{"id":268,"date":"2023-06-23T10:32:02","date_gmt":"2023-06-23T08:32:02","guid":{"rendered":"https:\/\/svjmedia.nl\/teunkassenaar\/?page_id=268"},"modified":"2025-04-04T21:42:57","modified_gmt":"2025-04-04T19:42:57","slug":"interview","status":"publish","type":"page","link":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/","title":{"rendered":"Interview – cybercrime bij bedrijven en overheden"},"content":{"rendered":"\n

\u201cSommige bedrijven zijn elke dag ongerust omdat ze de boel niet op orde hebben en elk moment slachtoffer kunnen worden\u201d<\/strong><\/h2>\n\n\n\n

Overal in Nederland slaan ze toe: cybercriminelen die het gemunt hebben op allerlei bedrijven. Van ransomware aanvallen tot chantage met privacygevoelige informatie. Grote multinationals en kleine ondernemers kunnen er allemaal mee te maken krijgen. Eelco Stofbergen, directeur cybersecurity bij ICT-dienstverlener Ordina, over cybersecurity en cybercrime anno 2023.<\/strong><\/p>\n\n\n\n

Teun Kassenaar<\/a><\/strong> <\/p>\n\n\n\n\n\n\n\n

\"\"
Eelco Stofbergen. Beeld: Teun Kassenaar<\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Hoe kan het dat veel bedrijven de dreiging niet serieus nemen en er nog veel slachtoffers vallen?<\/strong><\/strong><\/p>\n\n\n\n

\u201cHet is een misvatting dat het bedrijfsleven het niet serieus neemt. Bedrijven en overheden nemen die dreiging over het algemeen zeker wel serieus. Maar het is een makkelijk te constateren probleem met een hele ingewikkelde oplossing, omdat ICT zo verweven is in organisaties.\u00a0IT raakt tegenwoordig zoveel aspecten van organisaties. Door digitalisering wordt de afhankelijkheid van ICT steeds groter.\u00a0Maar ICT is ook inherent iets complex. Het is uiteindelijk een product van mensenhanden. We programmeren software, daar kunnen foutjes in zitten. Het beheren, onderhouden en controleren van dat soort omgevingen is gewoon heel ingewikkeld.\u201d<\/p>\n\n\n\n

Wat is op dit moment de meest voorkomende vorm van cybercrime waar bedrijven mee te kampen hebben?<\/strong><\/p>\n\n\n\n

\u201cAls het gaat om aantallen, dan is de financieel gedreven cybercrime de grootste factor. Dat uit zich nu vooral in ransomware aanvallen. Waarbij bestanden van bedrijven of overheden worden versleuteld en daarna losgeld wordt ge\u00ebist. Je moet betalen om je bestanden terug te krijgen, een sleutel om de bestanden weer te ontsleutelen. Het dreigement luidt vaak: als je ons geen geld geeft, dan gaan we jouw gegevens publiek maken. En soms is de continu\u00efteit, de beschikbaarheid van systemen, nog minder pijnlijk dan de publiciteit van die gegevens. Recent was dit bijvoorbeeld het geval bij partijen in de sportsector. Vaak wordt gevraagd om betaling in Bitcoin of een andere cryptomunt, omdat die slechter te traceren zijn. Om buiten beeld van politie en opsporingsinstanties te blijven. Vaak zitten dit soort groepen al in landen waar de opsporing wat minder strikt is dan in Nederland.\u201d<\/p>\n\n\n\n

De moeilijke vraag die je veel op het nieuws ziet: moet je wel of niet betalen? Wat zeg jij?<\/strong><\/p>\n\n\n\n

\u201cHet standpunt van de overheden is betaal niet. Dat is ook mijn uitgangspunt, betaal niet. Want daarmee financier je criminaliteit. Je houdt een bedrijfsmodel in stand bij criminelen.\u00a0Tegelijkertijd snap ik dat individuele organisaties een afweging moeten maken. Het voortbestaan van een organisatie kan immers in gevaar zijn als er een grote ransomware-uitbraak is.\u00a0Als je daar niet goed op voorbereid bent. En niet in staat bent je bestanden terug te zetten, bijvoorbeeld geen goede back-up.\u00a0Bedenk wat er dan op het spel staat. Het gaat ook om de mensen die voor jou werken. Zij moeten allemaal een hypotheek betalen en boodschappen kunnen doen. Voor sommige organisaties met een grote maatschappelijke functie is een\u00a0casus te maken da ik zeg: ok\u00e9 deze organisaties kiezen ervoor om te betalen. Maar het uitgangspunt zou moeten blijven dat niemand over gaat tot betalen.\u201d<\/p>\n\n\n\n

Neemt de overheid genoeg haar verantwoordelijkheid in het beschermen en informeren van bedrijven?<\/strong><\/p>\n\n\n\n

\u201cDe overheid doet heel veel op dat vlak.\u00a0De vraag is vooral of de overheidsinspanningen effectief zijn.\u00a0Mijn ervaring is dat er een kloof zit tussen het hebben van informatie en het delen van informatie. En het kunnen handelen met die informatie.\u00a0De overheid kan veel gegevens aan organisaties verstrekken, maar uiteindelijk moeten deze organisaties zelf met die informatie aan de slag. En\u00a0daadwerkelijk maatregelen nemen. Soms hebben organisaties die capaciteiten niet, het geld niet of de mensen niet in huis. Als overheid kun je heel veel doen aan het delen van informatie. Maar uiteindelijk moeten de eindorganisaties gewoon de beveiliging op orde gaan brengen. Daar zit de uitdaging.\u201d<\/p>\n\n\n

\n
\"\"
Eelco Stofbergen. Beeld Teun Kassenaar<\/figcaption><\/figure>\n<\/div>\n\n\n

Als we Nederland vergelijken met de rest van Europa of de hele wereld, hoe doen we het dan?<\/strong><\/p>\n\n\n\n

\u201cDe historie leert dat dit onderwerp in Nederland al best lang veel aandacht heeft. We hebben in Nederland al decennia een cultuur van interne beheersing, administratieve organisatie en IT-controle. Dat heeft zich vervolgens door ontwikkeld naar cybersecurity. We hebben een actieve cybersecurityindustrie met innovatieve bedrijven. Dus Nederland loopt in dat opzicht denk ik wel voorop, ook als het gaat om het hebben van een nationale cybersecuritystrategie en een nationaal cybersecuritycentrum.\u00a0Nederland doet het in het algemeen goed, maar andere Europese landen hebben de laatste jaren een flinke inhaalslag gemaakt.\u201d<\/p>\n\n\n\n

Ziet u dat bedrijven van elkaar willen leren?<\/strong><\/p>\n\n\n\n

\u201cZeker.\u00a0Op het gebied van cybersecurity zie ik grote verschillen. Sommige bedrijven zijn elke dag in paniek\u00a0omdat ze de boel niet op orde hebben en elk moment slachtoffer kunnen worden. Als je dan volwassener wordt, ga je van reactief naar proactief. Het bedrijf weet wat ze doen. Bedrijven die de boel op orde hebben, kunnen in de fase komen waarin ze anderen kunnen gaan helpen. Cybersecurity is een ketenverantwoordelijkheid. Als jij veilig bent, kan je anderen ook veilig maken. Fouten bij toeleveranciers, partners of andere bedrijven kunnen ook een gevaar zijn. Niemand kan cybersecurity helemaal alleen doen, want niemand werkt in isolatie. Steeds meer volwassen organisaties zie je kennis en informatie delen. Er zijn maar weinig sectoren waarin bedrijven elkaar beconcurreren op informatie over bedrijfsveiligheid.\u201d<\/p>\n\n\n\n

U heeft zelf bij het Nationaal Cyber Security Centrum gezeten. Hebben die genoeg mogelijkheden om te doen wat nodig is?<\/strong><\/p>\n\n\n\n

\u201cIk zou zeggen dat dat niet zo is. Er zijn een aantal juridische beperkingen waar ze last van hebben. Het NCSC is een organisatie die nu tien jaar bestaat en die tien jaar een ontwikkeling heeft doorgemaakt. Je ziet dat de overheid vanwege de, soms langdurige, juridische trajecten wat achterloopt op de digitale praktijk. Ze zijn iedere keer wel een inhaalslag aan het maken, qua geld en qua mandaat. Wat kan en mag het NCSC, versus, wat zouden ze eigenlijk moeten doen. En dat is een trend in Nederland. Er ontstaan allerlei private initiatieven die in dat gat springen.\u201d<\/p>\n\n\n\n

Wat gaat kunstmatige intelligentie betekenen voor cybersecurity en cybercrime?<\/strong><\/p>\n\n\n\n

\u201cIedere innovatie moet je op twee manieren bekijken. Hoe kan het ons helpen? En hoe kunnen we het misbruiken? AI kan ons helpen om aanvallen beter te detecteren bijvoorbeeld. Je zet analisten neer om incidenten in een netwerk te zien. Die worden beoordeeld. Maar als daar te veel ruis in zit, ontstaat het risico dat mensen over dingen heen kijken en problemen niet tijdig herkennen. Net zoals in de medische industrie, zijn computers vaak beter in staat om uitzonderingen en afwijkingen te detecteren dan mensen. Personeelstekorten laten nu goed zien hoe het enorm zou helpen als AI ons gaat faciliteren en ondersteunen. Daar zit ook een risico aan, namelijk aanvallers die ook AI gaan gebruiken. Je kan AI al vragen om een kwetsbaarheid te misbruiken of een phishing mail op te stellen. Het blijft een groeiende kennisbank van informatie, van wereldwijde informatie. Als verdedigers moeten we hier ook baat bij hebben. Helaas gaan de aanvallers er ook wat aan hebben. Het begint nu allemaal te komen. Iedereen duikt erop. En hoe dat precies uitpakt, dat zullen we met elkaar moeten gaan zien.\u201d<\/p>\n\n\n\n

Lees ook<\/strong><\/h6>\n\n\n\n

\u201cGeen slaap, vertrouwen in andere of de deur niet meer uit, dat gevoel geven slachtoffers aan\u201d<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\u201cSommige bedrijven zijn elke dag ongerust omdat ze de boel niet op orde hebben en elk moment slachtoffer kunnen worden\u201d Overal in Nederland slaan ze toe: cybercriminelen die het gemunt hebben op allerlei bedrijven. Van ransomware aanvallen tot chantage met privacygevoelige informatie. Grote multinationals en kleine ondernemers kunnen er allemaal mee te maken krijgen. Eelco … Lees meer<\/a><\/p>\n","protected":false},"author":1787,"featured_media":0,"parent":261,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-268","page","type-page","status-publish"],"acf":[],"yoast_head":"\nInterview - cybercrime bij bedrijven en overheden - Teun Kassenaar<\/title>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Interview - cybercrime bij bedrijven en overheden - Teun Kassenaar\" \/>\n<meta property=\"og:description\" content=\"\u201cSommige bedrijven zijn elke dag ongerust omdat ze de boel niet op orde hebben en elk moment slachtoffer kunnen worden\u201d Overal in Nederland slaan ze toe: cybercriminelen die het gemunt hebben op allerlei bedrijven. Van ransomware aanvallen tot chantage met privacygevoelige informatie. Grote multinationals en kleine ondernemers kunnen er allemaal mee te maken krijgen. Eelco ... Lees meer\" \/>\n<meta property=\"og:url\" content=\"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/\" \/>\n<meta property=\"og:site_name\" content=\"Teun Kassenaar\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-04T19:42:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/svjmedia.nl\/teunkassenaar\/wp-content\/uploads\/sites\/1233\/2023\/06\/DSC09683-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/\",\"url\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/\",\"name\":\"Interview - cybercrime bij bedrijven en overheden - Teun Kassenaar\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/wp-content\\\/uploads\\\/sites\\\/1233\\\/2023\\\/06\\\/DSC09683-1024x683.jpg\",\"datePublished\":\"2023-06-23T08:32:02+00:00\",\"dateModified\":\"2025-04-04T19:42:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/#primaryimage\",\"url\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/wp-content\\\/uploads\\\/sites\\\/1233\\\/2023\\\/06\\\/DSC09683-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/wp-content\\\/uploads\\\/sites\\\/1233\\\/2023\\\/06\\\/DSC09683-scaled.jpg\",\"width\":2560,\"height\":1707,\"caption\":\"Eelco Stofbergen. Beeld Teun Kassenaar\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/interview\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Portfolio Slow\",\"item\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/portfolio-slow\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Interview – cybercrime bij bedrijven en overheden\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/#website\",\"url\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/\",\"name\":\"Teun Kassenaar\",\"description\":\"HU School voor Journalistiek Persoonlijk Dossier\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/svjmedia.nl\\\/teunkassenaar\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Interview - cybercrime bij bedrijven en overheden - Teun Kassenaar","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"nl_NL","og_type":"article","og_title":"Interview - cybercrime bij bedrijven en overheden - Teun Kassenaar","og_description":"\u201cSommige bedrijven zijn elke dag ongerust omdat ze de boel niet op orde hebben en elk moment slachtoffer kunnen worden\u201d Overal in Nederland slaan ze toe: cybercriminelen die het gemunt hebben op allerlei bedrijven. Van ransomware aanvallen tot chantage met privacygevoelige informatie. Grote multinationals en kleine ondernemers kunnen er allemaal mee te maken krijgen. Eelco ... Lees meer","og_url":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/","og_site_name":"Teun Kassenaar","article_modified_time":"2025-04-04T19:42:57+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-content\/uploads\/sites\/1233\/2023\/06\/DSC09683-scaled.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"6 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/","url":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/","name":"Interview - cybercrime bij bedrijven en overheden - Teun Kassenaar","isPartOf":{"@id":"https:\/\/svjmedia.nl\/teunkassenaar\/#website"},"primaryImageOfPage":{"@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/#primaryimage"},"image":{"@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/#primaryimage"},"thumbnailUrl":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-content\/uploads\/sites\/1233\/2023\/06\/DSC09683-1024x683.jpg","datePublished":"2023-06-23T08:32:02+00:00","dateModified":"2025-04-04T19:42:57+00:00","breadcrumb":{"@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/#primaryimage","url":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-content\/uploads\/sites\/1233\/2023\/06\/DSC09683-scaled.jpg","contentUrl":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-content\/uploads\/sites\/1233\/2023\/06\/DSC09683-scaled.jpg","width":2560,"height":1707,"caption":"Eelco Stofbergen. Beeld Teun Kassenaar"},{"@type":"BreadcrumbList","@id":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/interview\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/svjmedia.nl\/teunkassenaar\/"},{"@type":"ListItem","position":2,"name":"Portfolio Slow","item":"https:\/\/svjmedia.nl\/teunkassenaar\/portfolio-slow\/"},{"@type":"ListItem","position":3,"name":"Interview – cybercrime bij bedrijven en overheden"}]},{"@type":"WebSite","@id":"https:\/\/svjmedia.nl\/teunkassenaar\/#website","url":"https:\/\/svjmedia.nl\/teunkassenaar\/","name":"Teun Kassenaar","description":"HU School voor Journalistiek Persoonlijk Dossier","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/svjmedia.nl\/teunkassenaar\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"}]}},"_links":{"self":[{"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/pages\/268","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/users\/1787"}],"replies":[{"embeddable":true,"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/comments?post=268"}],"version-history":[{"count":0,"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/pages\/268\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/pages\/261"}],"wp:attachment":[{"href":"https:\/\/svjmedia.nl\/teunkassenaar\/wp-json\/wp\/v2\/media?parent=268"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}