Zet 'm op

Daniel die normaal samen met Linda de podcast presenteert, is deze keer zelf te gast en hij vertelt in deze aflevering over technische dreigingsinformatie. Dat is informatie, vergelijkbaar met broodkruimels, die je geautomatiseerd kunt verwerken.
Zo kom je te weten hoe zorgorganisaties de meldingen van Z-CERT geautomatiseerd kunnen verwerken. Ook wordt het Zorg Detectie Netwerk, de rol van de MISP-server en retentietijd besproken.
“Mag je dan ook een phishingmail melden bij Z-CERT als je niet deelneemt aan het Zorg Detectie Netwerk? Jazeker. Daar help je de community alleen maar mee.”
Luister naar alle uitleg en adviezen van Daniel in de laatste aflevering van seizoen 3 van Zet ‘m op

Welke informatie deelt Z-CERT met de aangesloten zorgorganisaties? Z-CERT collega Aurion legt in aflevering 4 uit wat de waarde van operational intelligence is. Deze operationele informatie bestaat onder meer uit ip-adressen, domeinnamen, url’s die gekoppeld zijn aan een aanval of aanvaller. Als je die informatie in je detectie opneemt, kun je een aanval waarnemen en tegenhouden.
“Is er iets aan de hand? Bel ons, niet alleen om het incident te verhelpen maar ook om brokjes informatie op te halen waarmee we die andere zorgorganisaties kunnen helpen”, adviseert Aurion.
Luister naar het hele gesprek via jouw favoriete podcastapp.

Wat drijft cybercriminelen om (zorg)organisaties aan te vallen? Wat zijn actorprofielen en wat heb je daaraan?
Z-CERT collega Stijn vertelt in deze aflevering meer over de motivatie en technische vaardigheden van digitale vijanden, zoals cybercriminelen, hacktivisten en statelijke actoren.
Een cyber threat intelligence analist plakt een label op een bepaalde aanvaller of op bepaalde malware. Het vormt de basis van actorprofielen. “Als het beestje een naam heeft, kan je makkelijker met elkaar communiceren. Hiermee weet je beter hoe je je organisatie kunt beschermen tegen aanvallers.”
Luister naar het hele gesprek.

Het jaarlijkse Cybersecuritybeeld van Z-CERT is een dik en uitgebreid document. Hoe wordt het samengesteld en wat kan je met die informatie?
In aflevering 2 van dit seizoen van Zet ‘m op vertelt dreigingsanalist Jan over hoe het Cybersecuritybeeld tot stand komt. In het rapport staan de belangrijkste dreigingen die het zorglandschap gaan bepalen. 
Jan: “Ik word niet moedeloos van al die dreigingen in het Cybersecuritybeeld. Het Cybersecuritybeeld zorgt er juist voor dat je ‘in control’ bent, want je hoeft al die informatie niet zelf bij elkaar te zoeken. Dat hebben wij al voor je gedaan zodat jij ermee aan de slag kan.”

In deze eerste aflevering van de 3e podcast serie van Z-CERT spreken met we Erick van Veghel, CISO in Eindhoven. Hij noemt zich ook wel 'doemdenker van beroep'.
Waarom eigenlijk? "Je moet altijd denken aan wat er mogelijk kan gebeuren. Want als je weet wat er mogelijk op je af komt, dan kan je je goed voorbereiden."
En om te weten wat voor dreigingen er op hem af komen, gebruikt hij het Cybersecuritybeeld van Z-CERT. Dat doet hij op een heel bijzondere manier.