CyberTalk NL

In de vorige aflevering ging ik samen met Robin Bruynseels, Team coördinator SOC & Partner bij EASI en vertegenwoordiger van de CIDR door het Ransomware Incident Response Playbook.In deze aflevering gaan we dieper in op de 6 fases: Prepare/Voorbereiden, Identify/Identificeren, Contain/Indammen, Eradicate/Uitroeien, Recovery/Herstellen en Lessons Learned/Verbeteren. Als lid van de Cyber SecurityCoalition heb je toegang tot dit Playbook. https://www.cybersecuritycoalition.be 

Als onderneming of organisatie staat een cyberaanval waarschijnlijk hoog op je lijst van risico’s. Je wil je ertegen beschermen, maar hoe begin je eraan?Als lid van de Cyber Security Coalition heb je nu toegang tot het Ransomware Incident Response Playbook die door de Cyber Incident Detection and Response Focus Group (CIDR)opgesteld werd.In deze aflevering ga ik samen met Robin Bruynseels, Team coördinator SOC & Partner bij EASI en vertegenwoordiger van de CIDR door dat playbook.In de volgende aflevering gaan we dieper in op de verschillende fases.https://www.cybersecuritycoalition.be

Hoe zit het nu eigenlijk echt met de cyberveiligheid in België? Zijn de bedrijven en de overheid op de goede weg? Herkennen ze de gevaren en hun eigen rol in de beveiliging? Dat en nog veel meer werd uitgewerkt in een studie doorKPMG in samenwerking met de Cyber Security Coalition. Maar om de veiligheid van België te verzekeren hebben we ook een eigen cybersecurity sector nodig. Dat is het onderwerp van een studie van Agoria.In deze aflevering komen Benoît Watteyne van KPMG en Saskia Van Uffelen van Agoria duiding brengen over deze studies.De studies kan je terugvinden op:https://kpmg.com/be/en/home/insights/2025/10/rr-a-new-reality-cyber-survey-belgium-2025.htmlhttps://www.agoria.be/en/services/expertise/digitalisation/cybersecurity/whitepaper-socio-economic-study-on-the-cybersecurity-sector-in-belgium-second-edition

NIS2 is een belangrijke uitbreiding van de eerste richtlijn. De EU lidstaten moesten deze tegen vorig in oktober geïmplementeerd hebben. België is daarin geslaagd en bij de eerste verjaardag ervan is het belangrijk om hier even bij stil te staan. Johan Klykens van het CCB en Kurt Gielen van Shield vzw geven hun beeld van één jaar NIS 2.Nuttige links:• Cyber Security Coalition: https://www.cybersecuritycoalition.be

De Quantumtheorie werd 100 jaar geleden uitgebreid naar wat nu quantummechanica heet. Daarom is 2025 voor de Verenigde Naties het International Year of Quantum Science and Technology. Quantumcomputers zullen ons niet alleen nieuwe mogelijkheden bieden, maar zijn ook een bedreiging voor onze online veiligheid. Luister mee naar wat Johan Kestens van Link2Trust en Chris De Vuyst van het Centre for CyberSecurity Belgium hierover vertellen en hoe we ons kunnen voorbereiden.Verklarende woordenlijst:ANSI : American National Standards InstitureDNSSEC : Domain Name System Security ExtensionsETSI : European Telecommunications Standards InstituteNCSA : National Center for Supercomputing ApplicationsNIST : National Institute of Standards and TechnologyPKI : Public key infrastructurePQC: Post Quantum CryptographyTLS : Transport Layer SecurityNuttige links:Cyber Security Coalition: https://www.cybersecuritycoalition.be

Elke dag gebruiken we elektriciteit, water, het internet en nog zoveel meer voorzieningen zonder erbij na te denken. Maar wat als ze niet meer werken? Of het nu gaat om een technisch defect, een cyberaanval of zelfs hybride oorlogsvoering, is België hier wel klaar voor? Yves Stevens, woordvoerder van het Nationaal Crisis Centrum loodst ons door dit onderwerp.Nuttige links:·       Nationaal crisiscentrum: https://www.crisiscentrum.be/nl·       Schrijf je in op BE-Alert: https://crisiscentrum.be/nl/wat-kan-jij-doen/bereid-je-voor/schrijf-je-op-be-alert·       Cyber Security Coalition: https://www.cybersecuritycoalition.be

Om deel te nemen aan de digitale wereld, moeten we onszelf kunnen identificeren. Maar de ondernemingen, organisaties of instellingen moet deze identificatie ook kunnen nakijken. Dit en nog veel meer maakt deel uit van identiteitsbeheer. Wat dit betekent en wat er gebeurt als identiteitsbeheer aangevallen wordt, verduidelijkt Wouter Decruy, Identity manager architect en Managing partner bij ACEN. https://www.cybersecuritycoalition.be Verklarende woordenlijst: SaaS - Software as a service SSO - Single Sign-on Snowflake data breach: https://en.wikipedia.org/wiki/Snowflake_Inc.#2024_data_breach

Data is overal waar we met computers werken. In ons privéleven zijn dat onze foto’s, onze muziek, onze belangrijke documenten. In ons professionele leven gaat het niet allen over onze eigen data maar ook die van onze klanten. Zonder data kan de onderneming niet draaien. Dus als we de data kwijt geraken door een ongeluk of door een cyberaanval, hebben we vaak maar één mogelijkheid: naar onze back-up grijpen.Op 31 maart is het Wereld Back-up Dag, dus gaat deze aflevering over het belang ervan, in gesprek met Bart Asnot, National Security Officer bij Microsoft.Verklarende woordenlijst: BTU - British Thermal Unit: eenheid van energie gebruikt in koelsystemen (vaak vervangen door joule) NAS – Network-Attached Storage: opslagmedium dat aangesloten is op een netwerk SAN – Storage Area Network: een netwerk van opslagmedia LUN – Logical Unit Number: een nummer dat een toestel identificeert (vaak in een SAN) SaaS – Software as a Service: een manier om software aan te bieden (vaak via een web applicatie) als een dienst waarbij de volledige ondersteuning buiten de eigen onderneming gebeurt. PaaS – Platform as a Service: een manier om een volledig platform aan te bieden als een dienst waarbij de volledige ondersteuning buiten de eigen onderneming gebeurt. Ingres / egres – De processen waarbij data het netwerk binnenkomt (ingres) en waarbij data het netwerk verlaat (egres). Egres kan ook slaan op de beschikbaarheid van data omdat deze dan ook naar buiten toe kan beschikbaar zijn. RACI – Responsibility – Accountability – Consulted – Informed: een manier om op te lijsten wie actie moet nemen (R), wie verantwoordelijk is (A), we geconsulteerd wordt (C) en wie enkel geïnformeerd wordt (I)Events: 6 maart - Internationale Vrouwendag: ⁠https://registration.invitedesk.com/p/en/xfdl86Er2U-QZZehwS50rw/7PrQoI8LSkSmRAjdE4Rw_Q⁠ 27 maart - Algemene Vergadering van de coalitie: ⁠https://www.cybersecuritycoalition.be⁠ 27 maart - GRC: Be Connected: ⁠https://registration.invitedesk.com/p/en/xfdl86Er2U-QZZehwS50rw/PecG2M_FWkWXH-fWpmbAcw

Slimme toestellen maken ons leven gemakkelijker. Ook in de kantoren van ons professioneel leven. Maar hier zijn ook risico's aan verbonden. Hoe pakken we dat aan? Rigo Van Eyken van Nextensa en Tom Cordemans van de KU Leuven delen hun inzichten. https://www.cybersecuritycoalition.be Verklarende woordenlijst: - VLAIO - Vlaams Agentschap Innoveren en Ondernemen - https://www.vlaio.be - TETRA project: Programma van VLAIO voor praktijkgericht onderzoek door hogescholen en geïntegreerde opleidingen in de universiteiten voor ondernemingen en non-profitorganisaties - IoT - Internet of Things - Shadow IT - IT die door medewerkers wordt opgezet zonder medeweten van de IT-afdeling

Al voor de vierde keer heeft de Cyber Security Coalition de Belgium Cyber Security Awards uitgereikt. Op 4 december 2024 werden de winnaars bekendgemaakt. In deze aflevering van Cyber Talk ga ik in gesprek met 3 van hen:  Catherine Van de Heyning - Cyber Personality Award Johan Claessens - CISO Award Reinaert Van de Cruys - Young Cyber Security Professional Award Luister mee naar hun inspirerende verhaal.  www.cybersecuritycoalition.be