veel kijk-en luisterplezier!

Aantonen dat je over je informatiebeveiliging nadenkt kan je doen met een certificaat. Maar dat wil nog niet zeggen dat je daadwerkelijk veilig bent. En er zijn er zoveel; welke heb je nodig? In deze podcast spreek ik Antonio Chan. Hij weet precies welke certificering je wanneer nodig hebt, maar vooral wat je moet doen om je organisatie veilig te krijgen. Hij deelt praktische tips om niet alleen aan te tonen dat je er over nagedacht hebt, maar ook hoe je de eerste stappen richting een goed informatiebeveiligingsbeleid kan zetten. https://www.cybersecurityraad.nl/documenten/handreikingen/2018/09/11/cybersecurity-health-check [https://www.cybersecurityraad.nl/documenten/handreikingen/2018/09/11/cybersecurity-health-check] https://www.ncsc.nl/onderwerpen/basismaatregelen [https://www.ncsc.nl/onderwerpen/basismaatregelen]  https://www.cisecurity.org/controls/cis-controls-list [https://www.cisecurity.org/controls/cis-controls-list]