CISO praat

"Keep calm. Carry on. Als het gaat om AI weten we wat we moeten doen om veilig te blijven."

Jaya Baloo is een absoluut icoon in de CISO wereld. Voormalig CISO van KPN, Avast en Rapid7 en CISO en founder van AISLE™. Jaya is een vrouw van formaat als het gaat om alles "CISO".

Ik mocht haar interviewen tijdens de ONE Conference dit jaar in samenwerking met de ONE podcast voor CISO praat. En wow, wat een aflevering is het geworden!

Ik gaf Jaya stellingen met de vraag: hype of feit?

- AI hackt anders dan mensen
- Fable is het superieure model als het gaat om hacken
- We moeten AI in alle verdedigingstools toepassen, want AI hackt op 'machine speed'

Jaya weet op vlijmscherpe wijze en met passende nuance een beeld te schetsen van de huidige stand der techniek als het gaat om AI en tevens geeft zij aan dat waar we nu zijn niet is waar we waarschijnlijk zullen gaan eindigen. Maar tegelijkertijd is dat ook geen reden tot paniek.

Verfrissend tevens om een founder van een AI bedrijf te horen die oproept tot kalmte in plaats van paniek.

Dit is een aflevering geworden die je absoluut moet hebben gezien of gehoord wat mij betreft.

Met de Ahold crisis nog altijd gaande, horen we verschillende meningen over wat je precies zou moeten doen in een crisis.

Iemand die er daadwerkelijk haar vak van heeft gemaakt, Roxane Kortland, legt in deze nieuwe aflevering van CISO praat, opgenomen tijdens CyberSecNL, uit wat de belangrijkste dingen zijn die je als organisatie moet regelen en ook vooral; wat zijn de meest gemaakte fouten in een crisis?

Roxane is Kwartiermaker Cyberresillience voor het Ministerie Buitenlandse Zaken met focus op cybercrisismanagement en business continuity management. Zij weet als geen ander hoe belangrijk het is om een goed handboek te hebben, regelmatig te oefenen en ook bij zichzelf en elkaar in te checken tijdens een crisis hoe het gaat.

Zoals Roxane zegt: "We leven in een wereld waar de vraag niet is of, maar wanneer."

Een cruciale aflevering om te kijken/luisteren dus!

Of YouTube:
https://youtu.be/_4cO06R7kOw

Met dank aan Security Innovation Stories voor het mogen gebruiken van de apparatuur om de opname te maken.

"Gebruik voorbeelden van incidenten uit de buitenwereld om je eigen bestuur mee te nemen in de risico's voor de eigen organisatie."
Ron Roozendaal was twaalf jaar lang CIO bij Ministerie van Volksgezondheid, Welzijn en Sport. Ik mocht hem voor CISO praat de hemd van het lijf vragen over hoe hij aankijkt tegen de rol van CIO en de verhouding/relatie met de rol van de CISO. Verfrissend genoeg bleek dat Ron en ik daar op punten zowaar verschillend tegenaan kijken.
Ron heeft een broertje dood aan wat hij noemt "Calimero-gedrag". De CISO die zichzelf ondergeschikt voelt en daardoor zich niet durft uit te spreken. De CISO is zélf verantwoordelijk om te zorgen dat je op de juiste plaats gehoord wordt, vind hij.

Naast zijn werk als ambtenaar is Ron tevens actief voor het goede doel Aid to Ukraine Nederland. Neem daar eens een kijkje en zie of jij wellicht ook een bijdrage kan leveren aan dit belangrijke werk van Ron en anderen.
Deze aflevering was om meer redenen speciaal; het was de eerste aflevering ooit met publiek! In deze aflevering hoor je daarom ook voor het eerst vragen van luisteraars zelf voorbij komen.
Veel dank aan de lieve mensen die in het publiek plaats hebben genomen, Spel en Meer voor de locatie en Astrid Oosenbrug voor de snacks en drinken 💖 . Heel bijzonder om eens met publiek erbij op te nemen.
Website stichting: https://www.aidtoukraine.nl/.

"Een CISO moet de techniek snappen". Aldus Liesbeth Holterman, directeur van Cyberveilig Nederland.
In deze aflevering van CISO praat, opgenomen tijdens CybersecNL, werd iedereen natuurlijk veelvuldig
aangesproken door allerlei verschillende bedrijven die ons allerlei oplossingen wilden aanbieden.
Hoe kan je als CISO nu kaf van koren scheiden op zo'n grote beurs?
Maar we spraken eigenlijk over veel meer fundamentele zaken. Hoe kun je de sector als CISO inzetten
om de organisatie te helpen als je zelf ergens op vastloopt bij het bestuur?
Ik heb een hoop geleerd over deze branchevereniging wat ik nog niet wist.
Cyberveilig Nederland is er niet alleen maar om te lobbyen voor security bedrijven. Ze zetten zich daadwerkelijk in voor doelen die daar ver voorbij gaan. Denk aan het collectief samenwerken met overheidspartners om Nederland minder aantrekkelijk te maken voor ransomware (Melissa). En het deelnemen aan rondetafelgesprekken in de Tweede Kamer bij het lek van Bevolkingsonderzoek Nederland.
We horen veel over publiek/private samenwerking. Maar hoe ziet dit eruit in de praktijk?
Youtube: https://youtu.be/mgB7Eo0ms2Q

A.I. vormt een bedreiging voor onze maatschappij op veel meer vlakken dan security of het milieu. Het vormt ook een bedreiging voor onze democratie.
Ik had de eer om voor deze aflevering van CISO praat met niemand minder dan Marietje Schaake te mogen praten. Als voormalig Europarlementariër en verbonden aan het prestigieuze Stanford University schreef zij recent een interessant boek over de maatschappelijke problemen die met de komst van A.I. onstaan met de titel "De Machtscode".
A.I. word door Amerika aangegrepen om de greep op Europa verder te versterken en in plaats van dat wij sterke regulering doorvoeren om onze maatschappij te beschermen, lijken wij juist aan het dereguleren geslagen.
In ons gesprek legt Marietje feilloos uit waarom het opstellen van regels helemaal niet innovatie in de weg hoeft te staan, maar het juist kan voorkomen dat de sector imploderen zal. Er spelen volgens Marietje meer belangen dan zuiver economische of innovatie. Veiligheid van burgers, burgerrechten en eerlijke concurrentie zijn minstens even belangrijk, maar lijken onder te sneeuwen door de druk die ligt op "move fast en break things", met alle gevolgen van dien.
Een aflevering die je als CISO absoluut moet luisteren wat mij betreft. Security komt uitgebreid ter sprake, maar rondom A.I. spelen nog veel meer en bredere vraagstukken waarvan het goed is als wij als CISO daar ook oog voor hebben denk ik.
Het boek van Marietje is een aanrader:
https://kiosk.decorrespondent.nl/products/de-machtscode-marietje-schaake