Cybercafé Podcast #27: AI Agents, Hardware Hacks en Security Certificeringen – Met Jeroen
In deze aflevering van het Cybercafé ga ik in gesprek met Jeroen over de nieuwste ontwikkelingen in cybersecurity, hacking en certificeringen. Na een korte stilte in de podcast pakken we de draad weer op met een bomvolle aflevering vol praktijkvoorbeelden en inzichten.AI en agents We bespreken hoe AI zich ontwikkelt van simpele vraag-en-antwoord systemen naar complexe agents die met elkaar samenwerken – en welke nieuwe risico’s dit met zich meebrengt, zoals prompt injection en datadiefstal.Hardware hacks en experimenten Van het hacken van elektrische stepjes tot diep technisch onderzoek op hardware devices: Jeroen deelt zijn ervaringen en vertelt hoe kleine tweaks grote veiligheidsimplicaties kunnen hebben. Ook komt zijn Ironman-training en een fietsongeluk voorbij als parallel met de risico’s van snelheid en veiligheid.Onderzoek naar security flaws We duiken in kwetsbaarheden in veelgebruikte devices en wat er gebeurt wanneer leveranciers juridische druk zetten in plaats van problemen écht op te lossen. Jeroen legt uit hoe hij samen met andere onderzoekers hard- en software heeft doorgelicht en welke impact dit had voor organisaties wereldwijd. Responsible disclosure & ethiek Waarom is responsible disclosure zo belangrijk, en waarom schiet de huidige praktijk tekort? We bespreken een alternatieve aanpak waarbij niet alleen de fabrikant, maar ook eindklanten en kritieke organisaties direct worden geïnformeerd.Certificeringen en audits We kijken kritisch naar ISO, frameworks en nieuwe initiatieven als Miauw. Wat zegt een certificaat eigenlijk écht? Hoe ga je om met scope, auditors en de balans tussen standaardisatie en creativiteit in pentests en red teaming?Praktische cases & anekdotes Van forensische risico’s bij tapkamers en toegangssystemen tot internationale affaires zoals de Rubicon Case en Crypto AG. Ook bespreken we hoe certificeringen soms meer marketing dan inhoud zijn – en waarom bewustwording bij organisaties cruciaal blijft.
--------
1:19:06
--------
1:19:06
Cybercafé Podcast #26: Digitaal Wijkagenten en Cybercrime – Met Niels Horn & Jurgen de Bruin.
🔥 Cybercafé Podcast #26: Digitaal Wijkagenten en Cybercrime – Met Niels Horn & Jurgen de Bruin 🔥 In deze aflevering van Het Cybercafé Podcast gaan we in gesprek met Niels Horn en Jurgen de Bruin, beiden digitaal wijkagenten bij de politie. 🚔💻 We bespreken: ✅ De rol van digitale wijkagenten in Almere en Nederland ✅ Hoe cybercrime zich verplaatst naar online platformen ✅ De samenwerking tussen politie en cybersecurity-experts ✅ Social engineering, phishing en hoe criminelen te werk gaan ✅ Hoe jongeren en ondernemers zich kunnen wapenen tegen digitale dreigingen Van hacking en cyberpesten tot fake agents en phishing-scams—alles komt voorbij! Wil je weten hoe de politie cybercriminaliteit aanpakt en wat je zelf kunt doen om digitaal veilig te blijven? Luister dan deze aflevering! 🎧 🎙️ Host: Emil Pilecki (Rootsec) 🎤 Gasten: 👮♂️ Niels Horn - Senior GGP, Digitaal Wijkagent Almere 👮♂️ Jurgen de Bruin - Senior GGP, Digitaal Wijkagent Almere
--------
1:51:10
--------
1:51:10
Cybercafé Podcast #25: SOC Maturity, Certificering en Security Operations – Met Rob van Os
In deze aflevering van het Cybercafé Podcast spreken we met Rob van Os, de bedenker van het SOC-CMM framework. Dit framework helpt Security Operations Centers (SOC’s) wereldwijd hun volwassenheid te meten en verbeteren.🔹 Wat je in deze aflevering leert: ✅ Wat SOC-CMM is en hoe het is ontstaan ✅ Hoe je de volwassenheid van een SOC meet en certificeert ✅ De impact van Sentinel en MSSP's op het SOC-landschap ✅ Waarom Saudi-Arabië en het Midden-Oosten vooroplopen in SOC-certificering ✅ Hoe SOC’s effectief kunnen groeien zonder hun focus te verliezenWe bespreken ook de toekomst van cybersecurity monitoring en hoe bedrijven de juiste keuzes maken tussen een intern SOC, MSSP of hybride oplossing.💡 Wil jij weten hoe volwassen jouw SOC is? Mis deze aflevering dan niet!
--------
1:32:41
--------
1:32:41
Cybercafé Podcast #24: Red Teaming, C2 Tools en Social Engineering – Met Jarno Baselier.
In deze spannende aflevering van de Cybercafé Podcast duiken we diep in de wereld van Red Teaming, C2-tools en Social Engineering met onze gast Jarno Baselier. Jarno, een ervaren Red Teamer en operational coordinator bij een CERT, deelt zijn kennis, ervaringen en verhalen uit de praktijk.Samen bespreken we de verschillen tussen Red Teaming en traditionele penetratietesten, de rol van C2-tools zoals Cobalt Strike, Merlin en Outflank OST, en de uitdagingen van moderne detectietechnologieën. Hoe blijf je als aanvaller onzichtbaar in een wereld van steeds geavanceerdere detectiesystemen? Jarno onthult enkele handige tips en technieken.We verkennen ook de creatieve kant van Social Engineering. Hoe gebruik je empathie, onverwachte acties en onopvallende tactieken om binnen te komen bij een organisatie? Met anekdotes over mystery guests, rokersingangen en de kracht van menselijke zwaktes, biedt Jarno waardevolle lessen voor zowel red teamers als blue teamers.Verder behandelen we onderwerpen zoals: 🔹 De kracht van Purple Teaming – Samenwerken tussen Red en Blue voor maximale beveiliging. 🔹 OT (Operational Technology) hacks – Van sluizen tot verkeerslichten, hoe veilig is Nederland? 🔹 De rol van ethiek in cybersecurity – Tot hoever mag je gaan in een Red Team-assessment? 🔹 De toekomst van Red Teaming – Wat kunnen studenten en junior pentesters leren om zich voor te bereiden op een carrière als Red Teamer?Met deze aflevering willen we niet alleen technische kennis delen, maar ook inspireren. Of je nu student, pentester of security professional bent, er is voor iedereen iets te leren. Sluit je aan en ontdek hoe de combinatie van creativiteit, techniek en strategie leidt tot succesvolle engagements.🎧 Luister nu naar Cybercafé Podcast #24 met Jarno Baselier en ontdek de verborgen wereld van Red Teaming!
--------
1:11:29
--------
1:11:29
Cybercafé Podcast #23: Social Engineering en Realistische Hacks – Lessen van Jelle Ten Thij
Welkom bij aflevering #23 van het Cybercafé Podcast! In deze aflevering duiken we diep in de wereld van social engineering en realistische hacktechnieken met onze speciale gast Jelle Ten Thij, een ervaren cybersecurity specialist. Samen bespreken we een breed scala aan onderwerpen, variërend van de kracht van social engineering tot de ethische kant van hacking in moderne IT-omgevingen.Onderwerpen die we behandelen:De kunst van social engineering: Hoe kunnen hackers vertrouwen misbruiken om toegang te krijgen tot beveiligde systemen? Jelle deelt fascinerende verhalen over hoe eenvoudig het kan zijn om fysiek toegang te krijgen tot een serverruimte met een goed verhaal.Realistische hacks in het veld: Van airgapped systemen hacken tot geavanceerde USB-aanvallen – we onderzoeken hoe echte bedrijven kwetsbaar zijn voor technieken die vaak als "onmogelijk" worden beschouwd.Eerlijkheid in cybersecurity: Waarom is transparantie zo belangrijk in onze sector? We bespreken de valkuilen van verkoopgerichte security talks en de noodzaak om feitelijke informatie te delen, zelfs als dat betekent dat je fouten moet toegeven.Social engineering in actie: Jelle onthult enkele van zijn meest succesvolle social engineering hacks en geeft praktische tips over hoe organisaties zich hiertegen kunnen beschermen.Het belang van ethische hackers: Wat gebeurt er wanneer ethische hackers samenwerken met bedrijven om kwetsbaarheden te ontdekken en te rapporteren?Over de gast:Jelle Ten Thij is een expert op het gebied van cybersecurity en een voorstander van ethisch hacken. Hij heeft een passie voor het opleiden van nieuwe professionals in de IT-sector, met zijn initiatief "Zero to Cyber Hero", waarin hij mensen helpt om zich om te scholen tot cybersecurity specialisten.
In Het Cybercafé Podcast', duiken we in de essentiële wereld van cyberveiligheid. Van het begrijpen van de basisprincipes tot het identificeren van de nieuwste bedreigingen, ons doel is om luisteraars te voorzien van bruikbare inzichten en praktische tips om veilig online te navigeren. We zullen ook enkele veelvoorkomende mythes over cyberveiligheid ontkrachten en spreken met experts uit de industrie om hun kennis en ervaringen te delen. Of je nu een technologieliefhebber bent of gewoon wilt leren hoe je je digitale voetafdruk kunt beschermen, 'Het Cybercafé Podcast #1 - Stap 1: Cyber Veiligheid' is een geweldige plek om je reis te beginnen.