Schade
In een wereld waar digitale dreigingen voortdurend veranderen, is veiligheid geen luxe, maar een noodzaak. Naast de toename van cybercriminaliteit worden criminelen steeds inventiever in het omzeilen van barrières en het stelen van gegevens. Uit onderzoek van de Global Anti-Scam Alliance blijkt dat vorig jaar één op de zeven Nederlanders slachtoffer werd van fraude, met een gezamenlijke schade van €1,75 miljard. 

Gestandaardiseerd en betrouwbaar  
Met de introductie van CAMARA gebaseerde APIs zetten KPN, Odido en Vodafone een belangrijke stap in een gestandaardiseerd en betrouwbaar digitaal ecosysteem. Een ecosysteem dat is gebouwd op samenwerking en innovatie om digitale fraude tegen te gaan. 
Innovatieve oplossingen, zoals ‘Number Verification’ en ‘KYC Match’, maken het mogelijk om veilig, snel en eenvoudig de identiteit van gebruikers te verifiëren bij inloggen of het uitvoeren van transacties via mobiele apparaten. Deze diensten beschermen klanten en helpen banken, e-commerceplatforms en andere digitale dienstverleners om fraude efficiënter en effectiever te bestrijden. 
Deze diensten worden geleverd via een groeiend netwerk van partners, die API ontwikkelaars en CPaaS-specialisten flexibele opties bieden voor naadloze integratie. 

Samenwerkingsinitiatief Nederlandse telecomsector 
“Digitale oplichting en frauduleuze aanvallen zijn een groeiend probleem dat, als het niet wordt aangepakt, impact heeft op de veiligheid van gebruikers en het vertrouwen in digitale ecosystemen. Dit is een belangrijk samenwerkingsinitiatief van de Nederlandse telecomsector, banken en online retailers, waarbij de intelligentie van mobiele netwerken wordt ingezet om cybercriminaliteit te verminderen.” Aldus Henry Calvert, netwerkdirecteur bij GSMA, de wereldwijde brancheorganisatie voor mobiele communicatie. 

CAMARA
CAMARA is een wereldwijd open-source initiatief, ondersteund door de Linux Foundation en GSMA, dat telecom API’s standaardiseert. Via het Open Gateway-initiatief biedt GSMA een schaalbaar en innovatief platform voor API ontwikkelaars en CPaaS leveranciers wereldwijd. Dit stelt bedrijven in staat om lokaal én internationaal eenvoudig een uniforme aanpak voor API-beveiliging en functionaliteit te hanteren. Het initiatief verenigt nu meer dan 80 mobiele operatorgroepen, die samen 292 mobiele netwerken en meer dan 80% van alle mobiele verbindingen wereldwijd vertegenwoordigen. Hierdoor worden digitale diensten veilig en toegankelijk voor iedereen en overal.  

Kijk voor meer informatie over CAMARA op https://coin.nl/camara.
 

Een toenemende complexiteit maakt het steeds moeilijker om weerbaar te blijven. Denk aan de impact van AI-gegenereerde dreigingen, verschuivende verantwoordelijkheden binnen organisaties en de rol van strategische samenwerking. Tijdens NLSecure[ID] staat de vraag centraal hoe we de ‘BV Nederland’ weerbaarder maken tegen huidige én nog onbekende, toekomstige cyberdreigingen.

Afwachten geen optie
“Hoewel de toekomst onzeker is, is afwachten geen optie”, zegt Chantal Vergouw, lid van de Raad van Bestuur van KPN en verantwoordelijk voor de zakelijke markt.

“We moeten niet alleen kijken naar de nieuwste securityoplossingen, maar vooral ook verantwoordelijkheid nemen en samenwerkingen smeden binnen de securitycommunity”, vult Vergouw aan. “Alleen dan zetten we stappen om Nederland veiliger te maken.”

Inspirerende keynotes 
Tijdens NLSecure[ID] zijn er verschillende inspirerende keynote-toespraken, talks en verdiepende sessies. Experts uit diverse sectoren delen hun kennis en praktijkervaringen. Op het KPN Plein van het evenement staan praktische oplossingen centraal. Bezoekers kunnen daar in gesprek met experts en demonstraties bijwonen over actuele onderwerpen zoals compliance, monitoring, veilige connectiviteit en IoT. 

Klik hier voor meer informatie en aanmelden

Cybercriminaliteit is één van de grootste bedreigingen voor bedrijven, en de laatste jaren is ook het midden- en kleinbedrijf (MKB) steeds vaker het doelwit. Desondanks onderschatten veel MKB-bedrijven de kans om slachtoffer te worden van cybercriminaliteit. Daarom zet KPN erop in om met een aantal laagdrempelige diensten de cybersecurity-weerbaarheid van het MKB verder te verbeteren. Bijvoorbeeld door ondernemers extra te beschermen tegen onveilige websites waarop virussen, malware en ransomware staan.

Sinds de introductie van ‘Extra Veilig Internet’ heeft ruim 70% van de MKB-klanten van KPN deze dienst geactiveerd waarmee ze beter beschermd zijn tegen cybercrime. Ook de resterende 30% kan dit kosteloos activeren. KPN breidt dit veiligheidsfilter nu uit voor het mobiele verkeer met 'Extra Veilig Mobiel' en blokkeert daarmee ook websites op basis van een DNS- en webfilter in zijn mobiele netwerk. Er wordt als het ware een hek om kwaadaardige websites geplaatst. Ook wanneer je bijvoorbeeld gebruikt maakt van een mobiel netwerk in het buitenland. Alleen al dit jaar heeft KPN voor MKB-klanten ruim 200 miljoen websites geblokkeerd. Bijvoorbeeld onveilige websites die via phishing worden aangeboden, of nieuwe geregistreerde domeinen en spam URL’s.

Steeds meer MKB-bedrijven benutten de voordelen van hybride werken, de cloud en het Internet of Things. “Dat is uiteraard een hele mooie ontwikkeling maar dit vraagt ook extra bescherming ”, zegt Thomas Tolsma, bij KPN verantwoordelijk voor de dienstverlening aan het MKB. “Daarom ontzorgen wij MKB-ondernemers met laagdrempelige extra beschermingsmogelijkheden tegen malware, phishing en cybercrime. Met filtering van het vaste en mobiele dataverkeer en ons securitypakket met back-up faciliteiten, end-point protection van devices en awareness trainingen kunnen MKB-ondernemers op eenvoudige wijze het maximale doen om zich extra te beschermen. Zo stellen we bedrijven in staat om zich te concentreren op het ondernemen terwijl data en de digitale omgeving een stuk veiliger zijn.”

Nieuw pakket: KPN Cybersecurity voor MKB 

Het nieuwe cybersecuritypakket voor het MKB biedt een breed scala aan oplossingen om MKB-bedrijven nog beter te beschermen tegen zowel digitale als fysieke dreigingen. Dit pakket omvat onder meer een wachtwoordmanager die verder gaat dan de meeste wachtwoordmanagers, een back-up mogelijkheid, werkplekbeveiliging waarmee laptops of desktops tegen malware, ransomware, phishing en andere cyberaanvallen worden beveiligd. Hoe goed beveiligd ook, menselijk gedrag vormt een van de grootse risico’s, daarom zijn awareness-trainingen onderdeel van het pakket. Daarmee wordt het cyberbewustzijn vergroot en leren MKB-ondernemers en medewerkers, aan de hand van bijvoorbeeld phishing simulaties, verdachte e-mails herkennen, nepwebsites vermijden en persoonlijke gegevens beter te beschermen.

Het onderzoek ‘Cybersecurity Wakkerliggers’ geeft inzicht in wat IT-verantwoordelijken in zes verschillende branches ’s nachts wakker houdt. Onderzoeksbureau Motivaction ondervroeg hiervoor in opdracht van KPN in totaal 456 IT-verantwoordelijken die werkzaam zijn in verschillende sectoren. 

De meestgenoemde zorgen:

1. 1. Diefstal privacygevoelige data 
2. 2. (Deels) stilliggen bedrijf 
3. 3. Reputatieschade 
4. 4. Financiële schade door bv. omzetverlies 
5. 5. Diefstal bedrijfsgevoelige informatie

Overzicht Top 3 Cybersecurity ‘Wakkerliggers’ per branche: 

De zorgen variëren echter per sector. Voor zes verschillende sectoren zijn dit de belangrijkste ‘wakkerliggers’

Gezondheidszorg en welzijn:

Binnen de gezondheids- en welzijnszorg maakt men zich de meeste zorgen over digitale veiligheid. Zo ligt men vooral wakker van diefstal van gevoelige patiëntgegevens, gevolgd door het (deels) stil liggen van de organisatie, reputatieschade en maatschappelijke impact. Deze branche maakt zich vergeleken met andere branches relatief gezien het meeste zorgen om digitale veiligheid (cybersecurity) en is naar eigen zeggen het minst voorbereid op een cyberdreiging. Zo weet men bv. minder goed wat de gevolgen van uiteenlopende cyberrisico’s zijn en wat de staat van digitale veiligheid is binnen hun organisatie.

Financiële dienstverlening: 

De financiële sector maakt zich veel zorgen over cybersecurity, en dan met name om de reputatieschade als gevolg van een cyberaanval. Financiële organisaties lijken wel goed op de hoogte van de cyberrisico’s. Volgens bijna alle respondenten in deze sector weten medewerkers wat ze moeten doen bij een aanval. De branche vindt de investering echter relatief vaak te hoog in verhouding tot de risico’s. Verder valt op dat IT-beslissers in de financiële dienstverlening zich relatief goed bewust zijn van risico’s van bv. clouddiensten en hybride/thuiswerken. De grote uitdagingen voor deze sector zijn de (snelle) opkomst van nieuwe technologieën en aanwezigheid van oudere systemen (legacy-software).

Overheid: 

Deze sector maakt zich het minst zorgen over cybersecurity en beschouwt zichzelf relatief vaak als goed voorbereid. Diefstal van privacygevoelige gegevens is bij de overheid de grootste zorg. Zorgen over de maatschappelijke impact van een cyberaanval en het niet voldoen aan wet- en regelgeving worden eveneens vaak genoemd. Deze branche maakt zichzelf relatief gezien het minst zorgen om digitale veiligheid (cybersecurity) en beschouwt zichzelf vergeleken met andere branches het meest voorbereid op een cyberdreiging. Over het algemeen heeft men cyberrisico’s goed op de radar en de (mogelijk grote) gevolgen hiervan voor de organisatie. Grote uitdagingen voor de branche zijn een gebrek aan kennis en gekwalificeerd personeel, evenals de aanwezigheid van oudere systemen (legacy-software). 

Industrie:

In deze sector is het stilvallen van bedrijfsprocessen de grootste zorg, gevolgd door diefstal van bedrijfsinformatie en financiële schade. Men maakt zich gemiddeld zorgen om de digitale veiligheid (cybersecurity) en vindt zichzelf vergeleken met andere branches ook gemiddeld voorbereid op een cyberdreiging. Hoewel de industrie denkt cybersecurity redelijk goed op de radar te hebben , lijkt de sector een aantal risico’s te onderschatten. Er is bijvoorbeeld relatief vaak geen integraal cybersecuritybeleid en men denkt bijvoorbeeld niet interessant te zijn voor cybercriminelen.

Retail:

De financiële schade door cyberaanvallen is in deze branche met voorsprong  de grootste zorg, gevolgd door stilvallende bedrijfsactiviteiten en een onbereikbare webshop of website. Een overgrote meerderheid van de respondenten in deze sector denkt enigszins of zelfs goed of volledig voorbereid te zijn op een cyberdreiging. Wel gaf de meerderheid aan dat ‘andere zaken’ dan cybersecurity vaak voorrang krijgen, bovendien loopt men tegen een aantal uitdagingen aan, zoals de complexiteit van het IT-landschap en het in huis halen/behouden van cybersecurity-kennis.

Transport en logistiek: 

Binnen de transport en logistiek maakt men zich, net als binnen de retail, het meest zorgen om financiële schade. Gevolgd door stillegging van het bedrijf en diefstal van privacygevoelige data. Vergeleken met de andere branches denkt men relatief vaak goed of zelfs volledig voorbereid te zijn op cyberdreigingen. Desondanks heeft minder dan een kwart een beleid voor het melden van beveiligingsincidenten. Ook kampt de branche onder meer met een gebrek aan kennis/bewustzijn en aan gekwalificeerd cybersecurity-personeel.

Verschillen middelgrote en grote organisaties

De onderzoekers hebben ook gekeken naar de overeenkomsten en verschillen tussen middelgrote en grote organisaties. Beide groepen maken zich vooral zorgen over de diefstal van privacygevoelige gegevens. Bij middelgrote organisaties zijn reputatieschade en financiële schade de grootste zorgen na datadiefstal, terwijl bij grote organisaties vooral het stilvallen van het bedrijf een grote bron van zorg is, naast reputatieschade.

Middelgrote organisaties zeggen minder vaak geconfronteerd te zijn met cyberrisico’s en onderschatten deze vaker. Ze maken zich minder zorgen over cyberdreigingen en denken ook minder interessant te zijn voor criminelen. Grote organisaties zijn zich daarentegen bewuster van de risico’s en ervaren vaker uitdagingen zoals een hoge werkdruk op hun IT- en cybersecurityafdelingen.

Kwetsbaarheid zorgwekkend

Met de inzichten uit dit onderzoek wil KPN zijn rol als securitypartner van Nederland verder versterken. Door beter inzicht te hebben in de specifieke uitdagingen van elke branche, kan KPN samenwerken met de verschillende organisaties aan effectievere oplossingen om organisaties te beschermen tegen de toenemende dreiging van cybercriminaliteit.

Over het onderzoek

Het onderzoek is uitgevoerd door Motivaction in opdracht van KPN. Van 16 tot en met 26 augustus 2024 werden 456 IT-verantwoordelijken uit middelgrote en grote organisaties ondervraagd via een online vragenlijst. Kijk voor meer informatie op kpn.com/security

Dat blijkt uit Online Veiligheidsmonitor 2023 van KPN en ESET uitgevoerd door Blauw Research naar de ervaringen en behoeften van consumenten met betrekking tot online veiligheid. Gemiddeld beoordeelt de consument de online veiligheid met een 6,9. Ouderen voelen zich online veiliger. Bij jongeren speelt het sociale component van online veiligheid vaker een rol. Zij ervaren dan ook vaker een gevoel van online onveiligheid door scamming en cyberpesten.

“Vorige week nog meldde de NCTV dat cyberdreigingen op één staat als grootste zorg voor alle Nederlanders. Dat zien we ook in dit onderzoek bevestigd“, zegt Dave Maasland, CEO van ESET Nederland. “We zijn steeds meer digitaal verbonden en het aantal slimme apparaten in huis heeft een vlucht genomen, het voelt voor ons als een missie om ervoor te zorgen dat we ons echt veilig online voelen. Nieuwe tijden vragen om nieuwe oplossingen, en dat is precies wat we hier samen met KPN aanpakken.”

Online veiligheid boven Online gemak

De KPN-ESET Online Veiligheidsmonitor 2023 laat zien dat bijna twee derde van de Nederlanders van 18 jaar en ouder online veiligheid belangrijker vindt dan online gemak. Dit blijkt ook uit de voorkeur voor browsen en de bereidheid om online persoonsgegevens te delen: meer dan acht op de tien Nederlanders geven de voorkeur aan het gebruik van een browser die gevaarlijke websites blokkeert, zelfs als dit betekent dat ze minder vrij websites kunnen bezoeken. Acht op de tien Nederlanders delen bij voorkeur nooit hun persoonlijke gegevens online, waarbij ze accepteren dat dit kan resulteren in beperkingen voor het gebruik van online diensten.

“Het is voor consumenten vaak balanceren tussen gemak en veiligheid”, licht Gijs Isbouts van KPN Veilig toe. “Nieuwe online diensten en producten maken het leven makkelijker, maar we gaan er vaak aan voorbij dat we hierdoor ook kwetsbaarder worden. Kijk maar naar de smart tv, slimme lampen of een slimme (energie)meter, ze zijn allemaal verbonden met internet en dragen bij aan ons gebruiksgemak en helaas niet, zo toont dit onderzoek, aan ons gevoel van online veiligheid.”

Zelf de controle

Het gevoel van online onveiligheid wordt mogelijk versterkt door beperkte technische kennis. Slechts een kwart van de Nederlanders geeft namelijk aan voldoende technische kennis te hebben voor het waarborgen van hun eigen online veiligheid. Slechts een kwart van de Nederlanders wil hun online veiligheid volledig laten beheren door een externe partij. Liever regelen ze hun online veiligheid zelf, zodat ze ook zelf in controle zijn hierover. Als er beveiligingsproblemen zijn dan wordt de overgrote meerderheid ook het liefst direct op de hoogte gebracht, ook als problemen al zijn opgelost.

Vooral ouders met thuiswonende kinderen hebben behoefte om controle te hebben over de online veiligheid van hun kinderen om hen te beschermen tegen de gevaren van het internet. Vier op de tien ouders hebben het gevoel te weinig controle te hebben over de online veiligheid van hun kinderen. “Het is voor ouders ook erg lastig te bepalen wat je kind te zien krijgt of waar het op klikt, het is onmogelijk om dit op elk apparaat en op elk moment in de gaten te houden”, weet Dave van ESET. “Toch zijn er middelen die gevaar al bij de bron kunnen uitsluiten.”

KPN Veilig Netwerk Thuis

Naast een virusscanner een wachtwoordmanager wordt het KPN Veilig-portfolio deze week uitgebreid met KPN Veilig Netwerk Thuis. Deze toepassing van ESET beschermt alle apparaten bij je thuis die met KPN verbonden zijn. Zowel de slimme als de niet-slimme apparaten. 

Gijs Isbouts, directeur KPN Veilig: “KPN vindt het belangrijk dat je op een gemakkelijke manier veilig online bent. Ons basisnetwerk is van zichzelf al veilig. Toch kan je nog gevaar lopen. Als je op een phishinglink klikt, bijvoorbeeld. Of door onveilige websites te bezoeken. KPN Veilig Netwerk Thuis stelt je in staat om zelf de controle te houden over je online veiligheid in huis, zonder dat je hiervoor technisch onderlegd hoeft te zijn en het mooie is, je schakelt het in met slechts één druk op de knop.”

In vergelijking met een jaar geleden krijgen bedrijven veel vaker (+34%) te maken met cybercriminaliteit in de vorm van malafide websites, phishing en websites die geïnfecteerd zijn met destructieve of schadelijke software. Met name het aantal pogingen tot phishing is op weekbasis bijna vertienvoudigd in vergelijking met een jaar eerder. Opvallend is de toename van de zogenaamde Newly Registered Domains, websites met kwaadaardige bedoelingen, denk aan nep-webwinkels, die slechts een dag online blijven. Elke week houdt KPN meer dan 7 miljoen pogingen van cybercriminaliteit gericht op MKB-bedrijven tegen. Dit kan alleen bij bedrijven die gebruikmaken van de Extra Veilig Internet (EVI) functie. Helaas zijn er nog steeds veel bedrijven die geen gebruik maken van deze veiligheidsfilter, waardoor miljoenen pogingen van cybercriminaliteit wel kans van slagen hebben. En dat terwijl het nota bene kosteloos is. 

"Dat is echt zorgelijk," zegt Chantal Vergouw, lid van de Raad van Bestuur van KPN en verantwoordelijk voor de Zakelijke Markt. "Hierdoor zijn ondernemers onnodig kwetsbaar en de kans op schade is aanzienlijk. Het kan zelfs de bedrijfscontinuïteit bedreigen. Wij willen het internet veiliger maken voor het bedrijfsleven. We bieden dit zelfs gratis aan omdat we weten hoe cruciaal dit is." De resultaten van de nieuwste MKB Cybersecurity Monitor van KPN, uitgevoerd door Motivaction, maken pijnlijk duidelijk waarom slechts een beperkte groep kiest voor aanvullende maatregelen; 62% van de MKB-bedrijven gelooft -ten onrechte- dat ze niet interessant genoeg zijn voor cybercriminaliteit.

Onvoldoende voorbereiding
Uit onderzoek blijkt dat driekwart (76%) van de onderzochte MKB-bedrijven al eens te maken heeft gehad met een cyberdreiging of -aanval. Opmerkelijk is dat 43% van de ondernemers toegeeft niet, of matig, voorbereid te zijn op een cyberdreiging of -aanval waardoor hun netwerken, data en systemen meer dan 24 uur niet bereikbaar zijn. 

Van de MKB’ers die niet goed voorbereid is, geeft een op vijf aan dat zij geen tijd (22%) of middelen beschikbaar (22%) te hebben om zich goed voor te bereiden. Ze maken daarbij een afweging van de investeringen ten opzichte van de risico’s. Bijna evenveel ondernemers (19%) bereiden zich onvoldoende voor, omdat ze het idee hebben dat een aanval nu eenmaal niet voorkomen kan worden.

Chantal Vergouw voegt hieraan toe: “MKB'ers moeten doen waar ze goed in zijn: ondernemen. Cybercriminaliteit neemt elke dag toe, gelukkig zijn er ook steeds meer middelen om dit tegen te gaan, eenvoudig en toegankelijk. Maar het begint ermee dat ondernemers dit serieus nemen. ”

MKB Cybersecurity Monitor KPN 2023
Periodiek voert KPN voertonderzoek uit naar weerbaarheid van het Nederlandse bedrijfsleven. De MKB Cybersecurity Monitor 2023 is uitgevoerd door Motivaction onder bijna 350 MKB-bedrijven (met 10-250 werkzame personen). Deze resultaten zijn aangevuld met de analyses die KPN dagelijks doet met betrekking tot cybercriminaliteit gericht op het bedrijfsleven. KPN deelt deze inzichten met klanten, zodat zij zelf actie kunnen ondernemen om hun online veiligheid te versterken.

Met ‘Extra Veilig Internet’, standaard onderdeel van KPN EEN MKB, zijn ondernemers vanuit het KPN-netwerk beschermd tegen onveilige websites waarop virussen, malware en ransomware staan. KPN blokkeert deze websites op basis van een DNS- en webfilter in het netwerk. Er wordt als het ware een hek om kwaadaardige websites geplaatst. In 2020 gebeurde dat voor enkele tienduizenden malafide websites per dag, in 2022 waren dat er dagelijks zelfs meer dan 600.000.

Steeds meer bedrijven benutten de voordelen van hybride werken, de cloud en het Internet of Things. “Dat is een positieve ontwikkeling!”, zegt Marieke Snoep, directeur Zakelijke Markt en lid van de Raad van Bestuur van KPN. Tegelijkertijd groeit de afhankelijkheid van digitale technologie en moeten we ons ervan bewust zijn dat dit ons kwetsbaar maakt voor cyberaanvallen. Wij helpen ondernemers door de hoeveelheid malware die op hen afkomt, continu waar te nemen. Ik roep ondernemers dan ook op om security op de eerste plaats te zetten en ‘Extra Veilig Internet’, dat zonder extra kosten beschikbaar is voor onze mkb-klanten, te activeren”.

Extra Veilig Internet
Met de dienst ‘Extra Veilig Internet’ zorgt KPN ervoor dat ondernemers veiliger kunnen internetten. Daarnaast adviseert KPN om deze dienst altijd aan te vullen met antivirussoftware. Dit omdat er naast onveilige websites nog andere manieren zijn waarop cybercriminelen kunnen toeslaan, zoals via een USB-stick of als de klant met een ander netwerk verbonden is. ‘Extra Veilig Internet’ werkt voor alle apparaten van klanten, hun medewerkers en gasten die verbonden zijn met het vaste netwerk (ook via wifi), zoals laptops, smartphones, netwerkapparatuur (printers) en ook slimme apparaten (zoals thermostaten en smart speakers). Klanten kunnen het eenvoudig aanzetten in de MijnKPN Zakelijk-omgeving. KPN blijft ook in 2023 zijn securitydiensten uitbreiden om zijn klanten maximaal te beschermen tegen cyberaanvallen. 

Verschillende securityexperts en topsprekers delen hun kennis tijdens NLSecure[ID] met de security-community van Nederland. Waarom is die uitwisseling zo cruciaal om de digitale weerbaarheid in Nederland te vergroten? 
Lisette: “Grote uitdagingen tackle je alleen samen. Cybersecurity is zo’n grote uitdaging. Die uitdaging gaan we samen aan, die dragen we samen, door kennis te delen, door community’s te bouwen, door best practices aan elkaar beschikbaar te stellen en dilemma’s te delen. NLSecure[ID] draagt hier zeker aan bij. Ik ben er dan ook trots op dat zoveel experts weer hun kennis willen delen. Dankzij hen werken we samen elke dag weer aan een digitaal veiliger Nederland en gaan we samen vooruit.”

Keynotespreker tijdens NLSecure[ID] was hoogleraar klinische neuropsychologie Margriet Sitskoorn. Zij ging in op de werking van de hersenen en onze gevoeligheid voor cybercrime en zij zegt: “We doen dingen die we niet moeten doen, ook al weten we beter”. Is ons brein eigenlijk wel in staat om een phishingmail te herkennen en de verleiding van het klikken erop te weerstaan?
Erno: “Als we vanaf een afstand kijken naar cybersecurity staan we pas echt aan het begin van alles. De techniek loopt in sommige opzichten ver voor op wat de mens kan begrijpen. Logisch dus dat mensen soms fouten maken. Het uiteindelijke doel is security als een state of mind. Security tot in de haarvaten van je organisatie. Mensgericht, begrijpelijk en praktisch. Dat bereik je door security altijd op één te zetten bij alles wat je doet in je organisatie. Tijdens deze editie van NLSecure[ID] zetten we vier bedrijven uit verschillende sectoren in de spotlights. Zij hebben securitydenken omarmd en delen hun kennis met de rest van Nederland. Want alleen samen maken we Nederland veiliger.”

Deze editie staan vier grote organisaties uit diverse sectoren centraal. Vanuit de studio wordt er live geschakeld met het Antoni van Leeuwenhoek, ASML, ProRail en Rabobank. Wat kunnen we als security-community leren van deze organisaties?
Lisette: “Het Antoni van Leeuwenhoek werkt aan een organisatie ‘die veiliger is dan moet’. Dat doen zij omdat ze dat samen willen en niet zomaar; het kan mensenlevens kosten als het mis gaat. CISO Joost Boele van het Antoni van Leeuwenhoek vertelde onder andere over het belang van vertrouwen voor een goed securityprogramma. En dan Rabobank. CISO Mimoent Haddouti, uitgeroepen tot global CISO van het jaar in 2022, nam de kijkers mee in hoe één van de grootste banken van Nederland opereert in een dynamische omgeving waarin de cyberdreigingen alsmaar toenemen. De bank heeft als missie dat security in het DNA van al haar medewerkers zit. Want security is zo sterk als de zwakste schakel in een ecosysteem. Prachtige, inspirerende maar ook praktische verhalen waar wij met elkaar als community van kunnen leren.” 

Als je naar de security-community kijkt, waar is deze volgens jou bij gebaat? 
 Lisette: “Het is tijd voor een volgende stap. Er is meer nodig, meer mogelijk dus laten we onszelf uitdagen. Er zijn tal van goede initiatieven waar kennis gedeeld wordt en actie wordt ondernomen zowel vanuit de overheid als het bedrijfsleven. Hoe kunnen we die samenwerking nog beter maken zodat we effectiever worden en meer impact maken? Laten we een beweging creëren en verder de krachten bundelen. Dat gaat wat mij betreft verder dan alleen een community zijn. Dat begint met leiderschap en lidmaatschap, verantwoordelijkheid nemen, de toon zetten en bewust en daadkrachtig instappen. En dat mag met lef, durf en creativiteit. Samen Nederland vooruit helpen! Van bestuurders tot CISO’s, van overheid tot start-ups, van ambtenaren tot hackers. Als we iedereen samenbrengen en ook tot gerichte acties bewegen, dan kunnen we de grootste uitdagingen van de wereld aan!”

Iedereen heeft een rol als het gaat om security. Welke tips heb je voor de security-community?
Erno: “Drie dingen wil ik meegeven. Als security-community ontwikkelen we onszelf en delen we kennis met elkaar. Dat is heel waardevol. Maar dat doen cybercriminelen ook. Kijk bijvoorbeeld naar malware. We beschermen onszelf continu en ontwikkelen en optimaliseren onze beschermingsmogelijkheden ook verder door. Diezelfde beschermingsmogelijkheden worden door cybercriminelen gebruikt om ergens ruimte te vinden om binnen te komen. Het is een kat en muisspel waarbij het zaak is dat wij cybercriminelen steeds een stap voor blijven. Ten tweede blijft de aandacht voor phishing belangrijk en dan met name het feit dat organisaties hun medewerkers blijven trainen en bewust en scherp houden. Daarbij is ook essentieel dat alle technologie optimaal werkt zodat de verantwoordelijkheid niet volledig bij de mens ligt. Zorg dus voor een goede achtervang. En als laatste: multi-layer security: met één oplossing ben je er niet, zorg dat je je beveiliging op verschillende niveaus beetpakt. Zodat hackers die toegang tot je gegevens willen, meerdere beveiligingslagen moeten doorbreken (bijvoorbeeld fysiek, administratief en technisch), waardoor het veel moeilijker wordt om toegang te krijgen.”

Tot slot, wat blijft belangrijk in 2023 op het gebied van security?
Erno: “Regeren is vooruitzien. Dat geldt ook voor securityprofessionals. Om je organisatie vandaag én morgen te beschermen tegen cyberaanvallen, moet je continu inspelen op veranderingen in het dreigingslandschap. Welke aanvalsmethoden zijn in opkomst? En welke oorzaken liggen hieraan ten grondslag? Voor securityprofessionals is het cruciaal om af en toe een blik in de toekomst te werpen. Deze voorspellingen geven een beeld van de digitale risico’s van morgen. Die kun je nu al meenemen in je securitystrategie. Reageren wordt dan anticiperen.”

Als gevolg van onder andere COVID-19 is de gemiddelde Nederlander veel meer online gaan winkelen, thuiswerken en social media gaan gebruiken, met een forse toename van het internetverkeer tot gevolg. Maar ook cybercriminelen spelen in op deze trend en gaan steeds geraffineerder en geavanceerder te werk. Online fraude in Nederland neemt toe met een steeds grotere maatschappelijke impact.

De Nederlandse telecomaanbieders KPN, Vodafone en T-Mobile vinden het belangrijk dat consumenten op een veilige manier gebruik kunnen blijven maken van het internet. Binnen de Vereniging COIN werken ze samen aan de bestrijding van online fraude en  cybercriminaliteit. Deze nieuwe mobiele beveiligingsdiensten, gebaseerd op de internationale Mobile Connect standaard, zijn vanuit deze samenwerking ontstaan.

Met de nummerverificatie diensten kunnen banken en webwinkels maar ook andere digitale dienstverleners eenvoudig gebruikers laten inloggen en hun gegevens verifiëren. Zo is het mogelijk om op basis van het mobiele telefoonnummer de gegevens van een gebruiker bij de betreffende telecomprovider te controleren op juistheid. Dankzij de extra bescherming tegen accountovername wordt duidelijk wanneer een nieuwe simkaart recent is uitgegeven. Daarmee ontstaat een extra beveiliging waarmee doeltreffend sim-swap fraude kan worden tegengegaan. Bij deze vorm van fraude zetten criminelen veelal door de identiteit van de gebruiker te vervalsen het telefoonnummer over op een andere simkaart, zonder dat de gebruiker dit doorheeft.

De Mobile Connect beveiligingsdiensten voldoen aan de AVG/GDPR wet- en regelgeving en zijn ook in het buitenland beschikbaar. Meer informatie over de beschikbare Mobile Connect diensten vindt u bij KPN Wholesale en op de website van Coin: https://coin.nl/mobileconnect.

De API Security oplossing van Cequence kan bijvoorbeeld een grote bijdrage leveren aan KPN’s zakelijke klanten ter bescherming van hun applicaties. Het uitgebreide analyse platform van Cequence biedt een volledig palet aan oplossingen voor het ontdekken, categoriseren en beschermen van applicaties. Hiermee krijgen organisaties en gebruikers bescherming tegen een sterke toename aan API gerichte cyber aanvallen op internet, mobiele en IoT-applicaties.

Qollabi biedt een platform waarmee bedrijven gemakkelijk en actiegericht kunnen samenwerken met bijvoorbeeld franchise kantoren en verkooppartners. Dat biedt uitkomst voor bedrijven die willen professionaliseren, opschalen, automatiseren en bijvoorbeeld samen met verkooppartners kwartaalplannen succesvol willen uitvoeren. De software van Qollabi geeft KPN de mogelijkheid om de samenwerking met de verkooppartners in het MKB-segment op deze manier aanzienlijk te versterken en verder te digitaliseren.

Over KPN Ventures
KPN Ventures is sinds 2015 actief en heeft sindsdien geïnvesteerd in 23 innovatieve technologiebedrijven en 11 investeringen gerealiseerd in fondsen die zich voornamelijk richten op beginnende Europese technologie startups en scaleups. KPN Ventures slaagt erin langdurige partnerships op te bouwen die KPN ten goede komen en ook de innovatie en groei van de portefeuillebedrijven hebben versneld.

SASE KPN (Secure Access Service Edge) speelt in op de behoefte die veel organisaties momenteel hebben; gerichte en fijnmazige beveiliging van alle data en applicaties ongeacht waar de individuele gebruikers, gegevens, applicaties of apparaten zich bevinden. De beveiligingsoplossingen zijn volledig geïntegreerd in de core van het KPN-netwerk, het hart van de netwerkinfrastructuur en bestaan uit verschillende WAN Edge Services en Security Service Edge-oplossingen. In tegenstelling tot traditionele beveiliging wordt bedrijfsinformatie met SASE KPN volledig end-to-end, van applicatie tot server, continu gemonitord en beschermd. Dat is veiliger én het netwerkverkeer verloopt via de meest efficiënte route. Dat levert lagere latency en een hogere betrouwbaarheid op.

Moderne beveiliging
“Met SASE KPN stellen we organisaties en overheden in staat hun veiligheidsrisico’s te verlagen, wordt veilig werken binnen verschillende cloudomgevingen (multicloud) mogelijk en vereenvoudigen we daarnaast het beheer”, aldus Jilles Limburg, EVP Grootzakelijke Markt bij KPN. Applicaties en data staan vaak op verschillende plekken zoals in datacenters of de cloud. Medewerkers willen altijd en overal kunnen werken op zelf meegebrachte apparaten. En doordat hybride werken gemeengoed is geworden, neemt het aantal locaties waarvandaan medewerkers inloggen toe.

 “Deze groeiende mobiliteit brengt ook securityrisico’s met zich mee”, vervolgt Limburg. “De traditionele securityaanpak, puur gericht op het beschermen van het bedrijfsnetwerk, is niet langer voldoende om alle bedrijfsinformatie te beschermen. Met SASE KPN zijn we veel beter in staat om de toegang van een individuele gebruiker tot applicaties en data te controleren en te beheren. Hiermee wordt het risico van dataverlies voor bedrijven aanzienlijk verkleind, juist omdat wij in de unieke positie zijn deze securitydiensten vanuit ons core-netwerk met onze connectiviteit te integreren.”

Partnership KPN en Netskope
KPN ontwikkelt de beveiligingsoplossingen binnen SASE KPN samen met Netskope, een specialist in securitydienstverlening die door Gartner in 2022 werd uitgeroepen tot leider in SSE (Security Service Edge) diensten. KPN en Netskope werken vanuit een strategisch partnerschap samen aan het vergroten van de veiligheid van bedrijven.

“Hybride werken is het nieuwe normaal geworden. We zien steeds meer organisaties kiezen voor een SASE-architectuur om hun data te kunnen beschermen waar die zich ook bevindt”, aldus Xavier Duyck, Vice President Northern and Eastern Europe and DACH bij Netskope. “SASE is voor organisaties een volgende stap in de digitale transformatie waardoor zij een hoger rendement en efficiency kunnen behalen. Wij zien een groeiende vraag in de markt en samen met KPN zijn wij een nog sterkere netwerk- en securitypartner voor organisaties.”

Zero Trust
SASE KPN is gebaseerd op het Zero Trust principe. Dit relatief nieuwe securityprincipe gaat ervan uit dat geen enkele actie of gebruiker standaard te vertrouwen is. Het maakt daarbij niet uit of deze gebruiker zich bijvoorbeeld al binnen het bedrijfsnetwerk begeeft. Pas wanneer de actie van een gebruiker voldoet aan een aantal vooraf gedefinieerde voorwaarden, mag deze doorgang vinden. Het stelt bedrijven in staat om het beveiligingsbeleid zeer fijnmazig in te richten zonder afbreuk te doen aan de gebruikerservaring.

De SASE KPN-architectuur - een slimme combinatie van connectiviteitsvormen en beveiligingsoplossingen

Voor grotere bedrijven is netwerkbeheer cruciaal voor continuïteit en veiligheid. Ze hebben vaak verschillende gescheiden netwerken, voor bijvoorbeeld productie- en kantoorautomatisering of per bedrijfsunit. Veranderingen doorvoeren in dit soort netwerken kennen vaak lange doorlooptijden. Met SD-WAN Premium van KPN kunnen deze gescheiden netwerken met één overkoepelende dienst beheerd worden en worden doorlooptijden aanzienlijk versneld.

Dat is ook de wens van grootzakelijke bedrijven en overheden. “SD-WAN Premium is in staat om de kwaliteit van het netwerkverkeer (Quality of Service) op een unieke manier te optimaliseren. Het stelt bedrijven onder meer in staat om over meerdere verbindingen tegelijk data te verzenden”, aldus Jilles Limburg, EVP Grootzakelijke Markt van KPN. “Daarnaast is er routering via de centrale firewall van KPN of integratie met andere applicaties mogelijk. Deze combinatie van diensten is uniek in Nederland.”

Betrouwbaar en veilig
Doordat bedrijven met SD-WAN Premium controle hebben over gebruikersgroepen, applicaties en locaties, en instellingen zeer gedetailleerd bepaald kunnen worden, is het netwerk extra goed te beveiligen. Ook is de inzet van de centrale firewall van KPN of integratie met SASE KPN mogelijk. SD-WAN Premium voldoet bovendien aan alle Europese privacyrichtlijnen, zodat bedrijven volledig compliant én veilig kunnen werken.

Partnership KPN en VMware
KPN ontwikkelde de dienst samen met VMware, gespecialiseerd in clouddienstverlening. KPN en VMware werken al jaren vanuit een strategisch partnerschap samen om de digitale transformatie van klanten te ondersteunen en hun transitie naar de (multi)cloud te versnellen. Vooralsnog bestond deze samenwerking vooral uit het bieden van private clouddienstverlening en KPN’s veilige Cloud NL. Met SD-WAN Premium wordt hier connectiviteit aan toegevoegd.

Op afstand werken en -leren is de afgelopen jaren toegenomen. Corona joeg het gebruik van digitale onderwijsmiddelen vervolgens enorm aan. Deze sprong in hybride onderwijs is essentieel om scholieren in staat te stellen hun maatschappelijk potentieel te verwezenlijken.

Toenemende digitalisering zorgt er ook voor dat onderwijsinstellingen veranderen naar schatkamers vol persoonlijke- en maatschappelijk relevante informatie. Studenten en onderwijsinstellingen worden daarmee een lucratief doelwit voor hackers. Onderwijsinstellingen lopen voortdurend het risico dat data - waaronder persoonlijke gegevens van studenten en medewerkers- wordt gestolen en misbruikt. Kantar onderzocht vorige zomer het enorm toegenomen aantal cyberaanvallen op de Nederlandse onderwijsinstellingen.  Door een hack zijn criminelen in staat onderwijsinstellingen volledig stil te leggen, met als gevolg forse maatschappelijke en financiële risico’s voor scholen en hun bestuurders maar ook met mogelijk schadelijke gevolgen voor hun studenten. Securitydreigingen worden dus steeds complexer, schadelijker en cybercriminaliteit komt steeds vaker voor.[1]

Specifieke cybersecurity oplossing voor het onderwijs
Om dit risico te lijf te gaan, bundelen KPN en Breens Network de krachten om samen met het onderwijs een cybersecurity oplossing te realiseren, passend bij de behoefte van de onderwijsinstellingen. Hierbij wordt gewerkt op basis van  standaard bouwblokken die al aanwezig zijn in het onderwijs en bij KPN. Stapsgewijs en aan de hand van deze afzonderlijke bouwblokken vergroten onderwijsinstellingen hiermee hun weerbaarheid.  Door een “Onderwijs ICT Security Assessment” in combinatie met een uitgebreide “Detectie en Oplossing softwaremodule” aan te bieden (XDR)  geven KPN en Breens Network de onderwijsinstellingen het essentiële inzicht in de kwetsbaarheden van hun IT-systemen. Daarnaast is  met deze cybersecurity oplossing een goede rapportage mogelijk door de onderwijsinstellingen naar het Ministerie van Onderwijs, Cultuur en Wetenschappen als ook naar overige stakeholders.

Met deze oplossing van KPN en Breens Network kunnen onderwijsinstellingen voldoen aan de door de Tweede Kamer en het Ministerie van Onderwijs, Cultuur en Wetenschappen gewenste stappen op het gebied van cyber security. Hiermee kunnen onderwijsinstellingen veilig online (hybride) onderwijs waarborgen voor de student en haar medewerkers.

Over Breens Network
Breens Network is innovator van lerend Nederland en heeft de ambitie om een substantiële bijdrage te leveren aan de digitale transformatie van leren. Dit doen wij door onderwijsinstellingen te ondersteunen op het vlak van digitalisering en de innovatie daarvan. In het onderwijs in Nederland is Breens Network actief in het voortgezet-, middelbaar beroeps- en hoger onderwijs. Dit langs drie thema’s: Digitale werk- (en leer) omgeving, Cloud & Cyber security en Business Intelligence-data-apps. Op het gebied van cybersecurity heeft Breens Network een strategische samenwerking met QS Solutions waarmee oa. Cybersecurity assessments en -interventies worden uitgevoerd voor - en samen met - het onderwijs.
 

[1] Zie o.a. de notitie ‘Binnen zonder Kloppen’, Inspectie Onderwijs van september 2021 en het recente debat in de Tweede Kamer over Digitalisering in het onderwijs van 1 december 2021.

Secure Networking
Secure Networking is de geïntegreerde propositie van connectiviteit-, netwerk- en security-diensten voor de grootzakelijke klanten van KPN. Het zorgt voor een optimale werking van applicaties, is flexibel én kent een hoge mate van betrouwbaarheid en veiligheid.

Elastic Interconnect
Elastic Interconnect is integraal onderdeel van de Secure Networking dienst van KPN en is samen met KPN-dochter NL-ix ontwikkeld. Het biedt vanuit een intuïtieve interface grip en controle over de verkeersstromen van en naar publieke netwerken en het internet. Daardoor kunnen organisaties het Internet in zelf gedefinieerde ‘slices’ opdelen. Een private slice naar eigen cloud-omgevingen (bijv. Azure of AWS), een trusted slice voor verkeer van en naar vertrouwde partijen (bijv. SaaS-leveranciers) dat afgeschermd is van het openbare internet en een public slice voor al het overige internetverkeer.

Dit blijkt uit de Monitor Digitale Transformatie, een jaarlijks onderzoek van KPN onder managers die verantwoordelijk zijn voor de digitale transformatie bij hun bedrijf. In de aanloop naar het evenement The Digital Dutch op 21 april peilt KPN wat de belangrijkste drivers, barrières en uitdagingen zijn bij digitale transformatie. Dit jaar wordt voor het eerst ook security hierin meegenomen.

Security is wakkerligger
Op het gebied van security baart vooral de veiligheid van klant- en bedrijfsgegevens zorgen. De helft van de ondervraagden ligt wel eens wakker van de gedachte dat onbevoegden hier toegang toe krijgen. Kennis, in de breedste zin van het woord, vormt hier de voornaamste bottleneck. Vooral het up-to-date houden van de beveiliging vormt een hele uitdaging. Bijna alle bedrijven hebben zorgen rondom IT-security. Slechts 7 procent zegt geen zorgen op dit gebied te hebben.

Verder komt uit het onderzoek naar voren dat kleinere bedrijven menen dat bij hen weinig valt te halen. 59 procent van de bedrijven met 5 tot 50 werknemers acht zichzelf geen interessante prooi voor hackers. Voor de bovenkant van het mkb ligt dat percentage op 53. “Een misvatting,” stelt Marieke Snoep, directeur Zakelijke Markt en lid van de Raad van Bestuur van KPN. “Want cybercriminelen slaan het mkb zeker niet over.”

Security niet verwaarlozen
Wel is de afgelopen jaren ook in het mkb het besef doorgedrongen dat security beslist niet mag worden verwaarloosd. Vrijwel alle bedrijven hebben maatregelen ter bescherming van hun computers, netwerken en data genomen. Slechts 3 procent blijft volledig passief. 

De genomen maatregelen lopen per bedrijf zeer uiteen, maar zijn nog wel voor verbetering vatbaar. Het ‘meest’ (41 procent) komt voor dat medewerkers regelmatig hun wachtwoord moeten veranderen. 38 procent zegt continu bezig te zijn met het up-to-date houden van software. De derde belangrijke maatregel is het trainen van medewerkers op het herkennen van nepmails en pogingen tot phishing (slechts 37 procent).

Effect pandemie
COVID-19 wordt door de ondervraagde verantwoordelijken als een belangrijke drijfveer voor digitale transformatie gezien. Vorig jaar zei 32 procent noodgedwongen met digitale transformatie te zijn gestart, ook dit jaar is het effect van de pandemie nog altijd duidelijk aanwezig. 28 procent noemde dit als een belangrijke driver. 

Snoep zag de digitalisering sinds het begin van de pandemie versnellen. Ze roemt de veerkracht van de BV Nederland. “Mensen zijn meer gaan samenwerken. Ze hebben meer digitaal contact en je ziet ongelooflijk veel veranderen. Bedrijven die hun digitale zaakjes goed voor elkaar hadden, hebben de Coronacrisis beter doorstaan dan de achterblijvers. Dankzij hun digitale mogelijkheden konden ze flexibel, creatief en veerkrachtig zijn.”

Hoog op de agenda
Digitale transformatie staat zeker bij de wat grotere bedrijven hoog op de agenda. Veel prioriteit krijgt het gebruik van nieuwe technologie om het productieproces anders in te richten, meer service te bieden of zelfs het hele bedrijfsmodel te verversen. Veel bedrijven beseffen dat hun continuïteit gebaat is met het geven van een ‘digital first’ ervaring aan hun klanten, zakelijke partners en medewerkers.

Helaas kunnen al die goede intenties niet altijd even snel in de praktijk worden gebracht. Het vinden van voldoende mensen met de benodigde kennis en kunde vormt voor een groeiend aantal bedrijven een uitdaging. Een grote groep bedrijven geeft aan steeds meer moeite te hebben het tempo van alle ontwikkelingen bij te houden. Men wil wel, maar kan niet. Slechts 4 op de 10 bedrijven zegt geen moeite te hebben om hierin mee te groeien. 

The Digital Dutch
De Monitor Digitale Transformatie werd in opdracht van KPN uitgevoerd door Blauw Research. Afgelopen februari gaven ongeveer 650 verantwoordelijken, werkzaam bij bedrijven met meer dan vijf medewerkers, hun opinie. Alle deelnemers waren (mede) beslisser of adviseur als het gaat om digitale transformatie. De vragen over IT-security werden alleen beantwoord door verantwoordelijken die zicht hadden op ‘technologie en proces’.

Op 21 april vindt voor de zevende keer het evenement The Digital Dutch plaats, net als vorig jaar geheel online. Daarin nemen Marieke Snoep en Jim Stolze ondernemend Nederland mee achter de schermen van ‘het netwerk van Nederland’ en staan zij met klanten, partners en experts stil bij de kansen die digitalisering biedt voor Nederland.

Belang van kennisdeling
Cyber Security Perspectives is gericht op een brede management- en IT-doelgroep. De interviews gaan over uiteenlopende securityonderwerpen: van mkb-security en de vitale infrastructuur tot redteaming en forensische data-analyse. De rode draad is het gezamenlijk verbeteren van de digitale weerbaarheid van Nederland. Alle experts hebben belangeloos meegewerkt aan het magazine. Dit doen ze vanuit de overtuiging dat kennisdeling een cruciaal instrument is om Nederland veiliger te maken.

In het magazine komen circa twintig securityexperts aan het woord, onder wie: 

• Irma Jepma – Directeur Cybersecurity bij Coöperatie VGZ
• Donny Maasland, CTO van ESET Nederland
• Oscar Koeroo – Concern-CISO bij het ministerie van VWS
• Petra Oldengarm – Directeur Cyberveilig Nederland
• Guus van Es – Partner Cyber Risk bij Deloitte
• Sabyne van Mourik – Business Development Manager bij Kiwa Nederland

Alle experts namen in januari ook deel aan het securityevent NLSecure[ID]. In het magazine Cyber Security Perspectives gaan we nog dieper in op de onderwerpen die toen aan bod kwamen. Met beide initiatieven stimuleert KPN Security informatie-uitwisseling en samenwerking tussen Nederlandse securityprofessionals.

Nederland digitaal weerbaarder
“Door de geopolitieke ontwikkelingen is het risico op digitale verstoringen nu groter dan ooit”, zegt Lisette Oosterbroek, Executive Vice President van KPN Security. “Cyberaanvallen worden steeds lucratiever en geavanceerder. De vijand is goed georganiseerd, en dat moeten wij ook zijn. Elk bedrijf en iedere werknemer heeft hierin een verantwoordelijkheid. Alleen als we samenwerken, kunnen we de welvaart en innovatiekracht van Nederland beschermen. En dat begint bij kennisdeling.”

“Met dit magazine bevorderen we de kennisdeling en dragen we bij aan de digitale weerbaarheid van Nederland”, vervolgt Oosterbroek. “De geïnterviewden belichten hun vakgebied vanuit hun eigen perspectief. Vaak met een kritische noot, maar altijd op basis van jarenlange ervaring in de securitywereld. Deze inzichten kunt u toepassen om uw eigen beveiliging aan te scherpen. Zo bouwen we samen aan een digitaal weerbaar Nederland.”

Gratis voor iedereen
KPN Security ziet het als zijn maatschappelijke plicht om organisaties te informeren over de belangrijkste ontwikkelingen op het gebied van cybersecurity. Daarom is Cyber Security Perspectives gratis beschikbaar voor iedereen. U kunt het magazine hier downloaden.

De septembereditie van NLSecure[ID] vindt dit jaar plaats op 20 september. Via deze pagina kunt u zich gratis aanmelden.

Over KPN Security
KPN Security speelt al decennialang een cruciale rol bij het beveiligen van de kritieke infrastructuur van Nederlandse organisaties. Dagelijks helpen we meer dan 1.200 klanten die vertrouwen op onze kennis en kunde, en op de meest uitgebreide securityportolio die op de markt beschikbaar is. We bieden niet alleen ijzersterke kant-en-klare securityoplossingen voor identity en privacy, maar we beschikken ook over een volledig dienstenpakket voor managed security.

Met ruim 400 securityprofessionals zijn we de grootste Managed Security Service Provider (MSSP) van Nederland en marktleider op de Nederlandse IT-securitymarkt. Daar hoort ook een state of the art Security Operations Center bij. Vanuit ons SOC beveiligen en bewaken onze securityspecialisten de ICT-infrastructuur van KPN en haar zakelijke klanten. Zodat zij met vertrouwen de kansen van de digitale wereld kunnen benutten.

Kijk voor meer informatie op: https://www.kpn.com/zakelijk/security.htm

In vrijwel elk huishouden zijn tegenwoordig meerdere slimme apparaten te vinden. Koelkasten met WIFI, smart-tv’s en verlichting en online gezondheidstrackers zijn geen uitzondering meer. Nog te vaak zijn deze IoT-apparaten niet of onvoldoende beveiligd tegen digitale dreigingen zoals cyberaanvallen en datalekken. Dat brengt het risico dat cybercriminelen deze IoT-apparaten infecteren met malafide software of het netwerkverkeer onderscheppen.

Verplichte veiligheidsmaatregelen
Fabrikanten en leveranciers hebben nu de mogelijkheid om IoT-apparaten te toetsen aan de ETSI EN 303 645-standaard die eisen en procedures bevat voor de cyberveiligheid van IoT-apparaten. Dit bevordert het toepassen van ingebouwde beveiliging. Thermostaten, deurbellen, beveiligingscamera’s en andere IoT-apparaten die niet voldoen aan minimale veiligheidseisen op het gebied van cyberveiligheid zijn naar verwachting vanaf 2024 verboden op de Europese markt.

Dat is het gevolg van nieuwe EU-wetgeving die onlangs werd aangenomen. Die moet ervoor zorgen dat consumenten beter worden beschermd tegen cybercriminaliteit via IoT-consumentenelektronica.

Onafhankelijke beoordeling
Voor het onafhankelijk laten beoordelen en certificeren van IoT-apparaten op aspecten rondom cybersecurity kunnen leveranciers en fabrikanten vanaf nu een beroep doen op Kiwa en KPN Security. De twee partijen hebben hiervoor op 2 november 2021 een samenwerkingsovereenkomst getekend. Leveranciers en fabrikanten kunnen hierdoor hun IoT-apparaten bij één loket onafhankelijk laten certificeren, waardoor dit proces snel verloopt en zij deze nieuwe producten snel naar de markt kunnen brengen.

Hoogwaardige testfaciliteiten
Binnen de overeenkomst toetst KPN Security in zijn hoogwaardige testfaciliteiten of IoT-apparaten voldoen aan de ETSI EN 303 645-standaard en ze dus in de basis voldoende cyberveilig zijn voor consumenten. Daarbij wordt onder andere gekeken naar encryptie, updatemechanismen, standaardwachtwoorden en andere belangrijke bescherming tegen cyberaanvallen.

Onafhankelijke testresultaten
Zowel de testfaciliteiten als het kwaliteitssysteem van KPN Security voldoen aan hoge kwaliteitseisen en worden door Kiwa als onafhankelijke toetsingsinstelling gemonitord. Kwaliteit, onafhankelijkheid en onpartijdigheid blijven daardoor gewaarborgd. Kiwa kan daardoor de testresultaten accepteren voor het uitgeven van een productcertificaat. Met het productcertificaat is de producent ervan verzekerd het product te mogen verkopen op de Europese markt en daarbuiten.

Aantoonbaar fundament
“Met een productcertificaat kunnen fabrikanten aantonen dat het fundament voor cybersecurity aanwezig is in hun IoT-consumentenproducten”, zegt Sabyne van Mourik, manager business development bij Kiwa. “Dit biedt een goede bescherming tegen cyberaanvallen die bijvoorbeeld datalekken tot gevolg kunnen hebben. De consument weet dat het IoT-apparaat voldoet aan de basisveiligheidseisen.”

“IoT-apparaten worden steeds populairder omdat ze veel waarde aan ons leven kunnen toevoegen door zaken duurzamer, eenvoudiger of simpeler te maken”, zegt Erno Doorenspleet, CTO van KPN Security. “Security is daarbij een absolute voorwaarde. Het is cruciaal om IoT- apparaten vanaf het begin cyberveilig op te bouwen, zodat ze ‘by design’ cyberveilig zijn. Dit geeft een goede basis voor een cyberveilig gebruik van deze IoT-apparaten.”

KPN Security heeft over een periode van 90 dagen naar 106 kanalen gekeken waar een verontrustende hoeveelheid publiekelijk toegankelijke illegale content en activiteiten aangeboden worden. In makkelijk toegankelijke groepen werd content gevonden die voorheen alleen via het dark web te vinden was. Daarnaast constateert KPN Security ook een nieuwe vorm van sextortion die in opkomst is: dating sextortion. Bij deze vorm van afpersing maken criminelen seksafspraken met hun slachtoffers, die vervolgens zonder medeweten gefilmd worden. De foto’s en filmpjes worden naderhand op Telegram gedeeld.

Laagdrempelig
Eén van de oorzaken van de sterke groei van dergelijke activiteiten op Telegram is volgens KPN Security het laagdrempelige karakter. Gebruikers kunnen zich naast het voeren van één-op-één-gesprekken eenvoudig organiseren in groepen en daar content delen. Veel van die groepen kennen geen toegangscontrole. Telegram-gebruikers kunnen bovendien hun identiteit eenvoudig verbergen. Voor een account is enkel het downloaden van de app en het opgeven van een telefoonnummer voldoende, wat cybercriminelen moeilijk traceerbaar maakt.

Strafbaar feit
Naast de zorg van het laagdrempelig karakter waardoor cybercriminelen makkelijk gebruik kunnen maken van de chatdienst, wil KPN Security ook waarschuwen voor nieuwsgierige ogen van gebruikers. Blootgesteld worden aan de makkelijk toegankelijke zedencontent kan niet alleen trauma’s opleveren, maar is ook strafbaar. Telegram downloadt automatisch de content van een groep op het device van de gebruiker. De gebruiker heeft hierdoor strafbare content op zijn device, waar consequenties zoals boetes en celstraf aan kunnen hangen.

Actie noodzakelijk
Volgens KPN Security is actie hoogst noodzakelijk en zij heeft de onderzoekresultaten overhandigd aan de verantwoordelijke instanties in binnen- en buitenland. Daarnaast adviseert het slachtoffers om altijd aangifte te doen. Het gaat om een ernstig strafbaar feit, en stelt de politie in staat om effectieve opsporing te doen dankzij zoveel mogelijk informatie. Iedere aangifte kan cruciale informatie bevatten die uiteindelijk kan leiden naar de daders.

Over KPN Security
KPN Security speelt al decennialang een cruciale rol bij het beveiligen van de kritieke infrastructuur van Nederlandse organisaties. Dagelijks helpen we meer dan 1.200 klanten die vertrouwen op onze kennis en kunde, en op de meest uitgebreide securityportolio die op de markt beschikbaar is. We bieden niet alleen ijzersterke kant-en-klare securityoplossingen voor identity en privacy, maar we beschikken ook over een volledig dienstenpakket voor managed security.

Met ruim 400 securityprofessionals zijn we de grootste managed security service provider (MSSP) van Nederland en marktleider op de Nederlandse IT-securitymarkt. Daar hoort ook een state of the art Security Operations Center bij. Vanuit ons SOC beveiligen en bewaken onze securityspecialisten de ICT-infrastructuur van KPN Security en haar zakelijke klanten. Zodat zij met vertrouwen de kansen van de digitale wereld kunnen benutten.

KPN Security maakt gebruik van ethische hackers, die bevoegd zijn om beveiligingssystemen en netwerken te onderzoeken om veiligheidslekken op te sporen in de systemen en netwerken. Deze veiligheidslekken worden gemeld aan bedrijven en instanties waarmee ze samenwerken.

Onderschrift: Alice & Bob kunnen quantum-sleutels gebruiken om veilig te communiceren en bestanden te versturen met een MDI-QKD-sleutel. Afbeelding: QuTech (Vincent de Mees, Slim Plot). Deze afbeelding is een fragment van een animatie over dit MDI-QKD project.

Momenteel is beveiligde communicatie gebaseerd op het principe dat het breken van cryptografie met conventionele computers veel tijd kost. Zulke cryprografie wordt bijvoorbeeld toegepast bij communicatie tussen datacentra, intergouvernementele communicatie, of kritieke infrastructuur zoals banken, energiebedrijven en luchthavens. Bepaalde communicatielijnen vereisen geheimhouding op wettelijke gronden of vanuit de gebruiker. Een aanvaller zou deze berichten kunnen onderscheppen en ze later met veel tijd en rekenkracht kunnen ontcijferen. Computers worden steeds sneller — zeker met de naderende introductie van kwantumcomputers — en dat vormt een risico voor het versturen van versleutelde informatie.

Ultieme verdediging tegen afluisteren
Joshua Slater, teamleider van het MDI-QKD-project: "Belangrijke, conventionele cryptografische methoden berusten op, bijvoorbeeld, een publieke en een private sleutel. Deze twee sleutels zijn in eigenlijk twee grote getallen die bij elkaar horen. De veiligheid is gebaseerd op het feit dat de private sleutel moeilijk en traag te berekenen is met alleen kennis van de publieke sleutel. Met de komst van zeer krachtige computers (zoals kwantumcomputers) is het berekenen van de private sleutel triviaal eenvoudig en dan wordt encryptie zinloos."

Onderschrift: Door de ‘quantum-sleuteldistributie (QKD) die Alice & haar bank gebruiken, kunnen ze niet worden afgeluisterd door een hacker. Ook: het centrale knooppunt hoeft niet vertrouwd te worden om Alice en haar bank veilig te laten communiceren. Afbeelding: QuTech (Vincent de Mees, Slim Plot). Deze afbeelding is een fragment uit een animatie over dit MDI-QKD project.

Een oplossing tegen afluisteren — nu en in de toekomst — is het gebruik van kwantum-sleuteldistributie (QKD). In de wereld van quantum verstoort het afluisteren van een bericht de transmissie van de quantumsleutel. Slater: "Als de quantumsleutel wordt verstoord, weten de gebruikers dat ze die sleutel niet moeten gebruiken voor hun geheime communicatielijn. Zodra de quantumsleutel met succes is gedeeld met de beoogde ontvanger, is de rest van de beveiligde communicatie verzekerd van de zogenaamde 'forward secrecy': de zekerheid dat de sleuteldistributie, nu en in de toekomst, niet kan worden gekraakt."

"Helaas zijn de huidige commercieel beschikbare QKD-systemen ingewikkeld om op te schalen," legt Slater uit. "Om al deze problemen op te lossen, hebben we een meetapparaatonafhankelijk (MDI) QKD-systeem gebouwd, waarbij meerdere gebruikers verbonden zijn via een centraal knooppunt, dat als een klassieke telefooncentraleoperator werkt. Bovendien hoeft het centrale knooppunt niet te worden vertrouwd. Het hele systeem is zo ontworpen dat hackaanvallen tegen het centrale knooppunt de beveiliging van het protocol niet kunnen breken."

Schaalbare quantumnetwerken
Slater: "Een groot voordeel van ons systeem, ten opzichte van andere QKD-systemen, is de kostenschaalbaarheid naar een groot aantal gebruikers. Dat is mogelijk omdat ons MDI-QKD in een fysiek stervormig netwerk kan worden gebruikt. Onderzoekers bij QuTech hadden al de eerste proef-demonstratie van MDI-QKD uitgevoerd, de eerste demonstratie over ingezette vezels, en de eerste demonstratie met kosteneffectieve, off-the-shelf hardware."

Onderschrift: Door het meetapparaatonafhankelijke (MDI) systeem is het hele netwerk vrij eenvoudig op te schalen naar heel veel gebruikers. Afbeelding: QuTech (Vincent de Mees, Slim Plot). Deze afbeelding is een fragment uit een animatie over dit MDI-QKD project.

"Een ander groot voordeel dat we hier voor de eerste keer demonstreren, is dat onze kwantumsignalen over dezelfde vezel worden verzonden als conventioneel internetverkeer," zegt Slater. "Met behulp van standaardapparatuur, die onze samenwerkingspartner Cisco aan ons heeft geleverd en met ons heeft geconfigureerd, hebben we twee gemultiplexte netwerken tussen de locaties opgezet, via dezelfde glasvezelverbinding. De aanwezigheid van deze twee netwerken heeft geen invloed op de prestaties van ons quantum-systeem. Daarmee hebben we aangetoond dat ze parallel, naast elkaar bestaan."

"Dit is een belangrijke ontwikkeling om de veiligheid van het internetverkeer in de toekomst te garanderen", zegt Babak Fouladi, Chief Digital and Technology Officer en lid van de Raad van Bestuur bij KPN. "Ik ben blij dat we met het netwerk van Nederland een bijdrage kunnen leveren om dit inzicht praktisch toepasbaar te maken. Oplossingen zoals MDI-QKD, moeten gebruikers niet alleen vandaag beschermen, maar veilige digitale communicatie ook zo future-proof mogelijk maken."

Demonstratie in Delft-Rijswijk-Den Haag
De huidige opstelling bestaat uit drie standaard telco-racks, elk in een andere stad in Nederland. De eerste 'gebruiker' die is aangesloten op de demo-opstelling, heeft de codenaam Alice en bevindt zich in Delft. De tweede gebruiker, Bob genaamd, zit in een KPN-gebouw in Den Haag. Het centrale knooppunt Charlie bevindt er zich tussenin. Elke gebruiker is met het centrale knooppunt verbonden via een standaard glasvezelkabel. Bovendien kunnen de gebruikers en het centrale knooppunt communiceren via het normale internet, hetzij rechtstreeks via de (zelfde) glasvezelverbinding, hetzij indirect via een willekeurige internetverbinding.

Onderschrift: Alice is een standaard telco-rack dat zich bevindt op de Technische Universiteit Delft, het centrale knooppunt (‘central node’) in naburige stad Rijswijk, en Bob staat bij KPN in Den Haag. Afbeelding: QuTech (Vincent de Mees, Slim Plot). Deze afbeelding is een fragment uit een animatie over dit MDI-QKD project.

De introductie van MDI-QKD vormt een belangrijke stap naar het toekomstige quantum internet. Het netwerk is toekomstbestendig ontworpen. Dat wil zeggen dat gebruikers zoals Alice en Bob hun functionaliteit kunnen moderniseren (met bv. quantum-processoren, quantum-repeaters, quantum-verstrengeling, quantum-geheugen, quantum-computers, wat dan ook) terwijl het centrale knooppunt en de rest van het netwerk hetzelfde blijven. Het netwerk is klaar voor de toekomst en kan worden geüpgraded voor de quantum-toekomst.

"Dit is een geweldige mijlpaal, en een belangrijke basis voor de uitrol van een nationale quantumnetwerk-infrastructuur in Nederland, wat een van de hoofddoelen is van de Nederlandse Nationale Agenda Quantum Technologie die wordt uitgevoerd door Quantum Delta NL," zegt Jesse Robbers, directeur van Quantum Delta NL, dat in april van dit jaar €615 miljoen heeft ontvangen van de Nederlandse overheid.

Hoe die ‘sleutel’ eruitziet, is afhankelijk van het betrouwbaarheidsniveau waarop de dienst is ontsloten. Tot voor kort was EH1 het laagste niveau. Op dit niveau kon de ondernemer inloggen met alleen een gebruikersnaam en wachtwoord. Op het hoogste niveau (EH4) is ook nog een certificaat nodig dat wordt uitgereikt na een fysieke controle van de identiteit van de aanvrager. Hoe hoger het betrouwbaarheidsniveau, hoe meer zekerheid de dienstverlener krijgt over de online identiteit van de gebruiker.

EH2 volstaat niet meer
Eerder namen onder andere de erkende leveranciers van eHerkenning – waaronder KPN – en het ministerie van Binnenlandse Zaken en Koninkrijksrelaties al het besluit om te stoppen met EH1. De aanvraagprocedure en het inloggen met alleen een gebruikersnaam en wachtwoord boden onvoldoende zekerheid over de identiteit van de gebruiker. Identiteitsfraude lag daardoor op de loer.

Vanwege de veiligheidsrisico’s stopt KPN met ingang van 1 augustus 2021 eveneens met de verkoop van EH2. Ook op dit niveau vindt geen fysieke controle plaats van de identiteit van de gebruiker, en logt de ondernemer in met enkel een gebruikersnaam en een (sterk) wachtwoord.

MFA wordt de standaard
Door alleen nog middelen aan te bieden voor EH2+, EH3 en EH4 maakt KPN van MFA de standaard. Vanaf niveau EH2+ moeten ondernemers inloggen met iets wat ze weten (een wachtwoord) en iets wat ze hebben, zoals een sms-code of een digitaal certificaat. Daardoor wordt het een stuk lastiger om fraude te plegen. Een crimineel moet dan bijvoorbeeld ook de sms-code in handen zien te krijgen.

Vanaf niveau EH3 wordt de identiteit van de aanvrager bovendien gecontroleerd aan de hand van een origineel identiteitsbewijs. Hierdoor is er meer zekerheid over de identiteit van een persoon die online inlogt.

EH2-middelen blijven bruikbaar
Klanten die na 1 augustus een nieuw eHerkenningsmiddel bij KPN afnemen, beschikken automatisch over de mogelijkheid om in te loggen met behulp van MFA. Voor klanten van KPN die al een EH2-middel hebben, verandert er niets. Zij kunnen hier gebruik van blijven maken. Het advies is wel om over te stappen op een hoger niveau, bij voorkeur EH3.

Na de genoemde datum blijft het ook mogelijk om met een 2+-middel of hoger in te loggen bij een online dienst met EH2 als betrouwbaarheidsniveau. Dit ligt anders voor EH1: voor dit niveau is het doek definitief gevallen. EH1-middelen zijn niet meer bruikbaar.

Dat onbevoegden via een onbeveiligde IP-camera kunnen meekijken in scholen, bedrijven en huiskamers is niet nieuw. Het lukte de onderzoekers van KPN Security echter ook om gebruikers via een slecht geconfigureerde camera af te luisteren. Dat is een pijnlijke constatering, zeker nu we massaal thuiswerken en zakelijke gesprekken voeren vanuit de studeer- of woonkamer.

Voor het opsporen van onbeveiligde IP-camera’s gebruikten de onderzoekers de ‘IoT-zoekmachine’ Shodan. Die beschikt over een uitgebreide database met aan het internet verbonden apparaten. Met een zeer specifieke zoekopdracht traceerden de onderzoekers in korte tijd honderden Nederlandse IP-, web- en netwerkcamera’s die onbeveiligd aan het internet hingen.

Onbeveiligde camera’s breed ingezet
Het Security Research Team trof onder andere beelden aan waarop is te zien hoe kinderen door de ingang van hun school lopen en worden ontvangen door de leerkrachten. “De beelden boden ons voldoende aanknopingspunten om te achterhalen om welke school het ging zodat wij de onderwijsinstelling konden waarschuwen”, zegt Siep van der Waal, researcher bij KPN Security. “De betreffende school heeft nog dezelfde dag extra veiligheidsmaatregelen getroffen.”

De onderzoekers konden ook in verschillende woonkamers meekijken, en in sommige gevallen zelfs thuiswerkers afluisteren. Van der Waal: “Dat we ook audio konden oppikken, laat zien wat de consequenties kunnen zijn als je niet weet wat er allemaal in je thuisnetwerk hangt. Zeker nu veel meer mensen vanwege corona thuiswerken en thuis vergaderen en overleggen, liggen de bedrijfsgeheimen voor het oprapen.”

Maar ook in bedrijfsomgevingen gaat het lang niet altijd goed, en hangen camera’s onbeveiligd aan het internet. “Sommige streams die we tegenkwamen, waren met audio”, aldus Van der Waal. “Een aantal organisaties hebben we aan de hand van de streams kunnen opsporen en inlichten, zodat zij maatregelen konden nemen.”

Sterk wachtwoord cruciaal
“Met dit onderzoek hopen we bij te dragen aan de bewustwording op het gebied van security”, besluit Van der Waal. “Het is niet per se slecht om van een IP-camera gebruik te maken, maar dat moet je dan wel op een veilige en verantwoordelijke manier doen. Stel jezelf bijvoorbeeld de vraag of het echt nodig is om de audio in te schakelen, en of die verbinding met het internet iets toevoegt. En is er een goed en veilig wachtwoord ingesteld? Met een sterk wachtwoord kun je grote problemen heel eenvoudig voorkomen.”

16 perspectieven
Het magazine is een afspiegeling van de Nederlandse securitycommunity, met bekende securityexperts uit het bedrijfsleven en de overheid. Naast Ronald Prins, Inge Wetzer en Erno Doorenspleet geven onder anderen NCSC-directeur Hans de Vries, Floor Jansen van de Politie Nederland en securityexpert Brenno de Winter hun visie op verschillende aspecten van cybersecurity. Voor KPN Security past Cyber Security Perspectives binnen een bredere strategie om kennisdeling tussen IT- en securityprofessionals te faciliteren. De securitytak van KPN organiseert in dit kader ook jaarlijks NLSecure[ID], hét event voor de Nederlandse securitycommunity.

Samen optrekken tegen cybercrime
“Alleen als we samen optrekken, kunnen we een vuist maken tegen cybercriminaliteit“, zegt Marcel van Oirschot, Executive Vice President bij KPN Security. “Bijvoorbeeld door informatie over incidenten en het dreigingslandschap met elkaar uit te wisselen, en natuurlijk de best practices voor een solide beveiliging.” “In dit magazine dragen de experts oplossingen aan voor deze complexe problematiek”, vervolgt Van Oirschot. “We hopen dat securityprofessionals de inzichten kunnen toepassen binnen hun eigen organisatie. Zo maken we Nederland samen veiliger.”

Cyber Security Perspectives verschijnt zowel in print als online en is hier gratis te downloaden.

Paul Slootmaker, Chief Information Security Officer (CISO) bij KPN: “SOC X is een serieuze internationale wedstrijd. Met een tweede plaats laten we zien dat we op topniveau in de security wereld meedoen. Ik ben ontzettend trots op ons team en het is natuurlijk ook goed nieuws voor KPN en zijn klanten.”

De wedstrijd startte donderdag 4 maart om 16.00 uur en duurde tot 24.00 uur. Gedurende die periode hadden de teams toegang tot een gecompromitteerd netwerk van SOC X en de beschikking over digitale forensische en incident tools om de klus te klaren.

Het KPN team bestaande uit Rob Kuiters (captain), Arnim Eijkhoudt, Laurens van Dijk, Sebastiaan Groot en Cristian Mikehazi, wist na 8 uur hard werken 7360 punten te verdienen. Eerste werd het team van Blackberry met 7710 punten en derde het team van Airbus met 7190 punten.

De top tien werd gecomplementeerd door Bell Canada, Bechtel, Yandex LLC, Hacknowledge, Nexthink, USAF 92nd CyberOperations Squadron en Texas Instruments SOC.

Dankzij de samenwerking met Buckaroo kunnen consumenten PiM gebruiken om zich aan te melden en te identificeren bij bijvoorbeeld webwinkels en online diensten. Hierdoor is het mogelijk om met het gebruik van de app bij verschillende websites in te loggen. Gebruikers hoeven daardoor niet meerdere wachtwoorden te onthouden en kunnen hun gegevens op een veilige manier opslaan. Bovendien heeft de consument dankzij PiM de volledige controle over welke gegevens er met welke dienst worden gedeeld.

PiM kan zowel online als fysieke identificatiemethode ingezet worden (bijvoorbeeld voor: toegang & inloggen, spaarprogramma’s), als in het online betaalproces en het digitaal ondertekenen van documenten. De identificatie app zorgt er daarnaast ook voor dat webdiensten altijd over de juiste klantgegevens beschikken en vermindert het frauderisico door af te stappen van inloggen met onveilige of vaak gebruikte wachtwoorden. PiM is ontwikkeld voor Android en iOS.

Een goed beveiligde kluis
“Je kunt PiM vergelijken met een digitale en goed beveiligde kluis”, zegt Kim Stolk van PiM. “Bij het eerste gebruik maakt de gebruiker een persoonsgebonden account aan met basisgegevens. Het betreft als start altijd gebruikersnaam, e-mailadres en telefoonnummer. Extra gegevens zoals bankrekeningnummer en adres kunnen later makkelijk worden toegevoegd.”

Koppeling met Buckaroo
Jeroen Jungerius, Buckaroo: “We hebben vertrouwen in de functionaliteiten van PiM en zien de voordelen van de identificatie app voor webshops die identificeren combineren met betalen. Denk aan een leeftijdsverificatie bij een online aankoop van wijn of een persoonsverificatie bij het starten van een abonnement. Kortom, PiM is een mooie oplossing voor identificatie tijdens het betaalproces.”

“Dankzij de samenwerking met Buckaroo kunnen we onze gebruikers in staat stellen zich bij hun favoriete online platformen op een vertrouwde en betrouwbare manier aan te melden. Buckaroo heeft zich in 15 jaar tijd bewezen als betrouwbare payment service provider in de Benelux. Als PiM delen we dezelfde missie dat we Nederland willen voorzien van veilige internetoplossingen. Daarom ben ik meer dan trots op het feit dat we met hen kunnen samenwerken,” aldus Kim Stolk van PiM.

Hoe werkt PiM?
De PiM app werkt met een telefoonnummer of een QR-code. De consument downloadt de app, voert zijn gegevens in en kan aan de slag. Het design van de app zorgt dat de persoonsgegevens gevalideerd en versleuteld opgeslagen worden. Zo weet het bedrijf zeker dat de consument is wie hij zegt dat hij is. Doordat de app met onvervalsbare QR-codes werkt weet ook de consument dat hij een transactie doet bij het juiste bedrijf. Zeker in de tijd dat valse internetbedrijven steeds vaker voorkomen, biedt PiM een oplossing voor zowel de particuliere als de zakelijke markt.

Over PiM:
PiM is een identificatieplatform, powered by KPN, dat met dit initiatief wil bijdragen aan een veilige netwerkomgeving. PiM maakt een wachtwoordloos Nederland mogelijk, waarbij veiligheid en gebruiksvriendelijkheid voorop staan. Zo kunnen consumenten met één simpele QR code scan gemakkelijk inloggen, formulieren invullen, registreren en identificeren. De technologie achter de identificatiesoftware maakt het mogelijk om PiM op verschillende manieren in te zetten. Meer info op: https://pim.app/zakelijk/

Over Buckaroo:
In een turbulente wereld verandert het koopgedrag in een steeds hoger tempo. Ondernemers die verandering omarmen floreren. Wij geloven dat iedere ondernemer uniek is. Dat vraagt om een persoonlijke betaaloplossing. In deze veranderende wereld ontwikkelen we als partner betaalstrategieën die groei versnellen. Kenmerkend aan Buckaroo is de cómplete service rondom betalen: van smart checkout voor e-commercebetalingen tot uitgebreid maatwerk op gebied van incasso, subscription services, marketplace split-payments en credit management. Meer info op: https://www.buckaroo.nl/oplossingen/betaalmethoden/pim

Contact PiM: Gerd De Smyter, Mediarelaties KPN
gerd.desmyter@kpn.com
+31 (0)6 48226572

Contact Buckaroo: Lars Smit, Head of Marketing
l.smit@buckaroo.nl
+31 (0)6 58816954

De wereld is enorm veranderd sinds maart vorig jaar, wat is de impact van corona op de wereld van cybercrime?
“Cybercrime is een structureel kat-en-muis-spel en 2020 was voor criminelen een uiterst interessant jaar. Corona duwde onze samenleving in een versnelde digitaliseringsslag. Het werd nog duidelijker voor iedereen dat we 24/7 afhankelijk zijn van digitale verbindingen; van de bakker op de hoek tot grote organisaties. Cybercriminelen wisten dit allang en maakten afgelopen jaar optimaal gebruik van de situatie. Het is hun strategie om met een groot actueel onderwerp zoveel mogelijk mensen te misleiden met bijvoorbeeld phishingmails. Het EK-voetbal of de Olympische Spelen zijn van die onderwerpen. Die gingen niet door maar in plaats daarvan was er een veel groter onderwerp waar criminelen op konden inzetten: corona. In combinatie met de exponentiële groei van mensen die online actief waren, ontstond een enorm aanvalsoppervlak. En dat is precies waar cybercriminelen naar zoeken. Hoe groter het aanvalsoppervlak, hoe groter de kans op succes. Dat is essentieel voor hun verdienmodel. Een cybercrimineel is nooit werkeloos!”

Waar gaat het vooral mis bij bedrijven?
“In hoog tempo zagen we een massale verschuiving naar bijvoorbeeld werken in de cloud. Een beweging die niet gecontroleerd is verlopen omdat bijna iedereen acuut thuis moest kunnen werken. Veel bedrijven moesten dit even snel voor elkaar zien te krijgen waardoor soms voor houtje touwtje oplossingen werd gekozen. Dat is zorgelijk. Nu is het moment dat bedrijven hun infrastructuur en veiligheid structureler en professioneler gaan organiseren. Ze moeten de basis inrichten, anders is het vragen om problemen. De meeste security-incidenten zijn simpelweg terug te voeren op de basis die niet op orde was.”

‘Nu is het moment dat bedrijven hun infrastructuur en veiligheid structureler en professioneler gaan organiseren.’

Marcel van Oirschot, directeur KPN Security

Wat versta je onder basisbeveiliging?
“Dat gaat over drie pijlers: mens, proces en technologie. Bij mensen gaat het om bewustwording en gedrag. Weten waar je wel of niet op klikt. Verstuur je iets met een beveiligd mailprogramma of via een appje. Huisartsen kunnen bijvoorbeeld onderling afspreken om patiëntgegevens alleen beveiligd te mailen met behulp van bijvoorbeeld KPN Zorg Messenger. Maar als dat niet hard wordt afgedwongen dan is het in de praktijk lastig om het gemak en de snelheid van een appje te weerstaan. Bij proces zit het vooral op een duidelijk beleid voor zaken als wachtwoorden, back-ups en patchmanagement. En dat brengt ons vanzelf bij de derde pijler technologie. Want een proces werkt alleen als je daarvoor de juiste technologie in huis hebt.”

Je hoort weinig over incidenten terwijl we weten dat ze er volop zijn. Hoe komt dat?
“Er wordt gedacht dat het momenteel rustig is in de wereld van cybercrime. Dat is het juist niet. Het komt alleen niet in de openbaarheid. Bedrijven schamen zich er blijkbaar voor als ze slachtoffer zijn. Ik snap dat het niet leuk is als het je overkomt, maar schamen hoeft helemaal niet. Echt iedereen is potentieel slachtoffer. Daarom zou ik willen dat er veel meer openbaar wordt, zoals de hack bij de Universiteit van Maastricht. Daar kunnen we van leren met z’n allen en het schudt altijd weer een paar organisaties wakker om hun basis op orde te gaan brengen.”

Vooral bewustwording is een belangrijke stap, wat is de rol van KPN daarin?
“Het vraagt om een lange adem om mensen en bedrijven bewust te maken van de urgentie van security. Ondernemers hebben al zoveel aan hun hoofd, daarom gaan we met hen in gesprek en niet alleen over security. Het gaat juist over de continuïteit van hun business. We verplaatsen ons in hun wereld en denken mee over hoe en waarmee we hun bedrijf in de lucht kunnen houden. Dat doen we als betrouwbare partner, als groot stabiel Nederlands bedrijf aan wie ondernemers hun data met een gerust hart kunnen toevertrouwen. En ook de komende drie dagen tijdens NLSecure[ID] is bewustwording een terugkerend thema. Als securitycommunity hebben we een gezamenlijk doel: Nederland veiliger maken en kennisdeling is cruciaal om de digitale weerbaarheid te vergroten. Dat begint allemaal met bewustwording.”

‘Ondernemers hebben al zoveel aan hun hoofd, daarom gaan we met hen in gesprek en niet alleen over security. Het gaat juist over de continuïteit van hun business. We verplaatsen ons in hun wereld en denken mee over hoe en waarmee we hun bedrijf in de lucht kunnen houden.’

Marcel van Oirschot, directeur KPN Security

Tot slot, heb je wellicht een overdenking voor de lezer?
“Die heb ik zeker. Hij is niet van mezelf maar zo ontzettend waar. Hij luidt: Er is geen excuus om je basisbeveiliging niet op orde te hebben. Privé en zakelijk. Je komt er niet meer mee weg door te zeggen dat je niet wist dat security belangrijk is. Het onderwerp is vaak genoeg in de pers geweest. Dus, wees je altijd bewust van je kwetsbaarheid en de impact als het fout gaat. Voorkomen is beter dan genezen.”

De behoeften en verwachtingen van klanten nemen in de digitaliserende samenleving voortdurend toe, ook op het gebied van veiligheid en privacy. Veel mensen werken vanaf huis en ook het sociale leven speelt zich steeds meer digitaal af.

Omdat internetveiligheid één van KPN’s speerpunten is, introduceerde KPN in het eerste kwartaal van 2020 als eerste grote telecomprovider DNSSEC, dat controleert of de bezochte internetpagina wel de juiste is. De introductie van het malwarefilter past hier ook in.

Jean Pascal van Overbeke, Chief Consumer Market en lid van de raad van bestuur: “Vandaag de dag zijn we thuis steeds meer, met steeds meer apparaten, online. Dat vraagt om een uitstekende en veilige internetverbinding. Hiervoor bouwt KPN het beste glasvezelnetwerk, waarbij betrouwbaarheid en veiligheid een belangrijke rol spelen. Ook de invoering van het malwarefilter past naadloos in deze ontwikkeling. Bij KPN ben je veilig online zonder gedoe.”

Kwaadwillenden
Het malwarefilter van KPN is een dienst die klanten online beschermt tegen onbetrouwbare websites, zodat ze geen slachtoffer worden van kwaadwillenden die malware verspreiden en/of phishingpogingen ondernemen. Onder malware vallen onder andere: computervirussen, Trojaanse paarden, spyware en ransomware.

Hoe werkt het?
Het malwarefilter zit in het netwerk en checkt automatisch en anoniem of de website die wordt bezocht niet op een zwarte lijst staat. Indien dat wel het geval is krijgt de klant een foutmelding op zijn scherm. De klant kan het filter met één klik eenvoudig zelf aanzetten. Daarna is dan de hele vaste internetverbinding beschermd, inclusief alle aan het KPN-modem verbonden apparaten binnen het huishouden.

Veilig online
Met KPN ben je veilig online zonder gedoe. KPN zorgt ervoor dat ieder aangesloten huishouden veilig en beschermd verbonden is met het internet. KPN maakt internet veiliger door:

• KPN Veilig gratis voor maximaal 5 apparaten (onder andere: anti-virus dienst, privacy voor je apps en ouderlijk toezicht);
• De mogelijkheid om 10 extra apparaten te beveiligen met KPN Veilig;
• DNSSEC;
• Spamfilter e-mail;
• Malware- en phishingfilter.

KPN biedt het malwarefilter direct kosteloos aan voor ruim tweederde van al zijn klanten met internet thuis. Voor de overige klanten komt het begin 2021 beschikbaar. Daarna zal het malwarefilter ook voor klanten met een mobiel abonnement beschikbaar komen.

Voor meer informatie: https://www.kpn.com/service/internet/veilig-internetten/malwarefilter.htm

Een goed gecontroleerde toegang tot informatie is cruciaal. Alleen de juiste mensen mogen toegang hebben tot de juiste systemen, applicaties en data. Is dit proces niet goed ingericht, dan heeft dat mogelijk grote gevolgen. Zo kan de privacy van klanten, partners en medewerkers en daarmee de naleving van wet- en regelgeving in gevaar komen. Falende IAM-processen kunnen bovendien de productiviteit schaden. Zo is het voor medewerkers hinderlijk als ze telkens opnieuw moeten inloggen, of ten onrechte geen toegang meer hebben tot data.

Het beheer van identiteiten en het op orde houden van de toegangsrechten is echter een complexe aangelegenheid. Een nieuwe medewerker moet vanaf dag 1 toegang hebben tot de juiste IT-systemen, maar dan wel op een veilige manier. Wijzigt door bijvoorbeeld functieverandering de rol van een persoon dan dienen ook de daaraan gekoppelde rechten aangepast te worden. Bij uitdiensttreding moeten de toegangsrechten juist direct worden ingetrokken. Dit is een complex en kennisintensief proces dat veelal in het algemene IT-beheer wordt meegenomen, met hoge kosten en inspanningen tot gevolg.

De voordelen van Managed IAM
KPN Security biedt met Managed IAM volledige ontzorging op het gebied van identiteits- en toegangsmanagement. In deze beheerde dienst zitten alle standaard bouwblokken, kennis en expertise die een organisatie nodig heeft voor een succesvol IAM-project. Met volledige controle over de kosten en compliance met wet- en regelgeving in iedere fase van deze voorziening.

Managed IAM van KPN Security biedt onder andere:

• Een bewezen oplossing. Managed IAM maakt gebruik van de award winning software van IAM-specialist One Identity. Als Platinum Partner van One Identity biedt KPN Security de mogelijkheid om organisatie specifieke applicaties aan te sluiten op het door KPN Security ingerichte platform. KPN Security helpt organisaties zich van begin tot eind te beveiligen, hun digitale transformatie soepel te laten verlopen, identiteitsuitdagingen te elimineren en hun kwetsbaarheid voor interne en externe bedreigingen te verminderen.
• Optimale controle. Organisaties moeten te allen tijde kunnen aantonen dat het beheer van identiteiten en de toegang tot systemen “in control” zijn. De portal van onze Managed IAM dienst biedt o.a. inzicht in het gebruik en de performance van de dienst, en de informatie die nodig is om compliance op basis van wet- en regelgeving aan te tonen. Het hebben van uitgebreide rapportagevormen behoort tot de mogelijkheden.
• Vereenvoudigd beheer. Gestandaardiseerde bouwblokken vereenvoudigen het beheer waardoor een kortere “time to market” en lagere beheerkosten. KPN Security zorgt bovendien voor de updates, voortdurende aanpassing en ontwikkeling van nieuwe functionaliteiten. Zonder zelf kostbare expertise in huis te halen, beschikt de klant altijd over de meest actueel ge-update en stabiele oplossing.
• Toegang tot expertise. Vanaf de projectfase (w.o. IAM workshops en de opzet van een Transitie & Transformatie plan) tot aan het uitvoerend beheer kunnen klanten rekenen op begeleiding door IAM specialisten. De consultants en specialisten van KPN Security richten op basis van een met de klant ontwikkelde roadmap, de governance en werkprocessen in en ondersteunen in het prioriteren, voorbereiden en onboarden van uw applicaties. De KPN servicemedewerkers staan klaar voor eerste-, tweede- en derde lijns-ondersteuning.
• Flexibiliteit. Managed IAM groeit in stappen mee met de behoeftes en de volwassenheid van de organisatie. De functionele mogelijkheden van het IAM-platform zijn bovendien eenvoudig gefaseerd toe te passen binnen de bedrijfsprocessen en -applicaties.

Altijd in control
“Organisaties lopen stevige risico’s als een integraal IAM-beleid ontbreekt. Denk alleen al aan de imagoschade die een organisatie op kan lopen bij ongeautoriseerde toegang tot informatie”, zegt Mathijs Valk, VP Identity Operations bij KPN Security. “Het is niet voor niets dat externe auditors en accountants IAM onderdeel hebben gemaakt van assurance- en accountantsverklaringen. Met Managed IAM van KPN Security zijn organisaties altijd in control, zonder de complexiteit van het beheer en altijd de juiste focus op hun kernactiviteiten.”

Over KPN Security
KPN Security speelt al decennialang een cruciale rol bij het beveiligen van de kritieke infrastructuur van Nederlandse organisaties. Dagelijks helpen we meer dan 1.800 klanten die vertrouwen op onze kennis en kunde, en op het meest uitgebreide security portfolio die op de markt beschikbaar is. We bieden niet alleen ijzersterke kant-en-klare securityoplossingen voor Identity, maar we beschikken ook over een volledig dienstenpakket voor managed security.

Met ruim 400 security professionals zijn we de grootste Managed Security Service Provider (MSSP) van Nederland en marktleider op de Nederlandse IT-securitymarkt. Daar hoort ook een state of the art Security Operations Center bij. Vanuit o.a. ons KPN Network Operating Center (NOC) te Hilversum bieden wij deze SOC diensten aan ter beveiliging en bewaking van de ICT-infrastructuur van KPN en haar zakelijke klanten. Zodat zij met vertrouwen de kansen van de digitale wereld kunnen benutten.

Kijk voor meer informatie op: https://www.kpn.com/zakelijk/security.htm

The European Cyber Security Perspectives is een samenwerkingsverband van TNO, het Nationaal Cyber Security Centre (van het Ministerie van Veiligheid en Justitie) en een groot aantal bedrijven en onderwijsinstellingen waaronder KPN. Partners die een bijdrage hebben geleverd aan het rapport van 2020 zijn: NCSC, TNO, Deloitte, Trend Micro, Accenture, Palo Alto Networks, PWC, IDQuantique, Xebia, NLnet LABS, AnalyzeData, Universiteit Leiden, de Radboud Universiteit, VU Amsterdam en de Technische Universiteit Eindhoven.

Een enorme prestatie in de wereldwijde hackerscompetitie die met het jaar sterker wordt. Ruim 300 teams uit 75 landen streden deze keer om de winst tijdens de Cyberlympics, die georganiseerd worden om het niveau van cyber security internationaal te verbeteren.

KPN CISO deed in september mee aan de Europese voorrondes. Die won KPN overtuigend, waarmee de Europese titel al binnen was. Zaterdag 26 oktober was de wereldwijde finale. Acht uur lang ging SectorC tot het uiterste in de strijd tegen de beste hackersteams ter wereld. De in totaal 11 finalisten moesten verschillende lastige technische opdrachten oplossen. Naast kennis en kwaliteit kwam het vooral aan op goede samenwerking.

Sterke positie KPN Security
“Het aantal digitale bedreigingen neemt in rap tempo toe”, aldus Marieke Snoep, directeur Zakelijke Markt bij KPN. “We zijn blij dat we kunnen helpen Nederland veiliger te maken. Dat KPN binnen drie percelen is gekozen als leverancier van securityproducten en -diensten bevestigt de sterke positie die we innemen op de markt”, vervolgt Snoep. “Als leidende telecom- en ICT-speler beschikken we over de technologie en de capaciteit om voor gemeenten het complete securityvraagstuk in te vullen. Gemeenten kunnen voor al hun securityzaken bij ons terecht.”

GGI-Veilig
GGI-Veilig, een onderdeel van de Gemeentelijke Gemeenschappelijke Infrastructuur, moet de digitale weerbaarheid van gemeenten verhogen. Door collectief een samenhangend producten- en dienstenportfolio te verwerven, besparen gemeenten op aanbestedingskosten. De aanbesteding is al voor ze gedaan. Ook zijn de kosten voor het gebruik van deze producten en diensten lager. Door het gebruik van een gezamenlijk portfolio kunnen gemeenten bovendien beter samenwerken aan hun digitale weerbaarheid.

Jan Kees de Jager, CFO KPN en voorzitter Economic Board Zuid-Holland: "We zijn zeer onder de indruk van de wereldwijd toonaangevende capaciteiten van de TU Delft en TNO op het gebied van zowel fundamenteel als toegepast quantumtechnologie onderzoek. KPN is gedreven en enthousiast met QuTech samen te werken op weg naar een op quantum gebaseerd internet.”

Stephanie Wehner, Roadmap Leader Quantum Internet en Networked Computing bij QuTech, legt uit dat de overeenkomst een belangrijke mijlpaal is in aanloop naar het eerste quantumnetwerk in Nederland. Dit netwerk, gebaseerd op quantumverstrengeling, zal meerdere Nederlandse steden verbinden in een rudimentair quantumnetwerk. "De samenwerking met KPN vormt een essentiële stap om quantumtechnologie dichter bij onze ultieme droom te brengen, namelijk dat iedereen in Europa - en uiteindelijk de wereld - zelf gebruik kan maken van quantuminternet", aldus Wehner.

"Onze samenwerking bij het maken van de eerste verbindingen zal hopelijk leiden tot een veiligere en innovatievere post-quantum toekomst, omdat de komst van quantumcomputers uiteindelijk veel van de huidige versleuteling onveilig zal maken. Het verbeteren van de online veiligheid is een topprioriteit voor KPN en deze samenwerking maakt de weg vrij voor een nieuw, op quantum-gebaseerd internet", aldus Jaya Baloo, CISO en Quantum Ambassador bij KPN.

Verschillende EU-lidstaten hebben onlangs een verklaring ondertekend om samen te werken aan een ruimte- en terrestrische infrastructuur voor quantumcommunicatie. Freeke Heijman, liaison van QuTech en het ministerie van Economische Zaken en Klimaatbeleid, benadrukt: "De samenwerking tussen KPN en QuTech zorgt ervoor dat Nederland een belangrijke rol gaat spelen in dit zich ontwikkelende ecosysteem.”

KPN is de leidende telecomoperator in Nederland. KPN gelooft al bijna honderdvijftig jaar in de kracht van verbinding. In 1881 begon KPN met de bouw van het nationale openbare telefoonnetwerk in Nederland en liet het land voor het eerst kennis maken met het wonder van de telecommunicatie. Het was de basis voor het huidige wijdverbreide KPN-netwerk in het hele land. Vandaag bouwt KPN de Nederlandse digitale snelweg van de toekomst, rolt glasvezel uit naar meer dan 1 miljoen huishoudens in de periode 2019-2021 en verbetert het zijn mobiele netwerk om het klaar te maken voor 5G, de volgende generatie van mobiele technologie.

QuTech is het geavanceerde onderzoekscentrum voor Quantum Computing en Quantum Internet, een samenwerking die in 2014 is opgericht door de Technische Universiteit Delft (TU Delft) en de Nederlandse Organisatie voor Toegepast Wetenschappelijk Onderzoek (TNO). QuTech heeft in 2015 een belangrijke stap gezet om meerdere steden in Nederland te kunnen verbinden in een rudimentair quantumnetwerk: de eerste "loophole-free Bell test". In deze test toonden we aan dat twee gescheiden systemen - in ons geval 1,3 kilometer uit elkaar – een instantane verbinding kunnen hebben. QuTech leidt ook de European Quantum Internet Alliance in het EU-vlaggenschip voor Quantum Technologie.

Meer informatie
Lees meer over quantum internet en haar toepassingen in het TU Delft Quantum Internet magazine of bezoek QuTech's YouTube kanaal.

Van links naar rechts: Stephanie Wehner (QuTech), Jaya Baloo (KPN), Jan Kees de Jager (KPN), Paul de Krom (TNO), Paul Althuis (TU Delft), Ronald Hanson (QuTech).

Herkennen en voorkomen
Criminelen proberen op allerlei manieren geld te verdienen met telefoonfraude en oplichting. Ze gebruiken uiteenlopende trucs via telefonisch contact, sms of WhatsApp. De website voorkomsmartphonefraude.nl richt zich specifiek op de vorm van smartphonefraude waarbij slachtoffers abonnementen (gedwongen) moeten afsluiten en de nieuwe smartphones worden afgepakt. Zo krijgen lezers informatie en tips over het herkennen en voorkomen van smartphonefraude en wat te doen als je toch slachtoffer bent geworden. Een greep uit de tips:

• Vertrouw op je gevoel en wees alert. Klinkt iets te mooi om waar te zijn, dan is dat meestal geen goed teken.
• Sluit nooit een abonnement voor een ander af.
• Zet nooit je handtekening onder een contract waar je niet achter staat.
• Sluit nooit een abonnement of contract af tegen je wil of als je het eigenlijk niet kunt betalen.
• Ga nooit in op ‘verdachte’ advertenties die beloven dat je snel veel geld verdient.

Daarnaast roepen de providers mensen op om verdachte zaken, zoals berichten over snel geld verdienen met mobiele telefoons, te melden op www.fraudehelpdesk.nl.

Maatregelen
Voorafgaand aan deze nieuwe samenwerking, ondernamen de verschillende providers zelf ook al maatregelen om fraude zoveel mogelijk te voorkomen. Zo worden in de winkels kredietwaardigheidstoetsen gedaan, zijn er bij verschillende providers speciale regels voor het verkopen van abonnementen aan jonge klanten en wordt het winkelpersoneel getraind in het herkennen van en ingrijpen in fraudesituaties. Uit de samenwerking binnen Preventel ontstond eerder ook al een gezamenlijke maatregel, waarbij een extra controle plaatsvindt indien iemand in een bepaalde periode meerdere aanvragen doet voor een abonnement met toestel. Met de lancering van www.voorkomsmartphonefraude.nl komt daar nu ook landelijk voorlichting bij.

Over Preventel
De stichting Preventel is een samenwerkingsverband van aanbieders van telecommunicatie diensten. De stichting heeft een maatschappelijk belang: het voorkomen dat personen en bedrijven verplichtingen voor het gebruik van telecommunicatie diensten aangaan die zij niet kunnen dragen of niet willen betalen.

Meer informatie
Voor meer informatie kunt u contact opnemen met Christiaan van Dissel via preventel@brabers.nl.

Zie ook:
www.voorkomsmartphonefraude.nl
www.preventel.nl

Voorkom Smartphonefraude is een gezamenlijk initiatief van:

Onze Chief Information Security Officer Jaya Baloo tekende daarom afgelopen zaterdag tijdens de Landelijke Veiligheidsdag het convenant Preventie cybercriminaliteit, in aanwezigheid van minister Grapperhaus van Justitie en Veiligheid en staatssecretaris Mona Keijzer van Economische Zaken en Klimaat. Het convenant vormt de aftrap van de publiekscampagne tegen cybercriminaliteit: ‘Eerst checken, dan klikken’. Deze overheidscampagne wordt ondersteund door een groot aantal partners uit onder andere de banken-, ICT-, internet- en telecomsector.

Klik bewust of klik niet
De belangrijkste boodschap in de landelijke campagne: klik niet zomaar op iedere link. Kijk goed voordat je klikt, laat je niet afleiden en klik bewust. Met commercials op radio, tv, social media en op straat wil de overheid iedereen bewustmaken van het gevaar van cybercriminelen. Op veiliginternetten.nl vind je tips om je internetveiligheid verder te vergroten.

Veiligheid waarborgen
Dat we als KPN dit convenant ondertekenen, vinden we niet meer dan logisch. We doen alles wat in onze macht ligt om de veiligheid van onze klanten te waarborgen. Door KPN Veilig aan te bieden aan consumenten bijvoorbeeld: dit pakket beveiligt PC, laptop, tablet of smartphone tegen virussen en malware. En ook het geven van voorlichting is hierin belangrijk, we attenderen onze klanten proactief op de risico’s en helpen ze waar mogelijk, zodat iedereen veilig het internet op kan. Recentelijk hebben we voor de Zakelijke Markt alle securitydiensten samengevoegd tot één organisatie, waardoor KPN Security een van de grootste IT-securitybedrijven van Nederland is.

Laag percentage, hoge prioriteit
Vrouwen met een topfunctie in de techwereld zijn nog altijd geen vanzelfsprekendheid. Volgens InspiringFifty is het percentage vrouwen in de ICT-sector in ons land met 16 procent zeer laag. Ook het percentage vrouwen binnen STEM-studies (Science, Technology, Engineering & Math) is met 18,7 procent lager dan in andere Europese landen. Het is dan ook zaak om diversiteit in de industrie te stimuleren en te vergroten. InspiringFifty is in 2013 opgericht door twee vrouwen die onder het motto ‘You can’t be, what you can’t see’ besloten om meer zichtbaarheid en erkenning te willen geven aan vrouwen in de technologie.

Martijn Hakstege, EVP KPN Security: “We hebben diepgaande ervaring met geïntegreerde securityoplossingen en beschikken over de capaciteit en ervaring om grote projecten te doen. Met deze krachtenbundeling en jarenlange ervaring in de markt zijn we dé specialist op het gebied van IT-security. Daarnaast zijn we marktleider op het gebied van Digital Identity en sterk in business consultancy. We begrijpen de business van onze klanten en kunnen dat vertalen naar de juiste securityoplossingen. Dit alles bieden we vanaf nu aan onder de naam KPN Security.”

KPN Security gaat de zakelijke markt over de volle breedte bedienen, zowel kleine als middelgrote bedrijven, en ook het grootbedrijf en de overheid. Voor het kleinbedrijf biedt KPN Security met name kant en klare securitydiensten: eenvoudig, effectief en betaalbaar. Middelgrote bedrijven die security willen uitbesteden, kunnen bij KPN Security terecht voor managed securitydiensten, van protectie en detectie tot respons en preventie. Voor het grootbedrijf en de overheid worden securityoplossingen aangeboden als onderdeel van de integrale dienstverlening door KPN.

Verder heeft KPN Security een specifiek onderdeel dat zich richt op security-innovatie en daarbij geavanceerde technologieën toepast, zoals artificial intelligence en machine learning. KPN Security zet in zijn dienstverlening bovendien ook de ervaring en kennis in die KPN opdoet met de beveiliging van zijn eigen netwerken.

Vandaag publiceert KPN de zesde editie van de European Cyber Security Perspectives. In samenwerking met zowel nationale als internationale gerenommeerde organisaties vanuit de overheid, private sector en universiteiten.

De partners die een bijdrage hebben geleverd aan het rapport van 2019 zijn NCSC, Europol, de Nederlandse Politie, Deloitte, Kaspersky Labs Benelux, Hack in the Box, Accenture, Checkpoint, AnalyzeData, PWC, TNO, ID Quantique, Piratenpartij, Universiteit Leiden, Technische Universiteit Eindhoven, University of Illinois, TU Delft, Universiteit van Amsterdam, QuSoft en KPN.

De invloed van (geo)politieke belangen binnen het cyber security speelveld groeit. Sergei Boeke (Universiteit Leiden) analyseert in zijn artikel het onderwerp Cyber Warfare en Matthijs Pontier (Piratenpartij) schrijft over de noodzaak voor een Ministerie van Digitale Zaken.

Wat de DDoS aanvallen op banken duidelijk maakte is dat het relatief eenvoudig is om de dienstverlening van grote bedrijven plat te leggen. Daarom is het voorkomen van dit soort aanvallen van groot belang. Rien Jansen (Landelijke Politie) en Jesse Helder (KPN) beschrijven in hun artikelen mitigerende maatregelen die vanuit de Politie en het bedrijfsleven worden ingezet tegen dit veelkoppige monster.

Over de European Cyber Security Perspectives 2019
The European Cyber Security Perspectives is een samenwerkingsverband van de Nationale Politie, het National Cyber Security Centre (van het Ministerie van Veiligheid en Justitie) en een groot aantal bedrijven en onderwijsinstellingen waaronder KPN. KPN heeft de partijen bij elkaar gebracht. Het idee hierachter is dat samenwerking en kennisdeling essentieel is op het gebied van cyber security. Het doel van het rapport is deze kennis te delen met een breder publiek.

Tijdens deze interactieve middag werd uitgebreid stilgestaan bij veilige wachtwoorden en kregen kinderen ook bijgebracht hoe ze zich beter kunnen beschermen tegen hackers en criminelen die het internet misbruiken. Ook was de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) aanwezig. Directeur generaal Onno Eichelsheim van de MIVD legde aan kinderen uit wat cyberspionage is, welke gevaren er zoal zijn en hij ging ook met ze in gesprek over online veiligheid.

Ook konden kinderen zelf leren mini slotjes open te breken, was er een escape room langs de thema's: wachtwoord beveiliging, nepmails, phishing en online gevoelige informatie delen. Ook de Politie en het OM verzorgden een workshop. Tenslotte was er een praktische workshop van Hack in the class, waarbij kinderen de basisbeginselen van hacken leerden.

Bekijk een impressie van de Kids Cyber Day

Na het winnen van de voorrondes, was het team van KPN één van winnende topteams dat werd uitgenodigd om live de game te spelen tijdens de wereldfinale in het Amerikaanse Atlanta. En met succes. Het ethisch hackersteam van KPN (Sector C) heeft na negen zinderende uren de Global Cyberlympics 2018 gewonnen.

In 2015 wist KPN voor de laatste keer door te dringen tot de finale, toen met een tweede plaats als eindresultaat. Met die ervaring op zak, was het team er dit jaar extra op gebrand om die titel te pakken.

De partners die een bijdrage hebben geleverd aan het rapport van 2018 zijn NCSC, Europol, de Nationale Politie en het Openbaar Ministerie, Deloitte, Kaspersky Labs Benelux, Philips, Accenture, Checkpoint, Zimperium, PWC, ID Quantique, Bits of Freedom, Startmail.com, Technische Universiteit Eindhoven, Radboud Universiteit Nijmegen, TU Delft, Vrije Universiteit Amsterdam en KPN.

Uit het cybersecurity beeld 2017 van de NCSC dat wordt besproken in dit rapport blijkt dat de cyberdreiging in Nederland sterk is gestegen maar dat het niveau van security hierop achterblijft. Cyberaanvallen op geopolitiek niveau komen steeds vaker voor en we zien zelfs datalekken en aanvallen die een directe impact hebben op ons democratische stelsel. Afgelopen jaar werden er meerdere malen kwetsbare connected devices misbruikt om grootschalige DDoS-aanvallen op te zetten met gebruik van Botnets, dit had grote verstoringen tot gevolg.

Een terugblik op 2017 is niet compleet zonder inzichten over WannaCry. KPN hacker Juan Sacco was de eerste die een schone exploit publiceerde om andere organisaties te helpen met de mitigatie van Wannacry. Hij legt in zijn artikel uit hoe hij samen met het KPN REDteam heeft kunnen voorkomen dat KPN werd geïnfecteerd.

In het rapport blikken we ook vooruit. Zo geeft Tanja Lange, Hoogleraar Cryptologie aan de Technische Universiteit Eindhoven ons een inzicht in de toekomst van cryptografie met het oog op de vergaande ontwikkelingen van quantumcomputers. Martijn van Lom, CEO van Kaspersky Labs Benelux schetst een beeld van een toekomst waarin robots deel uit maken van het bestuur van organisaties en de implicaties die dit met zich meebrengt voor security.

Over de European Cyber Security Perspectives 2018 The European Cyber Security Perspectives is een samenwerkingsverband van de Nationale Politie, het National Cyber Security Centre (van het Ministerie van Veiligheid en Justitie) en een groot aantal bedrijven en onderwijsinstellingen waaronder KPN. KPN heeft de partijen bij elkaar gebracht. Het idee hierachter is dat samenwerking en kennisdeling essentieel is op het gebied van cyber security. Het doel van het rapport is deze kennis te delen. Het volledige rapport European Cyber Security Perspectives 2018 kun je hieronder vinden.

Lang niet iedereen neemt de juiste voorzorgsmaatregelen om internetcriminaliteit te voorkomen. Zo stelt de helft van de Nederlanders software-updates weleens uit en kiezen 4 op de 10 Nederlanders hetzelfde wachtwoord voor meerdere accounts, bijvoorbeeld voor e-mail, bankrekening en webwinkels. Een vijfde van de Nederlanders gebruikt hetzelfde wachtwoord zelfs bij meer dan tien accounts.

Voorzorgsmaatregelen
Het treffen van de juiste voorzorgsmaatregelen kan een groot verschil maken. Door bijvoorbeeld software-updates direct uit te voeren en sterke wachtwoorden te gebruiken, is de kans kleiner dat criminelen bij persoonlijke gegevens kunnen, zoals foto’s, wachtwoorden en bankgegevens.

“Internetcriminelen worden steeds slimmer. Zij doen er alles aan om toegang tot computers, smartphones en tablets te krijgen”, zegt minister Grapperhaus van het ministerie van Justitie en Veiligheid. “Het is daarom belangrijk dat we meer aandacht geven aan onze online veiligheid: het is voor iedereen logisch de buitendeur op slot te draaien, maar dat geldt niet voor onze digitale deuren. Met de nieuwe campagne willen we mensen stimuleren zich online beter te beschermen. Door een aantal eenvoudige tips op te volgen, maken we het internetcriminelen een stuk moeilijker.”

1. Voer updates altijd direct uit
Updates bevatten vaak beveiligingsupdates waardoor je gegevens beter beschermd blijven. Voer daarom altijd direct alle software- en app-updates uit op je computer, tablet en mobiele telefoon.

2. Leer foute links herkennen
Een nepmail met een foute link erin is een veelgebruikte manier om jouw gegevens te ontfutselen. Als je een nepmail herkent en niet op linkjes en bijlagen klikt, snijd je internetcriminelen de pas af.

3. Maak regelmatig een back-up
Voorkom dat je foto's, teksten en andere bestanden op bijvoorbeeld je computer kwijtraakt, omdat deze wordt besmet door een virus, zoals ransomware. Vergeet hierbij de bestanden op je mobiele telefoon en tablet niet.

4. Gebruik sterke wachtwoorden
Sterke wachtwoorden zijn moeilijk te raden en moeilijk te kraken. Gebruik verschillende wachtwoorden voor verschillende accounts. Met een wachtwoordmanager – een digitale kluis voor je wachtwoorden en gebruikersnamen - heb je altijd al je wachtwoorden bij de hand.

5. Gebruik KPN Veilig
Omdat KPN het heel erg belangrijk vindt dat de gegevens van klanten online zijn beschermd, bieden wij bij ieder internetabonnement gratis KPN Veilig met twee licenties.

Over de campagne
Met de publiekscampagne tegen internetcriminaliteit wil het ministerie van Justitie en Veiligheid Nederlanders helpen zich beter tegen internetcriminaliteit te beschermen. De campagne is vooral zichtbaar op sociale media, zoals Facebook, Twitter en Snapchat. Ook is er een radiospot die mensen oproept maatregelen te treffen tegen internetcriminaliteit. ICT- en Telecomaanbieder KPN steunt deze publiekscampagne campagne, net als diverse andere bedrijven en organisaties.

Over het onderzoek
Het onderzoek naar de bescherming tegen internetcriminaliteit is uitgevoerd onder 1.033 Nederlanders door PanelWizard in februari 2018 in opdracht van het ministerie van Justitie en Veiligheid.

Phishingmails
Zogenaamde phishing e-mails lijken afkomstig van een vertrouwd merk. Met deze vals e-mails proberen criminelen persoonlijke gegevens te stelen, geld over te laten maken of de computer te infecteren met een virus. KPN adviseert klanten deze e-mails direct te verwijderen en informeert klanten hier actief over.

De afgelopen jaren heeft KPN intensief gewerkt aan nog veiligere protocollen om phishing zoveel mogelijk tegen te gaan. Zo zijn drie belangrijke standaarden geadopteerd: Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) en Domain-based Message Authentication, Reporting and Conformance (DMARC). Dit alles heeft geresulteerd in een forse afname van het aantal phishingmails uit naam van KPN, maar het neemt niet weg dat phishing nog altijd een probleem is waar klanten waakzaam voor moeten blijven.

Handige tips

• Geef nooit je wachtwoord, pincode of andere vertrouwelijke gegevens via e-mail.
• Vermijd het klikken op links in e-mails. Typ in plaats daarvan het webadres van de website die je wilt bezoeken in de adresbalk van je internet browser. Als je met de cursor op de link gaat staan zonder deze aan te klikken, zie je of de link wel bij de juiste website hoort.
• Open de bijlage van een e-mail alleen wanneer je de afzender vertrouwt. Een bijlage kan een virus bevatten.

Wat doet KPN tegen phishing?

• Zodra we een melding binnen krijgen van een nieuwe valse e-mail doen we het volgende:
• We plaatsen zo snel mogelijk een melding op kpn.com
• We nemen contact op met de provider van waar de mail verzonden wordt om te zorgen dat dit zo snel mogelijk stopt
• We nemen contact op met de partij waar de site draait om deze off-line te laten halen
• Wij maken een melding bij Google, om te zorgen dat er een waarschuwing in de browser te zien is, als de link toch aangeklikt wordt
• Wij stellen anti spam bedrijven op de hoogte van de URL, zodat spam filters deze kunnen herkennen

Kijk hier voor meer informatie over phishingmails en tips voor veilig internetten.

Security is ieders zorg

Cyber Central wil daar verandering in aanbrengen, want security is al lang geen ICT-aangelegenheid meer. Vrijwel alle beroepen zijn direct of indirect afhankelijk van ICT-systemen, waardoor iedereen verantwoordelijkheid heeft om de veiligheid te kunnen waarborgen. Dat is wel lastig, omdat cybersecurity een ingewikkelde aangelegenheid is en daardoor lastig te bevatten is. Cyber Central haalt het onderwerp daarom uit het domein van de securityexperts en maakt het begrijpelijk voor iedereen.

Workshops

De workshops van Cyber Central bieden inzicht in wat cybersecurity voor de organisatie betekent en welke positie het binnen de organisatie zou moeten hebben. Voor iedere doelgroep is er een andere workshop. Denk hierbij aan niet-technische workshops voor bedrijven die concrete handvatten willen voor een professionele securitystrategie. Of aan interactieve simulaties voor managers die willen ervaren wat de impact is van hun securitybeslissingen.

Cyber Central is opgezet door de makers van IoT Academy: een stichting die sinds 2016 Internet of Things stimuleert om bij te dragen aan het versnellen van innovatie in Nederland. De stichting is erg actief, zo zijn er al 110 evenementen georganiseerd. Hieraan hebben 183 bedrijven deelgenomen, met in totaal 2.750 deelnemers.

Cyber Central werkt net als de IoT Academy samen met RDM Makerspace. Beide stichtingen zijn gevestigd in het RDM Innovation Dock, de voormalige machinehal van de RDM-werf in Rotterdam. RDM Makerspace geeft start-ups en gevestigde organisaties de mogelijkheid om op een toegankelijke manier te experimenteren met nieuwe technologieën. Hierbij krijgen zij meteen inzicht in de uitdagingen die daarmee gepaard gaan, zoals cybersecurity.

QSight IT biedt een breed serviceportfolio op het gebied van managed security services, waaronder 24x7 proactieve bewaking tegen cyberdreigingen, operationeel beveiligingsbeheer en cloud consultancy. Het bedrijf bedient met ongeveer 250 hooggekwalificeerde professionals organisaties in de publieke en private sector en behaalde in 2016 een omzet van ongeveer 50 miljoen euro.

KPN is continu bezig zijn portfolio aan beveiligingsdiensten uit te breiden, zowel via organische groei als door middel van acquisities, zoals recentelijk met de overname van DearBytes in januari 2017. De overname van QSight IT is complementair met KPN’s huidige portfolio beveiligingsdiensten en versterkt zijn capaciteiten op het gebied van detection en prediction. Daarnaast zal de expertise van QSight IT op het gebied van cloud consultancy, het (publieke) cloud aanbod van KPN verbreden. Versterkt met deze overnames kan KPN alle klanten - van MKB tot grote corporates - een breed aanbod van hoogwaardige beveiligingsdiensten aanbieden.

“KPN beschouwt het als een strategische prioriteit om zijn klanten beveiligingsdiensten en -producten van het allerhoogste niveau te kunnen bieden,” zegt Eelco Blok, CEO van KPN. “Met de overname van QSight IT verwelkomen we een team hooggekwalificeerde beveiligings- en Microsoftprofessionals, aanzienlijke detection en prediction capaciteiten en een aantal grote bedrijven en organisaties als klant. Samen kunnen we onze klanten het volledige scala aan producten en diensten bieden, van prevention tot detection en prediction, die ze nodig hebben om hun ICT-netwerken, systemen en producten te beschermen.”

“QSight IT is er trots op te kunnen gaan samenwerken met KPN. De overname door KPN is een bevestiging van ons streven de beste te zijn in cybersecurity, en dat met een 100% Nederlandse basis.” Aldus Martijn Hakstege, CEO van QSight IT.

Afronding van de transactie is afhankelijk van de goedkeuring van de mededingingsautoriteit.

Vandaag, 2 oktober is de nieuwe campagne van Alert Online van start gegaan. Het campagnethema is dit jaar ‘Cybersecurity helden’. Want iedereen kan een cybersecurity held zijn: niet alleen door zichzelf goed te beschermen in cyberspace, maar zeker ook door tips met anderen te delen.

Nederlanders onderschatten cybergevaren
Bijna driekwart van de Nederlanders heeft iets gehoord, gezien of gelezen over cyberaanvallen. Nederlanders zijn wél bezorgder geworden, alleen komen ze nog steeds níet in actie om preventief maatregelen te nemen. Circa de helft zegt online voorzichtiger te zijn geworden na zelf slachtoffer te zijn geweest van cybercrime, terwijl slechts één op de vijf écht maatregelen neemt.

‘E-mail niet het grootste risico’
Het lijkt erop dat er bewustzijn is dat links uit mails onbetrouwbaar kunnen zijn. Zo zijn veel Nederlanders bekend met phishingmails (79%). Veel minder bekend is dat dergelijke links ook via social media en berichtendiensten zoals WhatsApp, Facebook Messenger en Telegram worden verspreid.

Seminar over ‘Zero Days’ bij KPN
Als hoofdpartner van Alert Online organiseert KPN op 9 oktober een seminar dat in het teken staat van ‘Zero Days’. Bij een zero day attack probeert een kwaadwillende (zonder responsible disclosure) gebruik te maken van zwakke delen zogenaamde kwetsbaarheden in software die onbekend zijn voor anderen of de software-ontwikkelaar. Tijdens het seminar gaan experts in op de actualiteit van Zero Days en de gevolgen die het gebruik ervan kan hebben voor eenieder. Het seminar vindt van 13.00 tot 16.30 uur plaats op het hoofdkantoor van KPN, maanplein 55, Den Haag. Meer informatie.

Over Alert Online
Alert Online is een initiatief van de NCTV dat overheid, bedrijfsleven (waaronder KPN), onderwijs, wetenschap en consumenten in Nederland faciliteert en stimuleert samen te werken aan cybersecurity én hen meer cyber secure te laten handelen. De campagne Alert Online wil consumenten meer bewust maken van hun online-en digitale veiligheid en hun digitale weerbaarheid versterken. Gedurende het jaar organiseert Alert Online verschillende activiteiten – ook in samenwerking met partners – om aandacht te vragen voor cybersecurity. Het zwaartepunt ligt hierbij in de campagneweken, die plaatsvinden van 2 tot en met 13 oktober 2017.

Wat doet KPN?

KPN neemt voortdurend securitymaatregelen zodat de netwerken en de dienstverlening aan onze klanten zo veilig mogelijk zijn. We hebben naar aanleiding van deze kwetsbaarheid ook extra maatregelen getroffen. Op dit moment zijn onze netwerken en dienstverlening aan klanten niet kwetsbaar voor deze vorm van ransomware.

Wat kunt u doen?

Let extra op bij het openen van e-mail uit niet-vertrouwde bronnen en zoals altijd adviseren we de laatste software-, beveiligingsupdates en -patches te installeren.

Meer informatie?

Lees de tips, specifiek ten aanzien van deze ransomware aanval, van KPN-onderdeel DearBytes: https://www.dearbytes.com/alerts/wannacry/ en bekijk de informatie van het NCSC. Voor tips voor veilig internetten in het algemeen: http://www.kpn.com/veilig. Meer informatie voor zakelijke klanten vind je hier.

In deze vierde editie, geïnitieerd door KPN, zijn bijdragen terug te vinden van het Nationaal Cyber Security Centre (NCSC), De Nationale Politie, Bits of Freedom, Europol, Deloitte, ID Quantique, Philips, Accenture, Check Point, GSMA, TNO, PWC, Zimperium, Kaspersky en KPN. Niet eerder hebben zoveel partijen meegewerkt aan de totstandkoming van deze editie van ‘The European Cyber Security Perspectives 2017’.

Vandaag de dag zien we nog steeds oude kwetsbaarheden opduiken in nieuwe technologieën en worden hardware en software fabrikanten onvoldoende ter verantwoording geroepen om veiligheid te garanderen. Daarmee is het vermogen van de cybersecurity-industrie om te voorkomen, te detecteren en te reageren minimaal. Met de komst Internet of Things (IoT) worden zaken steeds meer aan elkaar gekoppeld, dit brengt ook een groot aantal risico’s met zich mee. Om cybercriminaliteit verder tegen te gaan, is samenwerken en het delen van kennis en ervaring meer dan ooit noodzakelijk.

Ook in deze editie wordt weer teruggeblikt op de belangrijkste ontwikkelingen in het afgelopen jaar met een samenvatting van de jaarlijkse Cybersecurity Assessment Nederland 2016 door het Nationaal Cyber Security Centrum. Tevens wordt ingegaan op de verschillende dreigingen op het gebied van e-mail, bedreigingen van binnenuit, doelgerichte aanvallen op apparaten en de kansen en dreigingen van IoT. En wat is de rol van de mens als het gaat om cyber security? Immers, hoe goed je het technisch ook dichttimmert, als iemand op een verkeerde link klikt, ben je machteloos.

In 2016 werd de naam van KPN het meest misbruikt in phishing emails van criminelen. In het artikel ‘SafeMail @KPN’ gaan Michel Zoetebier, Eva Kelder en Ruud Leurs in op welke stappen er binnen KPN zijn genomen om dit een halt toe te roepen zodat veilige e-mails verstuurd kunnen blijven worden en ontvangers de juiste mails van KPN ook herkennen.

In het artikel ‘My First Golang Project?’ laat Bouke van Laethem van KPN aan de hand van aiki.go zien hoe je interessante informatie van de aanvaller kan gebruiken tegen de aanvaller. In het rapport 2017 staan vele interessante verhalen, waaronder over DDoS, Quantum Key Distribution en diverse verhalen m.b.t. Ransomware.

Over de European Cyber Security Perspectives 2017

The European Cyber Security Perspectives is een samenwerkingsverband van de Nationale Politie, het National Cyber Security Centre (van het Ministerie van Veiligheid en Justitie) en een aantal bedrijven waaronder KPN. KPN heeft de partijen bij elkaar gebracht. Het idee erachter is dat samenwerking en kennisdeling essentieel is op het gebied van cyber security. Het doel van het rapport is deze kennis te delen. De hele European Cyber Security Perspectives 2017 kun je hier vinden:

Today we see old vulnerabilities show up in new technologies, and hardware and software vendors are not held to account to ensure their safety. Therefore the capability of the security industry to prevent, detect, and respond is minimal. To successfully combat cybercrime, intensive collaboration and sharing knowledge and experience is necessary, now more than ever.

The report looks back at the developments in the past year with a summary of the annual Cyber Security Assessment in the Netherlands in 2016 by the NCSC. It discusses various forms of cybercrime, including phishing. It also examines the various threats in e-mail, insider threats, targeted attacks on devices and the opportunities and threats of Internet of Things. And what is the role of humans when it comes to cyber security? After all, no matter how well you technically protect yourself, if someone clicks the wrong link, you are powerless.

In 2016 KPN was the most exploited brandname in phishing emails from criminals in The Netherlands. In the article "SafeMail @KPN‘ Michel Zoetebier, Eva Kelder and Ruud Leurs explain what steps have been taken within the company to ensure that secure e-mails can be sent and receivers recognize correct emails from KPN.

In the article "My First Golang Project?” Bouke van Laethem of KPN discusses how you can use interesting information of the attacker against the attacker. The 2017 report contains many more interesting articles, including articles on DDoS, Quantum Key Distribution (QKD) and Ransomware.

About the European Cyber Security Perspectives 2017

The European Cyber Security Perspectives is a partnership of the Dutch National Police, the Dutch National Cyber Security Centre and a number of companies including KPN. KPN brought the parties together and published the report. The idea is that collaboration and knowledge is essential in the field of cybersecurity. The purpose of the report is to share this knowledge. The entire Cyber Security Perspectives 2017 report can be found

Previous editions can be downloaded here: Edition 3, Edition 2, Edition 1

Verschillende perspectieven

De masteropleiding heeft een mix van vakken. Naast techniek, governance en juridische aspecten van cyberveiligheid wordt digitale veiligheid vanuit verschillende perspectieven benaderd. ‘Juist dat vond ik het meest waardevol aan de opleiding’, zegt een van de afgestudeerde KPN’ers, security architect Herbert Leenstra.

Computers op wielen

Zijn afstudeeronderwerp is de cybersecurity van de zelfrijdende auto. ‘Ik koos voor een onderwerp dat zowel maatschappelijk relevant is, maar waarbij ook een duidelijk telecom aspect komt kijken. Ik wilde onderzoeken of het hacken van auto’s een reëel risico was en met welke oplossingen je dat moeilijker kon maken.’ Zijn onderzoek levert concrete bevindingen voor de auto-industrie om de cyber security van zelfrijdende auto’s te verbeteren. Herbert Leenstra: 'Die moet je zien als computers op wielen. Daar hoort een bepaalde kwetsbaarheid bij die je grotendeels kunt oplossen in de architectuur en design van de ICT-systemen van de auto.'

Goed opgeleide security experts

KPN ziet het belang in van goed opgeleide security experts. De wereld om ons heen verandert snel en daar moeten we op acteren met nieuwe en veilige diensten. Daarom is een groep KPN-medewerkers begonnen aan een opleiding aan de Cyber Security Academy. Naast Herbert Leenstra zijn de andere afgestudeerde KPN’ers : Jeroen Veen, Marcel van Leent, Jaap Mooij, Ewout Pronk en Daan Planqué.

Safer Internet Day

Safer Internet Day vindt plaats in meer dan honderd landen en staat in het teken van veilig en verantwoord gebruik van online technologieën onder kinderen en jongeren. Staatssecretaris Klaas Dijkhoff (Veiligheid en Justitie) trapt de estafette af op het Newmancollege in Breda met een gastles over online veiligheid. Andere cybersecurity experts die gastlessen verzorgen zijn: Chris van ’t Hof (Tek Tok Late Night), Ronald Prins (Fox-IT Security), Ronald Verbeek (CIO Platform Nederland), Anouk Vos (Revnext en President Women in Cyber Security) en Jaya Baloo (KPN).

Zes beveiligingstips van Jaya Baloo

1. Zorg voor een sterk en veilig wachtwoord, en verander deze regelmatig.
2. Zorg dat je altijd up-to-date bent met de laatste beveiligingsupdates, patches en releases.
3. Zorg voor endpoint protection dat ook mobiele apparaten beschermt tegen virussen.
4. Maak twee backups: online én offline.
5. Versleutel al je data, zowel op harde schijven als je data die in beweging is.
6. Beveilig je wifi-verbinding: vervang het standaard wachtwoord voor een nieuw en sterk wachtwoord.

Dankzij de overname van DearBytes kan KPN nog beter aan heel zakelijk Nederland, ongeacht de bedrijfsgrootte, kwalitatief hoogstaande security dienstverlening aanbieden. De 85 professionals van DearBytes zullen het bestaande KPN Security Services-team versterken, in het bijzonder op het gebied van veilig mobiel werken, malware bescherming, monitoring en detectie.

Frank van der Post, Chief Commercial Officer en lid van de Raad van Bestuur KPN: “Wij merken een zeer sterk groeiende behoefte bij onze klanten aan gedegen maar ook eenvoudig te verkrijgen security dienstverlening tegen digitale dreigingen zoals ransomware en phishing. Met DearBytes halen wij een partij met veel expertise binnen die perfect past bij ons streven de beste dienstverlener voor onze klanten te zijn.”

DearBytes bestaat sinds 2001 en is een full service provider van security-oplossingen. Met kwalitatief hoogstaande diensten beschermt DearBytes organisaties tegen malware zoals ransomware en virussen. Bescherming tegen malware vormt de hoeksteen van de cybersecuritystrategie van vrijwel elke organisatie. Het portfolio van DearBytes omvat: products & support, professional services en een security operations center van waaruit 24/7 preventie-, detectie- en responsediensten geleverd worden aan klanten.

Erik Remmelzwaal, directeur DearBytes: ”De Nederlandse markt vraagt in toenemende mate om oplossingen tegen digitale dreigingen zoals ransomware en phishing. Malware is zelfs digitale dreiging nummer één voor de Europese zakelijke markt en vormt voor bedrijven een significant risico voor continuïteit en reputatieschade. Onder de paraplu van KPN kunnen wij nog beter inspelen op wensen van onze klanten en zijn wij optimaal gepositioneerd om het internet vrijer en veiliger te maken.“

De ondernemingsraden van zowel KPN als DearBytes hebben een positief advies afgegeven voor de transactie.