“Cybersecurity blijft een grote uitdaging, die tackle je alleen samen”

Vandaag vond alweer de zesde editie van NLSecure[ID] plaats, hét security-event van Nederland georganiseerd door KPN Security.  Het event is hier terug te kijken. Vanuit een speciaal ingerichte studio was een liveshow te zien waarin de kijker werd meegenomen in de wereld van security. Met een bezoek op locatie aan verschillende Nederlandse organisaties, zoals ASML, ProRail, Rabobank en Antoni van Leeuwenhoek en een uitgebreid on-demandprogramma dat uit meer dan vijftien security gerelateerde talks bestaat. Het doel van NLSecure[ID]: samen Nederland veiliger maken. Een mooi moment om met Lisette Oosterbroek, directeur KPN Security en Erno Doorenspleet, verantwoordelijk voor security strategie bij KPN Security, in gesprek te gaan over het belang van kennisdeling, het menselijk brein en securitytrends voor 2023.

Keynotespreker tijdens NLSecure[ID] was hoogleraar klinische neuropsychologie Margriet Sitskoorn. Zij ging in op de werking van de hersenen en onze gevoeligheid voor cybercrime en zij zegt: “We doen dingen die we niet moeten doen, ook al weten we beter”. Is ons brein eigenlijk wel in staat om een phishingmail te herkennen en de verleiding van het klikken erop te weerstaan?
Erno: “Als we vanaf een afstand kijken naar cybersecurity staan we pas echt aan het begin van alles. De techniek loopt in sommige opzichten ver voor op wat de mens kan begrijpen. Logisch dus dat mensen soms fouten maken. Het uiteindelijke doel is security als een state of mind. Security tot in de haarvaten van je organisatie. Mensgericht, begrijpelijk en praktisch. Dat bereik je door security altijd op één te zetten bij alles wat je doet in je organisatie. Tijdens deze editie van NLSecure[ID] zetten we vier bedrijven uit verschillende sectoren in de spotlights. Zij hebben securitydenken omarmd en delen hun kennis met de rest van Nederland. Want alleen samen maken we Nederland veiliger.”

Deze editie staan vier grote organisaties uit diverse sectoren centraal. Vanuit de studio wordt er live geschakeld met het Antoni van Leeuwenhoek, ASML, ProRail en Rabobank. Wat kunnen we als security-community leren van deze organisaties?
Lisette: “Het Antoni van Leeuwenhoek werkt aan een organisatie ‘die veiliger is dan moet’. Dat doen zij omdat ze dat samen willen en niet zomaar; het kan mensenlevens kosten als het mis gaat. CISO Joost Boele van het Antoni van Leeuwenhoek vertelde onder andere over het belang van vertrouwen voor een goed securityprogramma. En dan Rabobank. CISO Mimoent Haddouti, uitgeroepen tot global CISO van het jaar in 2022, nam de kijkers mee in hoe één van de grootste banken van Nederland opereert in een dynamische omgeving waarin de cyberdreigingen alsmaar toenemen. De bank heeft als missie dat security in het DNA van al haar medewerkers zit. Want security is zo sterk als de zwakste schakel in een ecosysteem. Prachtige, inspirerende maar ook praktische verhalen waar wij met elkaar als community van kunnen leren.” 

Als je naar de security-community kijkt, waar is deze volgens jou bij gebaat? 
 Lisette: “Het is tijd voor een volgende stap. Er is meer nodig, meer mogelijk dus laten we onszelf uitdagen. Er zijn tal van goede initiatieven waar kennis gedeeld wordt en actie wordt ondernomen zowel vanuit de overheid als het bedrijfsleven. Hoe kunnen we die samenwerking nog beter maken zodat we effectiever worden en meer impact maken? Laten we een beweging creëren en verder de krachten bundelen. Dat gaat wat mij betreft verder dan alleen een community zijn. Dat begint met leiderschap en lidmaatschap, verantwoordelijkheid nemen, de toon zetten en bewust en daadkrachtig instappen. En dat mag met lef, durf en creativiteit. Samen Nederland vooruit helpen! Van bestuurders tot CISO’s, van overheid tot start-ups, van ambtenaren tot hackers. Als we iedereen samenbrengen en ook tot gerichte acties bewegen, dan kunnen we de grootste uitdagingen van de wereld aan!”