Enter

In de tweede aflevering van Enter over de Cyberbeveiligingswet (Cbw) gaan we dieper in op de meldplicht: wanneer ben je verplicht een incident te melden, hoe werkt de 72-uursregel in de praktijk en wat levert melden je eigenlijk op? Opnieuw aan tafel: jurist Remon Wiekeraad, senior projectleider Bouke van Laethem en cybersecurity-adviseur Luuk Verdonk van het NCSC. We kijken verder naar de rol van leveranciers in je digitale veiligheid, want ook als een leverancier zelf niet onder de wet valt, ben jij wél verantwoordelijk voor de risico's die zij met zich meebrengen. We eindigen met een blik op de toekomst, wat doet de opkomst van AI met het dreigingslandschap en zijn de basismaatregelen van vandaag ook de bescherming van morgen? De boodschap: wees open, hoe eerder je meldt, hoe sneller je uit de problemen bent.

Over deze serie

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en treedt op 15 augustus in werking. Zo'n 8.000 organisaties in Nederland krijgen er direct mee te maken. In deze tweedelige miniserie van Enter duiken we met drie experts van NCSC in de wet: wat staat er precies in, wat betekent dat voor jouw organisatie en hoe zet je de eerste stappen?

Presentatie: Yasmine Abiadh

Gasten: Remon Wiekeraad (jurist, NCSC), Bouke van Laethem (senior projectleider CSIRT, NCSC) en Luuk Verdonk (cybersecurity-adviseur, NCSC)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de eerste aflevering van Enter over de Cyberbeveiligingswet (Cbw) staan we stil bij de kern van de wet: wat houdt de Cbw precies in, wie valt eronder en welke verplichtingen brengt dat met zich mee? We spreken met Remon Wiekeraad, jurist bij het NCSC en vanaf het begin betrokken bij de totstandkoming van de wet, Bouke van Laethem, senior projectleider van het nationale en sectorale CSIRT, en Luuk Verdonk, cybersecurity-adviseur die organisaties helpt bij de praktische invulling van de zorgplicht. Samen leggen ze uit wat de registratieplicht en de zorgplicht inhouden, hoe je bepaalt of jouw organisatie een essentiële of belangrijke entiteit is en waar je als ondernemer het beste kunt beginnen. De boodschap: de Cbw is niet alleen een verplichting, het is een kans om je organisatie digitaal weerbaarder te maken.

Lees hier meer over de zorgplicht.

Over deze serie

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en treedt op 15 augustus in werking. Zo'n 8.000 organisaties in Nederland krijgen er direct mee te maken. In deze tweedelige miniserie van Enter duiken we met drie experts van NCSC in de wet: wat staat er precies in, wat betekent dat voor jouw organisatie en hoe zet je de eerste stappen?

Presentatie: Yasmine Abiadh

Gasten: Remon Wiekeraad (jurist, NCSC), Bouke van Laethem (senior projectleider CSIRT, NCSC) en Luuk Verdonk (cybersecurity-adviseur, NCSC)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de vijfde en laatste aflevering van Enter over cybersecurity voor het mkb kijken we vooruit: hoe maak je je bedrijf structureel weerbaar? We spreken met Abram Schermer, directeur van Tien Security en Anthonie Drenth, cybersecurity-adviseur bij het NCSC. Samen bespreken ze de 5 basisprincipes voor veilig digitaal ondernemen: gebruik inzicht, maak bewustzijn, beveilig apparatuur, beveilig toegang en bereid incident voor. Anthonie legt uit waarom juist deze vijf principes de basis vormen. Abram laat vanuit de dagelijkse praktijk zien hoe mkb-bedrijven deze principes toepassen. De boodschap: ieder bedrijf kan vandaag beginnen met weerbaar worden. Je hoort het in aflevering 5 van Enter - mkb onder digitaal vuur.

Over deze serie
Cybercriminelen richten hun pijlen steeds vaker op het Nederlandse mkb. Niet omdat kleine bedrijven zo interessant zijn, maar omdat ze vaak minder goed beveiligd zijn dan grote organisaties. Een simpel wachtwoord, verouderde software of één medewerker die op een verkeerde link klikt - het is genoeg om binnen te komen.

In deze serie van Enter van het NCSC duiken we in de cybersecurity van het mkb. We ontkrachten mythes, horen het verhaal van een ondernemer die getroffen werd door ransomware, kruipen in de huid van een ethisch hacker, spreken met een onderhandelaar die met cybercriminelen praat en krijgen concrete handvatten om weerbaar te worden.

Presentatie: Yasmine Abiadh

Gasten: Abram Schermer (directeur bij Tien Security) en Anthonie Drenth (NCSC)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de vierde aflevering van Enter over cybersecurity voor het mkb bespreken we wat je doet als het tóch misgaat. We spreken met Pim Takkenberg, algemeen directeur bij Northwave en voormalig politieman bij High Tech Crime. Pim voert professioneel onderhandelingen met cybercriminelen. Hij deelt zijn ervaringen: hoe verloopt zo'n eerste contact op het darkweb? Hoe betrouwbaar zijn criminelen in het nakomen van hun afspraken? En het grote dilemma: betaal je losgeld of niet? Pim legt uit wanneer betalen de juiste keuze kan zijn, maar ook waarom voorbereiding zo cruciaal is. Want de beste onderhandeling is die je nooit hoeft te voeren. Je hoort het in aflevering 4 van Enter - mkb onder digitaal vuur.

Over deze serie
Cybercriminelen richten hun pijlen steeds vaker op het Nederlandse mkb. Niet omdat kleine bedrijven zo interessant zijn, maar omdat ze vaak minder goed beveiligd zijn dan grote organisaties. Een simpel wachtwoord, verouderde software of één medewerker die op een verkeerde link klikt – het is genoeg om binnen te komen.

In deze serie van Enter van het NCSC duiken we in de cybersecurity van het mkb. We ontkrachten mythes, horen het verhaal van een ondernemer die getroffen werd door ransomware, kruipen in de huid van een ethisch hacker, spreken met een onderhandelaar die met cybercriminelen praat en krijgen concrete handvatten om weerbaar te worden.

Presentatie: Yasmine Abiadh

Gast: Pim Takkenberg (algemeen directeur bij Northwave Cyber Security)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de derde aflevering van Enter over cybersecurity voor het mkb kruipen we in de huid van de aanvaller. We spreken met Chester van den Bogaard, ethisch hacker die meer dan 50 kwetsbaarheden heeft gemeld bij het NCSC. Chester laat zien hoe verrassend eenvoudig het is om een slecht beveiligd mkb-netwerk binnen te dringen. Met tools die gewoon online beschikbaar zijn, krijg je binnen minuten toegang. Het gaat vaak niet om complexe hacks, maar om typische zwakke plekken: verouderde systemen, zwakke wachtwoorden, eenmedewerker die op een verkeerd linkje klikt. Chester deelt ook de quick wins: wat kun je vandaag nog implementeren om jezelf te beschermen? Je hoort het in aflevering 3 van Enter - mkb onder digitaal vuur.

Over deze serie

Cybercriminelen richten hun pijlen steeds vaker op het Nederlandse mkb. Niet omdat kleine bedrijven zo interessant zijn, maar omdat ze vaak minder goed beveiligd zijn dan grote organisaties. Een simpel wachtwoord, verouderde software of één medewerker die op een verkeerde link klikt – het is genoeg om binnen te komen.

In deze serie van Enter van het NCSC duiken we in de cybersecurity van het mkb. We ontkrachten mythes, horen het verhaal van een ondernemer die getroffen werd door ransomware, kruipen in de huid van een ethisch hacker, spreken met een onderhandelaar die met cybercriminelen praat en krijgen concrete handvatten om weerbaar te worden.

Presentatie: Yasmine Abiadh

Gast: Chester van den Bogaard (Ethisch hacker)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de tweede aflevering van Enter over cybersecurity voor het mkb hoor je het persoonlijke verhaal van Jack Ros, financieel directeur bij de Tom van Kuyk Groep, een Volvo-dealer met 110 medewerkers in Noord-Holland. Ongeveer drie jaar geleden kwam Jack op een normale vrijdagochtend binnen en zag zwarte schermen met een losgeldeis. Een ransomware-aanval. Alle systemen geblokkeerd. Een aflopende teller op het darkweb. Jack neemt ons mee door die eerste surreële momenten, het besluit om niet te betalen en het weekend waarin ze met zijn allen doorwerkten om het bedrijf te redden. Vijf dagen waren ze offline. Hoe hebbenze dat overleefd? En wat had hij vooraf anders gedaan? Je hoort het in aflevering 2 van Enter - mkb onder digitaal vuur.

Over deze serie

Cybercriminelen richten hun pijlen steeds vaker op het Nederlandse mkb. Niet omdat kleine bedrijven zo interessant zijn, maar omdat ze vaak minder goed beveiligd zijn dan grote organisaties. Een simpel wachtwoord, verouderde software of één medewerker die op een verkeerde link klikt – het is genoeg om binnen te komen.

In deze serie van Enter van het NCSC duiken we in de cybersecurity van het mkb. We ontkrachten mythes, horen het verhaal van een ondernemer die getroffen werd door ransomware, kruipen in de huid van een ethisch hacker,spreken met een onderhandelaar die met cybercriminelen praat en krijgen concrete handvatten om weerbaar te worden.

Presentatie: Yasmine Abiadh

Gast: Jack Ros (financieel directeur bij de Tom van Kuyk Groep)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

In de eerste aflevering van Enter over cybersecurity voor het mkb spreken we met Melle Conradie, onderzoeksadviseur bij Ipsos I&O, en Joeri Nelemans, relatiemanager cybersecurity bij het NCSC. Melle brengt de cijfers: mkb'ers maken zich meer zorgen over brand dan over cybercriminaliteit en zedenken ‘bij mij valt niks te halen’. Joeri laat vanuit de praktijk zien waarom dat een gevaarlijke misvatting is. Cybercriminelen zoeken niet naar specifieke bedrijven, maar naar makkelijke doelwitten. En als jouw systeem een zwakke plek heeft, ben jij het doelwit – ongeacht hoe groot of klein je bedrijf is. Je hoort het in aflevering 1 van Enter - mkb onder digitaal vuur.

Over deze serie

Cybercriminelen richten hun pijlen steeds vaker op het Nederlandse mkb. Niet omdat kleine bedrijven zo interessant zijn, maar omdat ze vaak minder goed beveiligd zijn dan grote organisaties. Een simpel wachtwoord, verouderde software of één medewerker die op een verkeerde link klikt – het is genoeg om binnen te komen.

In deze serie van Enter van het NCSC duiken we in de cybersecurity van het mkb. We ontkrachten mythes, horen het verhaal van een ondernemer die getroffen werd door ransomware, kruipen in de huid van een ethisch hacker, spreken met een onderhandelaar die met cybercriminelen praat en krijgen concrete handvatten om weerbaar te worden.

Presentatie: Yasmine Abiadh

Gasten: Melle Conradie (Ipsos I&O) en Joeri Nelemans (NCSC)

Redactie: NCSC & DPI

Montage en geluid: Practical Media

Met directeur Matthijs Amelsfort (NCSC) en plaatsvervangend directeur Corine Schipper (NCSC) blikken we aan het einde van de NAVO-top terug. Alle regeringsleiders zijn op dat moment langzaam Nederland weer aan het verlaten. De grootste veiligheidsoperatie ooit voor Nederland zit er dus zo goed als op. Zijn ze tevreden over het verloop? Wat waren de grootste uitdagingen? Wat is hun indruk van de cyberweerbaarheid van Nederland? En welke lessen nemen ze mee voor de toekomst?

Presentatie: Yasmine Abiadh

Gast: Matthijs Amelsfort (NCSC) en Corine Schipper (NCSC)

Redactie: NCSC & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Het is woensdagochtend 25 juni, dag 2 van de NAVO-top. Terwijl tientallen wereldleiders een paar kilometer verderop overleggen over het verhogen van de NAVO-norm, zijn op het kantoor van het NCSC tientallen mensen hard aan het werk om de digitale wereld in de gaten én veilig te houden. Demissionair minister van Justitie en Veiligheid, David van Weel, komt net terug van een bezoek aan de werkvloer van het NCSC en vertelt kort wat hij heeft gezien. Ook spreken we met vijf NCSC’ers zelf over hun bijzondere werkdag en de uitdagingen die ze zijn tegengekomen.

Presentatie: Yasmine Abiadh

Gasten: David van Weel (ministerie van Justitie en Veiligheid), Sabine (NCSC), Mike (NCSC), Kai (NCSC), Sebastiaan (NCSC) en Patrick (NCSC)

Redactie: NCSC & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Een dag voor de NAVO-top bezoeken we Jeroen Schipper, Chief Information Security Officer bij de gemeente Den Haag. De spanning over de aanstaande top is al voelbaar in de stad. Jeroen ontvangt ons in een vrijwel leeg stadhuis en vertelt honderduit, over hoe de gastgemeente zich klaarmaakt voor dit grootschalig evenement en hoe de afgelopen dagen verlopen zijn.

Bestuursondersteuner Romke en communicatieadviseur Roger nemen ons op de eerste dag van de NAVO-top mee achter de schermen bij het NCSC. Hoe gaat het tot nu toe? Zijn er al cyberincidenten waargenomen? Hoe communiceren zij hierover met doelgroepen en de buitenwereld? En hoe voorkom je maatschappelijke onrust?

Presentatie: Yasmine Abiadh

Gasten: Jeroen Schipper (gemeente Den Haag), Romke (NCSC) en Roger (NCSC)

Redactie: NCSC & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Yasmine spreekt NCSC’ers Sara en Olivier over hun rol in de voorbereidingen op de NAVO-top. Sara is adviseur crisisbeheersing en was lid van de expertgroep Cyber. Samen met de NCTV, de AIVD, de politie en de Koninklijke Marechaussee zette ze een sterke organisatie op voor tijdens de NAVO-top. Ze vertelt hoe samenwerkingsverbanden zijn versterkt en informatiestromen zijn verbeterd, maar ook over de werkwijze tijdens de top zelf en de inzet van reservisten binnen het NCSC.

Olivier is dreigingsanalist en bracht digitale dreigingen rondom de top in kaart. Ook stelde hij met verschillende experts scenario’s op waarmee organisaties zich nog beter voor kunnen bereiden op de NAVO-top. Hoe doe je dat en hoe worden ze gebruikt?

Presentatie: Yasmine Abiadh

Gasten: Sara (NCSC) en Olivier (NCSC)

Redactie: NCSC & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

In de eerste aflevering van Enter over de NAVO-top spreken we met Pieter-Jaap Aalbersberg, de Nationaal Coördinator Terrorisme en Veiligheid (NCTV). We spreken hem een maand voor de top, hij is op dat moment coördinator van alle samenwerkingsverbanden rondom de top. De voorbereidingen zijn al een jaar in volle gang. Hoe kijkt hij vooruit naar dit evenement? Welke dreigingen ziet hij in het fysieke en digitale domein? Hoe worden risico’s ingeschat en welke voorbereidingen zijn getroffen? Je hoort het in aflevering 1 van Enter over de NAVO-top.

Over deze serie

Op dinsdag 24 en woensdag 25 juni vond in Den Haag de NAVO-top plaats. Meer dan honderd wereldleiders en ministers kwamen bij elkaar om te praten over de veiligheid in de wereld. Bijna 6.000 delegatieleden reisden mee. En ruim 2.000 journalisten van over de hele wereld deden van de NAVO-top verslag. Er waren 27.000 agenten op de been, snelwegen en het luchtruim rond Den Haag werden afgesloten en er werden ook allerlei digitale maatregelen genomen. Het was de grootste veiligheidsoperatie in Nederland tot nu toe.

In deze serie van Enter bespreken we de voorbereidingen van de digitale beveiliging van de NAVO-top, volgen we NCSC’ers op de werkvloer tijdens de top, blikken we terug op hoe het is gegaan en welke lessen zijn geleerd.

Presentatie: Yasmine Abiadh

Gast: Pieter-Jaap Aalbersberg (NCTV)

Redactie: NCSC & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Dankzij de wetenschap kunnen we binnen 5 tot 15 jaar een werkende quantumcomputer verwachten. Terwijl wetenschappers hard werken om de quantumcomputer werkend te krijgen, kijken anderen al vooruit naar de zogenaamde post-quantumperiode. Op zoek naar oplossingen voor problemen die we nog niet helemaal kunnen overzien. En kansen die we nog niet kunnen bedenken.

In deze vijfde aflevering duiken nog dieper in de wetenschap achter de quantumcomputer en het nieuwe onderzoek dat daaruit voortvloeit, met onderzoeker Şeyma Irilmazbilek (NCSC) en hoogleraar Roland van Rijswijk-Deij (Universiteit Twente).

Handige en interessante links: 

• Over onderzoek door het NCSC: https://www.ncsc.nl/wat-doet-het-ncsc-voor-jou/onderzoek
• Het Het crypto-agilitymonster: https://www.ncsc.nl/actueel/weblog/weblog/2024/het-crypto-agilitymonster

Presentatie: Yasmine Abiadh

Gasten: Şeyma Irilmazbilek (NCSC) & Roland van Rijswijk - Deij (Universiteit Twente)

Redactie: Jessica Maes & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León 

Wat doen banken en overheden om te voorkomen dat, als de quantumcomputer er eenmaal is, gevoelige gegevens op straat komen te liggen of dienstverlening verstoord wordt? In deze aflevering bespreken we met ervaringsdeskundigen van twee Nederlandse organisaties welke stappen zij nu al zetten om hun data en diensten ook in de toekomst te beschermen?

Oscar Covers van de Nederlandse Vereniging van Banken en Gert-Jan Schutte van de Belastingdienst vertellen hoe zij het proces naar quantumveilige cryptologie zijn gestart. Waar staan ze nu in dit proces? Wat kwamen ze onderweg tegen en welke lessen kunnen ze met ons delen? Je hoort het in deze vierde aflevering van Enter!

Handige en interessante links:

• Het handboek voor migratie naar quantumveilige cryptografie: https://www.aivd.nl/actueel/nieuws/2024/12/03/aivd-cwi-en-tno-publiceren-vernieuwd-handboek-voor-quantumveilige-cryptografie
• De FS-ISAC-publicatie met aanbevelingen voor de Cards Payments Industry om de risico's van quantumcomputing te beperken: https://www.fsisac.com/newsroom/fsisac-releases-guidance-to-help-the-payment-card-industry-mitigate-risks-of-quantum-computing
• De Nationale Quantum Cursus (een initiatief van Quantum Delta NL): https://www.tech-cursus.nl/app/20-nationale-quantum-cursus/home

Presentatie: Yasmine Abiadh

Gasten: Gert-Jan Schutte (Belastingdienst) & Oscar Govers (VNB)

Redactie: Jessica Maes & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León 

Gegevens die op dit moment nog voldoende beveiligd zijn, zijn dat na de komst van quantumcomputers mogelijk niet meer. Dit is een van de belangrijkste ontwikkelingen in de wereld van cybersecurity. De quantumcomputer staat sneller op de stoep dan veel mensen denken. Het is daarom belangrijk dat bedrijven en organisaties zich tijdig voorbereiden!

In deze derde aflevering van Enter vertellen Jessica Maes (NCSC) en Koen Sandbrink-Schuur (NCSC) welke concrete stappen bedrijven en organisaties kunnen en moeten nemen om quantumveilig te worden.

Handige en interessante links:

• Publicatie NCSC: Maak je organisatie quantumveilig: https://www.ncsc.nl/documenten/publicaties/2023/september/18/maak-je-organisatie-quantumveilig 

Presentatie: Yasmine Abiadh

Gasten: Jessica Maes (NCSC) & Koen Sandbrink (NCSC) 

Redactie: Jessica Maes & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León 

Wereldwijd investeren landen jaarlijks tientallen miljarden in quantumtechnologie. Alles om maar als eerste een werkende quantumcomputer te hebben. Welke positie heeft Nederland in deze quantumrace? En wat voor dreiging vormt de komst van de quantumcomputer, voor ons land?

In deze aflevering gaan we met Bas Dunnebier (AIVD) en Pieter Schneider (QvC-NL) dieper in op de kansen en dreigingen van de quantumcomputer voor de digitale weerbaarheid van Nederland. Korte- en langetermijn dreigingen komen aan bod, maar we bespreken ook nieuwe kansen, geopolitieke verhoudingen, gevoelige sectoren en standaarden voor post-quantum cryptografie. 

Handige en interessante links:

• Dossier Quantumveilige Cryptografie vanuit QvC-NL: https://www.digitaleoverheid.nl/quantumveilige-cryptografie/
• Het PQC-migratiehandboek van AIVD, CWI en TNO: https://www.aivd.nl/actueel/nieuws/2024/12/03/aivd-cwi-en-tno-publiceren-vernieuwd-handboek-voor-quantumveilige-cryptografie
• Handreiking ‘Maak je organisatie quantumveilig’: https://www.aivd.nl/actueel/nieuws/2023/09/18/handreiking-maak-je-organisatie-quantumveilig-gepubliceerd

Presentatie: Yasmine Abiadh

Gasten: Bas Dunnebier (AIVD) & Pieter Schneider (QvC-NL)

Redactie: Jessica Maes & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León 

Quantumcomputers. Ook in de wereld van cybersecurity kunnen we er niet omheen. We gebruiken encryptie om data onleesbaar te maken als deze onderweg is van A naar B. Bijvoorbeeld tijdens financiële transacties of bij staatsgeheime communicatie. De quantumcomputer maakt het mogelijk om deze data in no-time te ontsleutelen en leesbaar te maken, ook voor kwaadwillenden. 

Zover is het gelukkig nog niet, maar we moeten ons nu al wel voorbereiden om gevoelige data veilig te houden voor vreemde ogen. Want de gevolgen kunnen groot zijn en een quick fix bestaat niet. In deze eerste aflevering van Enter spreken we met Robert Seepers (NCSC) en Thomas Attema (TNO en Centrum Wiskunde & Informatica) over quantumtechnologie, de quantumcomputer en cryptologie in relatie met cyberveiligheid.

Handige en interessante links:

• Het PQC-migratiehandboek van AIVD, CWI en TNO: https://publications.tno.nl/publication/34643387/XTdELY16/TNO-2024-pqc-ne.pdf 

Presentatie: Yasmine Abiadh

Gasten: Robert Seepers (NCSC) & Thomas Attema (TNO en Centrum Wiskunde & Informatica)

Redactie: Jessica Maes & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León 

De wereldwijde Crowdstrike-storing was het gevolg van een fout, en gelukkig niet van een aanval van een kwaadwillende partij. Toch ligt een aanval alsnogop de loer. NCSC’er Bart van den Berg vertelt hoe bij een incident met wereldwijde impact hackers kansen ruiken: als het niet het uitbuiten van een kwetsbaarheid zelf is, kan er altijd nog ingespeeld worden op de heersende onrust. Roger Kaemingk legt uit  dat dit ook invloed heeft op de manier waarop het NCSC communiceert.

Presentatie: Yasmine Abiadh

Gasten: Bart van den Berg & Roger Kaemingk (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

De Crowdstrike-storing had wereldwijde impact. Alles wat fout kon gaan, leek fout te gaan. Cybercrises als deze kunnen nooit helemaal worden voorkomen. Des te belangrijker om goed voorbereid te zijn. Anthonie Drenth van het NCSC vertelt dat het NCSC organisaties hierbij kan helpen en welke lessen we kunnen trekken uit dit incident. 

• Herstel van een cyberincident, wat kun je zelf doen? https://www.ncsc.nl/wat-kun-je-zelf-doen/weerbaarheid/herstellen/herstel-van-een-cyberincident 
• Routekaart risicomanagement: https://www.ncsc.nl/wat-kun-je-zelf-doen/routekaart-risicomanagement 
• Basisprincipe 5: Bereid je voor op incidenten: https://www.ncsc.nl/wat-kun-je-zelf-doen/basisprincipes/bereid-je-voor-op-incidenten
• Incidentresponse: waar begin ik? | https://www.ncsc.nl/wat-kun-je-zelf-doen/weerbaarheid/reageren/incident-respons-waar-begin-ik 

Presentatie: Yasmine Abiadh

Gasten: Anthonie Drenth (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Ook het Slingeland Ziekenhuis in Doetinchem kreeg in de ochtend van 19 juli 2024 te maken met computers die weigerden op te starten.  Bert Wierenga (crisiscoördinator) en Malou Peppelman (manager Zorg en Informatietechnologie) van het Slingeland Ziekenhuis vertellen hoe die dag voor hen verliep. Hoe bepaalde processen in het ziekenhuis verstoord werden en patiënten niet meer terecht konden op de spoedeisende hulp. Maar ook hoe ze dankzij een goede voorbereiding in staat waren om om de storing heen te werken en binnen 3 uur weer hun eerste hulp konden openen.

Presentatie: Yasmine Abiadh

Gasten: Bert Wierenga & Malou Peppelman (Slingeland Ziekenhuis)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Het lek is vrij snel boven water: een fout in een update van de Amerikaanse softwareleverancier Crowdstrike. Geen kwade opzet, maar wel flinke gevolgen in de fysieke wereld. Want ondertussen worden vluchten geannuleerd, spoedeisende hulpafdelingen gesloten en dienstverlening verstoord. Een oplossing was snel gevonden, maar bleek moeilijk uit te voeren voeren. Martijn Jonk vertelt welke impact de storing in de fysieke wereld had en hoe ondanks de ernst van verstoringen uiteindelijk het NCSC binnen 24 uur kon afschalen.

Presentatie: Yasmine Abiadh

Gasten: Martijn Jonk (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Vrijdag 19 juli 2024. Computers op luchthavens, in ziekenhuizen en bij banken over de hele wereld weigeren dienst. Ze starten niet op, maar geven een blauw scherm, een zogenaamd blue screen of death. Dan weet je dat het menens is. In 5 korte afleveringen bespreken we de oorzaken, gevolgen en lessen van deze  Crowstrike-storing.

Nadat de eerste berichten van serieuze verstoringen binnenkomen, wordt er bij het NCSC in een calamiteitenteam bij elkaar geroepen. Martijn Jonk van het NCSC vertelt aan host Yasmine Abiadh over de werkwijze die zijn team hanteert: feiten boven tafel, impact op Nederland in kaart brengen, handelingsperspectief bieden en vervolgens communiceren. Hoe doe je dat, als de media er bovenop zit?

Presentatie: Yasmine Abiadh

Gasten: Martijn Jonk (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

In deze laatste aflevering van Enter NIS2 duiken we in de zorgplicht. Valt jouw organisatie onder de NIS2-richtlijn? Dan krijg je te maken meteen zorgplicht. Dit betekent dat je maatregelen moet nemen om de netwerk- en informatiesystemen van je eigen organisatie te beschermen. Hoe doe je dat? En waarom is dat belangrijk? 

Yasmine Abiadh bespreekt het met Luuk Verdonk van het Digital Trust Center (DTC) en Aernout Reijmer, Senior Director Security bij ASML.

In deze speciale explainer-editie van Enter duiken we in NIS2. Voor duizenden organisaties in Nederland verandert er iets. Maar wat precies? In vier korte afleveringen bespreken we met experts van binnen en buiten het NCSC wat jij en jouw organisatie moeten weten over de nieuwe wetgeving en daaruit voortvloeiende de registratieplicht, de meldplicht en de zorgplicht. 

• Infosheet zorgplicht: https://www.ncsc.nl/documenten/publicaties/2024/februari/27/infosheet-nis2-verplichtingen-zorgplicht 
• Startpunt DTC - https://www.digitaltrustcenter.nl/nis2/startpunt
• Risico-analyse: https://www.digitaltrustcenter.nl/nis2/hoe-maak-je-een-beleidsplan-risicoanalyse 
• Wat is een incident response plan? https://www.digitaltrustcenter.nl/nis2/incidentbehandeling 
• Quick scan: https://regelhulpenvoorbedrijven.nl/NIS2-Quickscan/ 

Presentatie: Yasmine Abiadh

Gasten: Aernout Reijmer (ASML) en Luuk Verdonk (DTC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

De Europese richtlijn NIS2 brengt rechten en plichten met zich mee, zoals de meldplicht. Valt jouw organisatie onder de NIS2-richtlijn en krijg je te maken met een cyberincident? Dan moet je dit melden. Het hoe en waarom van deze meldplicht bespreekt Yasmine Abiadh met Bouke van Laethem (NCSC).

In deze speciale explainer-editie van Enter duiken we in NIS2. Voor duizenden organisaties in Nederland verandert er iets. Maar wat precies? In vier korte afleveringen bespreken we met experts van binnen en buiten het NCSC wat jij en jouw organisatie moeten weten over de nieuwe wetgeving en daaruit voortvloeiende de registratieplicht, de meldplicht en de zorgplicht. 

• Infosheet: https://www.ncsc.nl/documenten/publicaties/2024/oktober/08/infosheet-meldplicht 

Presentatie: Yasmine Abiadh

Gasten: Bouke van Laethem (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

De Europese richtlijn NIS2 brengt een aantal rechten en plichten met zich mee. In deze aflevering zoomen we in op de registratieplicht: hoe weet je of je jouw organisatie moet registreren. Hoe doe je dat en levert het ook nog iets op? 

Yasmine Abiadh bespreekt het met Mike Henschen, security specialist bij het NCSC en Marnix Dekker van het Agentschap voor Cyberbeveiliging van de Europese Unie, ENISA.

In deze speciale explainer-editie van Enter duiken we in NIS2. Voor duizenden organisaties in Nederland verandert er iets. Maar wat precies?  In vier korte afleveringen bespreken we met experts van binnen en buiten het NCSC wat jij en jouw organisatie moeten weten over de nieuwe wetgeving en daaruit voortvloeiende de registratieplicht, de meldplicht en de zorgplicht. 

• Infosheet Registratieplicht: https://www.ncsc.nl/documenten/publicaties/2024/april/30/infosheet-registratieplicht  
• MijnNCSC: https://www.ncsc.nl/aansluiten-en-samenwerken/mijnncsc
• Checklist met welke gegevens er nodig zijn: https://www.ncsc.nl/documenten/publicaties/2024/oktober/08/checklist-registreren eHerkenning: https://www.eherkenning.nl/nl
• NIS2 Zelfevaluatie: https://regelhulpenvoorbedrijven.nl/NIS-2-NL/ 

Presentatie: Yasmine Abiadh

Gasten: Marnix Dekker (ENISA) en Mike Henschen (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

In deze speciale explainer-editie van Enter duiken we in NIS2. Voor duizenden organisaties in Nederland verandert er iets. Maar wat precies? In vier korte afleveringen bespreken we met experts van binnen en buiten het NCSC wat jij en jouw organisatie moeten weten. 

We zoomen in op de registratieplicht, de meldplicht en de zorgplicht. Maar in deze eerste aflevering vertellen Remon Wiekeraad (NCSC) en Pieter van den Berg (NCTV) onder leiding van host Yasmine Abiadh wat de NIS2-richtlijn en de Cyberbeveiligheidswet zijn. En waarom die zo belangrijk zijn voor de digitale weerbaarheid van Nederlandse bedrijven en organisaties.  

Links:

• NIS2 Evaluatie-tool: https://regelhulpenvoorbedrijven.nl/NIS-2-NL/
• Algemene NIS2-pagina NCTV: https://www.nctv.nl/onderwerpen/cer--en-nis2-richtlijnen 
• Sectoren en criteria: https://www.nctv.nl/onderwerpen/cer--en-nis2-richtlijnen/wat-zijn-de-sectoren-en-criteria-die-bepalen-of-een-organisatie-onder-de-nis2-richtlijn-valt
• Informatiebrochure NCTV: https://www.nctv.nl/onderwerpen/cer--en-nis2-richtlijnen/documenten/brochures/2024/06/19/informatiebrochure-nis2-richtlijn
• Voorbereiden: https://www.nctv.nl/onderwerpen/cer--en-nis2-richtlijnen/hoe-kan-uw-organisatie-zich-voorbereiden-op-de-cer--en-nis2-richtlijnen

Presentatie: Yasmine Abiadh

Gasten: Pieter van den Berg (NCTV) en Remon Wiekeraad (NCSC)

Redactie: Roger Kaemingk & BKB Het Campagnebureau

Montage en geluid: FC Afkicken

Logo: Aron Vellekoop León

Een ding is zeker: AI zal een belangrijke rol spelen in onze samenleving, voor zover het dat al niet doet. Dan kun je maar beter weten hoe je daar het beste mee om kunt gaan. Vanuit wet- en regelgeving maar ook vanuit menselijk oogpunt.

In deze aflevering spreken we met wetenschapper Francien Dechesne (Universiteit Leiden) en toezichthouder Huub Jansen (Rijksinspectie Digitale Infrastructuur) over verantwoorde omgang met AI, ethische dilemma’s en het belang van wetgeving en regulering.

Gasten: Francien Dechesne (hoofddocent Ethiek en Digitale Technologie - Universiteit Leiden) en Huub Janssen (kwartiermaker toezicht AI - RDI)

Host: Yasmine Abiadh

Redactie: Doenja Hagtingius & BKB Het Campagnebureau

Montage: FC Afkicken

Logo: Aron Vellekoop León

Het creëren en verspreiden van desinformatie is dankzij AI makkelijker geworden. Welke gevolgen heeft dit in Nederland? Wat kan de overheid ertegen doen? En op welke manier heeft desinformatie te maken met cybersecurity?

Dat bespreken we met dreigingsanalist van het NCSC Robin Staa en met Jasper Kars (senior beleidsmedewerker data & AI) en Dorothy Adobea (senior beleidsmedewerker online desinformatie), beiden werkzaam bij het ministerie van Binnenlandse Zaken & Koninkrijksrelaties.

Links: Dossier desinformatie op digitaleoverheid.nl

Presentatie: Yasmine Abiadh

Gasten: Dorothy Adobea (senior beleidsmedewerker online desinformatie - ministerie van BZK), Jasper Kars (senior beleidsmedewerker data en AI - ministerie van BZK) en Robin Staa (dreigingsanalist - NCSC)

Redactie: Doenja Hagtingius & BKB Het Campagnebureau

Montage: FC Afkicken

Logo: Aron Vellekoop León

Het is haast onvermijdelijk dat je organisatie voor de afweging komt te staan: ga ik wel of geen AI gebruiken? Hoe maak je die afweging? Kun je de gevolgen wel overzien? Met welke wetten, regels en voorwaarden moet je rekening houden?

Daarover spreken we in deze aflevering met twee NCSC’ers: adviseur Simon Veen en onderzoek Dion Kroeze.

Presentatie: Yasmine Abiadh

Gasten: Simon Veen (senior adviseur - NCSC) en Dion Koeze (onderzoeker - NCSC)

Redactie: Doenja Hagtingius & BKB Het Campagnebureau

Montage: FC Afkicken

Logo: Aron Vellekoop León

AI heeft nog geen grote cybercrisis veroorzaakt. Maar het geeft de wapenwedloop tussen cybersecurityspecialisten en kwaadwillenden wel een nieuwe dimensie. Welke gevolgen heeft de inzet van AI voor de digitale veiligheid van Nederland, nu en in de toekomst? Moeten we AI weren of juist omarmen? En wat zijn de gevolgen van die keuze?

In deze aflevering bespreken we met hoofd wetenschap en technologie Bas Dunnebier (AIVD) en dreigingsanalyst Juriaan Spierenburg (NCSC) de impact van AI op het cyberdreigingsbeeld.

Links: AI-systemen: ontwikkel ze veilig | Publicatie | AIVD

Presentatie: Yasmine Abiadh

Gasten: Bas Dunnebier (chief science & technology - AIVD) en Juriaan Spierenburg (dreigingsanalist - NCSC)

Redactie: Doenja Hagtingius & BKB Het Campagnebureau

Montage: FC Afkicken

Logo: Aron Vellekoop León