Blog

It belang fan krityske evaluaasje fan technologyen om cyberfeiligens te fersterkjen (podcast) - Eddy Willems

Eddy Willems yn petear mei Brenno de Winter, ekspert ynformaasje feiligens en privacy.

Yn ’e lêste ôflevering fan’ e ‘myn kostbere gegevens’ podcast-searje, Eddy Willems, befeiligingsviel by Wavci, sil prate mei Brenno de Winter, in liedende ekspert op it mêd fan ynformaasje-feiligens en privacy. Brenno is bekend om syn yngeande kennis en ûnderfining, ûnder oare fanwegen syn belutsenens yn ’e krâns fan’ e OV-chip-kaart en syn wurk as haadfeiligens & Privacy-operaasjes by it Ministearje fan sûnens, wolwêzen en sport yn Nederlân.

Better elke dei: mar no echt

Yn in tiid fan rap ûntwikkelje digitale bedrigingen, is in ** kultuer fan trochgeande ferbettering ** is krúsjaal foar effektive ynformaasjefeiligens. Bedriuwen kinne net genôch genôch wêze mei in ienmalige risiko-ynventarisaasje as in stapel befeiligingsbelied; Se moatte har prosessen konstant skerpje. De * PLAY-DO-AKT * (PDCA) Faktyf-faaks yn it Nederlânsk-plan, kontrolearje, hannelje, of plan, útfiering, útfierje, kontrolearje, oanpassen, oanpassen oan om dit te dwaan. Dizze PDCA-syklus is de kearn fan in protte kwaliteit en feiligensprogramma’s, en wurdt eksplisyt oanrikkemandearre yn noarmen lykas ISO 27001 foar ynformaasjefeiligens.

Holistyske feiligens tinken: Mear dan gewoan technology

Cyberfeiligens is heech op ’e aginda yn hast elke organisaasje. Dochs bliuwe in protte bedriuwen kwetsber, om’t ynformaasjefeiligens net altyd djip ferankere is yn saaklike operaasjes. Maatregels wurde faak allinich nommen, bygelyks yn it gefal fan ynsidinten of ûnder de druk fan nije wetten en regeljouwing. Tagelyk sjogge wy dat organisaasjes dy’t in pro-aktyf, holistyske benaderjen brûke, ûnderfining serieuze problemen minder faak. Yn dit artikel litte wy sjen litte wêrom in yntegraal fisy fan Cyber-feiligens sa wichtich is, wêr yn ’e praktyk giet it faak ferkeard en hoe bedriuwen har feiligensnivo kinne ferheegje.

Holistyske feiligens

Resinte RansomWare-oanfallen op Jeropeeske bedriuwen bewize dat Cyber-bedrigingen ûnûntkomber binne; Organisaasjes moatte proaktyf tariede ynstee fan om te reagearjen nei’t in ynsidint foarkomt.

Op 11 jannewaris, 2025 spesjaal spesjaal ferskynt in Nederlânske technology dy’t ferwurkjen wurdt twongen om operaasjes te stopjen fanwege in RanSomWare-oanfal troch de Blackbasta-groep, dy’t mear dan 500 GB fersifere hat. Deselde dei hat in Belgyske fabrikaazjebedriuw in ferlykbere oanfal te lijen, ferliest 600 GB-gefoelige ynformaasje. Dizze ynsidinten, wylst jo de persoanlike gegevens fan yndividuele brûkers net beynfloedzje, fersteurde it oanbiedingen fan leveringen en feroare wichtige finansjele en reputearjende skea. Cybercriminals binne rjochting net allinich gewoan hege profylbedriuwen, mar krityske yndustry. It is net langer in kwestje fan as in organisaasje sil oanfallen wurde, mar wannear, en oft it wurdt taret.

Kommunikaasje yn it Oval Office

In bepaald diel wie heul opfallend tidens it no yn ’e no infere-petear yn it Oval Office tusken presidint Donald Trump, Vice-presidint Jd Vance en presidint Zenski. Mei krúsjale petearen wêr’t immen wurdt oanpakt, kieze jo normaal in rigel: de ynhâld, it patroan as de relaasje. As jo ​​te folle goaie tegearre, giet it petear net oeral.

Wat wie juster opfallend mei JD Vance yn it bysûnder is dat hy yn ynhâld sprong, patroan en dan relaasje en werom. Dêrmei wie it eins ûnmooglik foar zensky om te reagearjen op alles of om wat werom te sizzen. Om’t elke reaksje dan wurdt foldien wurde troch in oanfal op basis fan it oare petearnivo. As it oer iets giet yn termen fan ynhâld, feroarje jo nei relaasje en as jo reagearje op ’e relaasje, prate jo mei immen op patroan.

Hoe managers moatte it lykwicht fine tusken technology en kontrôle

Yn in wrâld wêr’t technology hieltyd ús besluten bepaalt, is de oprop foar kritike refleksje grutter dan ea. Blind Trust yn Technology liedt ta flaters mei fiergeande mei fiergeande gefolgen, skriuwt hy yn syn boek de. ICT-managers hawwe de kaai om technology effektyf te brûken, mar dit wurket allinich as se begripe hoe’t gegevens, systemen en prosessen beynfloedzje.

In sintraal tema yn ’e falidaasje-krisis is it belang fan gegevens. In goed foarbyld is in eksperimint mei keunstmjittige yntelliginsje (AI), wêr’t in AI-systeem wurdt fiede mei gegevens fan eardere werving besluten, dy’t foaroardielen kinne fersterkje. Yn dit gefal waard it model oplaat op in dataset wêryn manlju faker waarden ynhierd as froulju. Doe’t de AI yn ’e praktyk brûkt waard, reprodusearre it dizze bias sûnder dat de brûkers hjirfan bewust binne. As resultaat waarden manlju rapper ynhierd as froulju.