Advertise on podcast: CyberGrowth by Gruzzy Podcast

De discussie over een “Europese cloud” lijkt oneindig. Iedereen wil meer digitale soevereiniteit, maar ondertussen draait de helft van onze infrastructuur nog steeds op Amerikaanse technologie. In deze aflevering van CyberGrowth by Gruzzy praat ik met Joey van den Heuvel van A.S.R. Verzekeringen. Joey was jarenlang IT Security Officer en is sinds kort Product Owner Cloud — precies de persoon om te vragen hoe realistisch dat idee van een Europese cloud nou eigenlijk is. We hebben het over de risico’s van blind vertrouwen in cloudproviders, de rol van politiek en bedrijfsleven, en waarom volledige soevereiniteit misschien wel meer droom dan realiteit is. Een gesprek over technologie, governance, geld en de grenzen van onafhankelijkheid.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Lars van Zijl en Paul Permentier, oprichters van Polar Risk. Hun missie: organisaties helpen om risico’s écht meetbaar te maken met risico kwantificatie. We bespreken wat risico kwantificatie precies inhoudt, waarom zoveel bedrijven nog worstelen met ‘risico’s in kleurcodes’, en hoe je met een kwantitatieve aanpak betere beslissingen kunt nemen over security-investeringen. Lars en Paul delen hoe ze vanuit hun ervaring bij grote organisaties tot dit punt zijn gekomen, welke voordelen het oplevert voor zowel CISO’s als directies, en waarom het volgens hen de toekomst is van risicomanagement in cybersecurity. Deze aflevering zit vol met praktische voorbeelden, scherpe inzichten en een frisse blik op hoe je risico’s concreet maakt – niet alleen op papier, maar in harde cijfers die de business overtuigen.

In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Jort Kollerie, specialist bij Orange Cyberdefense. Samen duiken we in het omstreden voorstel van de EU: Chat Control. We bespreken wat dit plan inhoudt, waarom het zo’n grote impact heeft op onze privacy en veiligheid, en welke risico’s er ontstaan als end-to-end encryptie wordt verzwakt. Jort legt uit waarom dit voorstel misschien goed bedoeld is, maar in de praktijk leidt tot massale surveillance en grotere kwetsbaarheid voor iedereen. Deze aflevering zit vol met scherpe inzichten, eerlijke kritiek en duidelijke argumenten waarom we ons als sector – én als samenleving – moeten uitspreken tegen Chat Control. Dit kun je doen op de website: fightchatcontrol.eu

We bespreken hoe je begint als hacker, welke skills écht belangrijk zijn, hoe je je ontwikkelt tot professioneel pentester, ethical hacker of red teamer, en wat je als starter wel en niet moet doen. In deze aflevering van CyberGrowth by Gruzzy gaan we in gesprek met Anass Ali, pentester en oprichter van de Ethical Hacker Groep Nederland. Hij neemt ons mee in zijn persoonlijke reis binnen de offensieve kant van cybersecurity: van eerste stappen als student tot het opzetten van een community. Deze aflevering zit vol met praktijkervaring, eerlijke verhalen en concrete tips voor iedereen die wil groeien in ethical hacking of offensive security.

Een eigen tool of software ontwikkelen en onderhouden is voor velen een integraal onderdeel van hun bedrijf en business. Maar hoe ga je om met risico's? Door Security zo goed mogelijk te waarborgen in je development en processen natuurlijk! Maar hoe krijg ik iedereen daar achter? In deze aflevering van CyberGrowth by Gruzzy duiken we samen met Carlo Klerk in de wereld van Secure development. Hoe zorg je ervoor dat security een integraal onderdeel wordt van je ontwikkelproces, en hoe zorg je dat zowel Management als development op de zelf lijn zitten en blijven? Carlo verteld ons over zijn ervaringen en hoe hij tegen de processen aankijkt en hoe hij ze aanvliegt!

De realiteit van sommige projecten zijn niet te voorspellen van te voren en soms ligt de uitdaging niet in hoe men moet reageren, maar juist in de fundering van het beleid. Maar hoe kom je daar dan achter? In deze aflevering duiken we samen met Maikel Roolvink in hoe je het ideale Security project identificeert, waar je tegen aan kan lopen en hoe je met verschillende scenario's omgaat. Hij neemt ons mee in de do's & dont's die hij in zijn 15 jaar ervaring tegen het lijf is gelopen en hoe je daar succesvol mee omgaat!

We hebben het in deze podcast met regelmaat over hackers. Vaak groeperingen met criminele bedoelingen. Ze zitten vaak achter geld en gegevens aan, met bedrijven en personen als slachtoffer. Echter speelt er op internationaal niveau ook van alles. Veel landen hebben eigen divisies met hackers, om hun geopolitieke opponenten dwars te zitten, informatie te stelen of hun eigen positie in de wereld te verbeteren. Maar wie zijn die zogenaamde 'statelijke actoren'? Hoe gaan ze te werk? Hoe zijn ze ingericht? Daar praat ik in aflevering 9 van de podcast over met Tamara Hendriksen en Jort Kollerie van Orange Cyberdefense. Zij hebben de afgelopen tijd onderzoek verricht naar deze landen, en gaan je vertellen hoe de vork in de steel zit. Geniet ervan!

Inmiddels zijn we allemaal bekend met IT Security, oftewel Information Technology Security. Wat veel mensen echter niet weten, is dat er nog een ander soort security is; namelijk die van OT oftewel Operational Technology. Minstens een net zo belangrijk werkveld, maar veel minder bekend. Hoe komt dat? En wat is het precies? Wat voor consequenties kan het hebben als je OT Security niet goed op orde is? Daarover heb ik het in deze aflevering met Fred Streefland, CEO van Secior. Secior specialiseert zich in het beveiligen van OT omgevingen. Veel luisterplezier!

Heel veel informatiebeveiligers en IT Security specialisten hebben er wel eens over nagedacht: Moet ik niet voor mezelf beginnen? Maar ja, hoe doe je dat dan? Wat komt er bij kijken? Hoe kom je aan je klussen? En wat zijn de voor- en nadelen? Dat zijn nou mooie vragen om aan Paul Permentier te stellen! Hij is 9 maanden geleden als freelancer begonnen, en alles ligt bij hem dus nog vers in het geheugen. Veel kijk- en luisterplezier!

Met 2,5 jaar ervaring in de informatiebeveiling, ben ik nog een broekie in de branche. Ik ben echter heel nieuwsgierig naar hoe het jaren geleden ging. Wat zijn de grootste verschillen en overeenkomsten? Welke lessen kunnen we leren uit het verleden? Daarover spreek ik in deze podcast met Bert Heitink, al meer dan 20 jaar werkzaam in de Nederlandse IT Security-branche. Hij neemt ons mee door zijn carrière en schetst een beeld van de ontwikkelingen door de jaren heen. Veel kijk-en luisterplezier!

Aantonen dat je over je informatiebeveiliging nadenkt kan je doen met een certificaat. Maar dat wil nog niet zeggen dat je daadwerkelijk veilig bent. En er zijn er zoveel; welke heb je nodig? In deze podcast spreek ik Antonio Chan. Hij weet precies welke certificering je wanneer nodig hebt, maar vooral wat je moet doen om je organisatie veilig te krijgen. Hij deelt praktische tips om niet alleen aan te tonen dat je er over nagedacht hebt, maar ook hoe je de eerste stappen richting een goed informatiebeveiligingsbeleid kan zetten. https://www.cybersecurityraad.nl/documenten/handreikingen/2018/09/11/cybersecurity-health-check https://www.ncsc.nl/onderwerpen/basismaatregelen  https://www.cisecurity.org/controls/cis-controls-list

In deze podcast nemen we een kijkje in de toekomst: Hoe kan Cyber Security er over 5 jaar uitzien? In deze tijdreis is Jort Kollerie, Manager Security Architecture bij Orange Cyberdefense onze gids! We bespreken de toekomst met hem aan de hand van drie thema's: Machine Learning & AI Deception Technology Survivorship's Bias Veel luisterplezier! Met dank aan het Four Elements Hotel in Amsterdam voor de prachtige opnamelocatie!

Hoe krijgen we de BV Nederland en alle mensen die erin wonen en werken digitaal vaardig en veilig? Een brede vraag met verschillende antwoorden. Dat bespreek ik in deze podcast met Mark Tissink, interim CISO en schrijver van het boek "Grip op Informatiebeveiliging". Hij heeft er wel wat ideeën over! Geniet ervan en laat vooral weten wat je van de podcast vindt!

Simone van Lent heeft autisme. Dat heeft ze niet altijd geweten, en dat is ook niet altijd makkelijk geweest voor haar. Toch heeft ze haar draaien weten te vinden in de Cyber Security. Daarover spreekt Jesse met Simone. Hoe functioneerde zij vroeger? Hoe gingen mensen met haar om? En hoe is ze uiteindelijk in de IT Security terechtgekomen? Veel luisterplezier!

In de allereerste aflevering van de Gruzzy Cyber Security podcast gaan we dieper in op het onderwerp deepfakes. Wat is een deepfake? Waar kunnen ze voor gebruikt worden? Is dat ook voor verkeerde doeleinden? Hoe integreren we het in een security-beleid? Het antwoord op die vragen bespreekt Jesse met Parya Lotfi van DuckDuckGoose. Zij zijn gespecialiseerd in het herkennen van deepfakes, maar ook het maken van deepfakes om daarmee je eigen systemen te testen. Veel luisterplezier!