Wil je meepraten over de ontwikkelingen op het gebied van cyberdreigingen? Lees dan de bevindingen van een aantal leidinggevenden in beveiliging en kom meer te weten over hoe zij omgaan met de grootste uitdagingen van de hedendaagse complexe digitale wereld.
Download whitepaper
Zoals te zien in
In dit gesprek is SoSafe slechts toehoorder en geven wij het woord aan de echte koplopers in de cyberrace.
Tobias Ludwichowski
CISO, Signal Iduna
Martijn Nykerk
CISO, Randstad
Dr. Stefan Lüders
Computer Security Officer, CERN
Michael Krull
Group CISO, Bertelsmann
Jens Becker
Chief Information Officer & Chief Digital Officer, Zurich Gruppe Deutschland
Michael Brandes
Head of Cyber Strategy, Governance, Assurance & Risk Management, Merck KGaA
De sprekers waren eensgezind: AI-gedreven ontwikkelingen van cybercrime die bovendien steeds professioneler wordt, de wrijving tussen wereldwijde en lokale wet- en regelgeving voor gegevensbescherming en het grote verschil in kennis en ervaring van medewerkers op dit vlak betekent dat beveiligingsteams te maken hebben met een heel complexe omgeving die vraagt om expertise en precisie.
Artificial intelligence leidt tot steeds complexere aanvalsvectoren in phishing of spear phishing aanvallen.
We zien een heel grote diversiteit in groepen aanvallers die bovendien steeds geavanceerder te werk gaan. Ik denk dat dit de grootste verandering is die we tot nu toe hebben gezien op het gebied van informatiebeveiliging.
Beveiligings- en IT-mensen hebben de neiging om dingen op een wereldwijde schaal op te willen lossen, maar problemen met gegevensbeveiliging kunnen met een dergelijke aanpak niet worden opgelost. We moeten rekening houden met de wetgeving van elk land. Daarvoor is veel communicatie nodig tussen de verschillende teams die op wereldwijd of lokaal niveau opereren. Zij zullen samen tot een oplossing moeten komen die op alle niveaus werkt.
Waar je ook kijkt, het bewustzijnsniveau van medewerkers is verschillend. Een van de grootste uitdagingen is dan ook met regelmaat werken aan het bewustzijn van medewerkers die niet elke dag gebruikmaken van IT door hen de ondersteuning te geven die bij hen past.
Uiteindelijk zou je je hele budget kunnen investeren in beveiliging en dan nog steeds niet helemaal veilig zijn. Daarom moet je per risico bepalen wat een mogelijke actie oplevert en focussen op de belangrijkste risico’s.
Gesprekken op bestuursniveau over cyberweerbaarheid
Aangepaste investeringen op basis van inschattingen van cyberrisico’s
Gepersonaliseerd leren voor medewerkers met verschillende bewustzijnsniveaus
Stel de status quo ter discussie en omarm verandering
Doorlopende bewustzijnstrainingen voor medewerkerbetrokkenheid en weerbaarheid
Inclusief de integrale interviews met experts en bewezen strategieën om de belangrijkste beveiligingsuitdagingen aan te pakken.
