Meet-up #4: Security & Privacy: live hacking, ransomware en meer

De Meet-up is inmiddels compleet uitverkocht

Na een korte zomerstop gaan we in september weer het land in met een nieuwe Tweakers Meet-up. Deze keer staat de avond in het teken van Security & Privacy en gaan we in op onder andere kritieke infrastructuren, ransomware en de privacyvraagstukken rondom datavergaring.

Voor deze Meet-up keren we terug naar de plek waar we vorig jaar de allereerste Meet-up hielden: Delft! Op het Science Center van de Technische Universiteit gaan we vanaf 17.30 uur aan de slag met twee onderwerpen die niet meer weg te denken zijn en die steeds vaker terugkomen in de pers.

Twee keer security en één keer privacy

Suzanne Rijnbergen van KPN zal ingaan op de beveiliging rondom kritieke infrastructuren. Hoe meer we als maatschappij leunen op digitale systemen, hoe groter de implicaties als zulke systemen aangevallen worden. Suzanne wil met jullie de discussie aangaan over do's en don'ts op dit vlak en verder komt ook aan bod hoe goed Nederland op dit soort situaties is voorbereid.

Zowel het Nationaal Cyber Security Centrum als Europol ziet in Nederland een enorme groei in schade als gevolg van ransomware bij de overheid en de private sector. Bastiaan Bakker van Motiv ICT Security behandelt het fenomeen aan de hand van voorbeelden uit de praktijk en geeft ook tips hoe particulieren en bedrijven zich tegen ransomware kunnen beschermen.

De hoeveelheid data die wij met ons allen genereren en opslaan, neemt al jarenlang exponentieel toe, maar hoe gaan wij om met de privacyvraagstukken die hiermee te maken hebben? En wat kunnen we op dit vlak allemaal verwachten in de toekomst? Dennis Pieterse van CGI zal aanwezig zijn om het daarover te hebben.

Live hacking en mobile malware

Naast drie interessante talks zal er ook een live hacking-sessie zijn, uitgevoerd door programmeur Jakub Gadkowski. Meer info over de inhoud van deze sessie volgt in een latere update. KPN zal verder zijn Security Lab meenemen en live demo's geven van de werking van mobile malware.

Ik wil erbij zijn!

Lijkt dit je wat? Klik dan snel door naar onze actiepagina. Hier kun je voor tien euro je kaartje bestellen, waarmee je toegang krijgt tot de Meet-up, inclusief twee gratis consumpties. Ook is het mogelijk om ter plekke tegen een kleine vergoeding wat te eten.

Datum: donderdag 15 september
Locatie: Science Center TU Delft (Mekelzaal) | Mijnbouwstraat 120 | Delft
Tickets: € 10,- (incl. 2 consumpties)

Programma

• 17:30 – 19:00 Ontvangst met drankje
• 19:00 – 19:25 Talk Motiv ICT Security – Bastiaan Bakker, directeur business development
• 19:25 – 19:50 Talk KPN – Suzanne Rijnbergen
• 19:50 – 20:15 Talk CGI – Dennis Pieterse, director consulting services
• 20:15 – 20:35 Live Hacking demo – Jakub Gadkowski
• 20:35 – 22:00 Borrel en overige experience

Reacties (62)

[Tantalus22]

Suzanne Rijnbergen in het verleden aangehoord. Die dame heeft verstand van zaken. Ik ben erbij!

[D3F]

Kan iemand dit topic eens vragen aan de Mvr. Rijnbergen: Ethisch hacker had toegang tot intern netwerk KPN.

Ben toch wel benieuwd hoe zo'n fout heeft kunnen ontstaan

[Kingeling]

Uit 2013...? Was Mvr. Rijnbergen toen uberhaupt in dienst bij KPN?

[D3F]

Dat is een goede vraag, maar het lijkt me als bedrijf zijnde een interessante case om te onderzoeken en als trainingsdoeleind te gebruiken voor nieuwe medewerkers.

[BaZnGaNL]

Heeft denk ik weinig zin.

Mevr. Rijnbergen is sinds Februari 2015 in dienst bij KPN als Portfoliomanager cybersecurity.

Bron: Linkedin.com

[Verwijderd]

Van management, of van hacken?
Ik zie in haar profile een hoop MBA-bladiebla, maar ik denk dat het interessantste vd avond Jakub Gadkowski is, maar voor die 20min kom ik niet naar Delft. Kan iemand het streamen wellicht?

Wholesale praatjes over security en aanhoren dat er geen oplossing is voor ransomware, behalve een goede backup-policy, mwa

[Tantalus22]

Volgens mij is er meer in het leven dan management en hacken.

Mijn reactie was gebaseerd op een presentatie en Q&A tijdens een conferentie. Ging over een scala aan onderwerpen. Wat mij de vorige keer erg aansprak waren de verhalen uit de praktijk en haar no-nonsense houding. Was toen eerder het tegenovergestelde van een wholesale of wij van WC-eend verhaal...

Ik moest het even nazoeken, maar Mvr. Rijnbergen heeft volgens haar LinkedIn profiel een achtergrond bij FOX-IT, NFI en TNO. Dat zijn niet de minste partijen. Wellicht geen die-hard hacker als Joanna Rutkowska, maar oprecht wel benieuwd naar haar ervaringen op het gebied van kritieke infra.

[Verwijderd]

Ik moest het even nazoeken, maar Mvr. Rijnbergen heeft volgens haar LinkedIn profiel een achtergrond bij FOX-IT, NFI en TNO.

Als sales-accountmanger...
Dat is hetzelfde als roepen dat ik schoonmaker ben geweest bij Fox-IT.

Sales-accountmanagers en business-developpers weten doorgaans wel iets van de branche van waarin zij zich bevinden (wordt lastig anders), maar in de regel niet echt profound- meer van de processen er omheen, is mijn ervaring.
(Daarom zijn het ook managers en geen technisch specialisten/engineers etc.)

Maar stel haar gerust kritische vragen (lijkt mij) en als je haar hoog hebt zitten, prima toch? Een interessant topic, ICS/SCADA, dus het zal niet saai worden denk ik- hoop alleen dat het geen "alleen KPN kan dit doen"-praatje wordt, want een senior top-level manager komt niet zomaar langsrijden; met dat tientje p.p. voor vier man sprekers red je dat niet vrees ik...

[joostsozee]

Naar mijn idee is privacy geen issue meer. Dit is vaak goed af te dekken met tools en wetgeving. Ik mis bij dit soort evenement het onderwerp ethiek. Naar mijn idee moeten we het daarover hebben en niet meer over privacy.

[WhatsappHack]

Het wordt echter niet afgedekt, en privacc wordt nog dagelijk op bizarre wijzen geschonden; en het wordt steeds erger en erger. De wetgevende instantie is vaak juist het hele probleem... Dus het is wel degelijk een issue.

[ollie1965]

Tweakers meld het nog
https://www.collegebesche...etail.asp?moid=82828e8b8f
Maar EventBrite?
https://www.collegebesche...evens.nl/asp/orsearch.asp

Zelfs niet te vinden in het handelsregister
https://www.kvk.nl/zoeken...ex=4&site=kvk2014&start=0

https://www.loesje.nl/wp-...oads/2013/11/NL1210_0.jpg
http://www.star-people.nl...nnenland/big-NL0905_4.jpg
http://blog.jandb.nl/wp-c...011/03/Loesje-Privacy.gif

https://youtu.be/NQIg5HyR9KQ?t=11
Do i need to say more?

Leuk als we die case even uitzoeken en een melding doen bij de AP....

[Reactie gewijzigd door ollie1965 op 24 juli 2024 20:23]

[AcornFan]

"Eventbrite is een Delaware-bedrijf met zijn hoofdkantoor op 155 5th Street, Floor 7, San Francisco, CA 94103, Reg. No. 4742147 (“Eventbrite,” “ons”, “we/wij” of “onze”). "

de voorwaarden van toepassing op "EU consumenten" kan ik evenwel niet vinden, hoewel die titel vermeld wordt.....

[i-chat]

ethiek is in deze een vooral op rechten (rechtsgeleerdheid) gebaseerd iets en niet op een techniek iets.

iedereen heeft onderbuik gevoelens en iedereen is vaderlandslievend en tegen kinderlokkers en terroristen, vaak (zo niet altijd) vergeet men dan al snel het non-discriminatie-beginsel, ergo: dat je verdachten niet minder rechten kunt toekennen als niet-verdachten. iemand hacken omdat het technisch mogelijk is, en omdat jij denkt dat de wereld daar een stukje veiliger van kan worden.

[Sgreehder]

Het is vooral ook iets wat bij verdere professionalisering aan bod zou moeten komen, denk bijvoorbeeld aan de uitgebreide aandacht voor ethiek in de (al iets verder ontwikkelde) medische beroepen.

[LankHoar]

_{Jammer dat dit niet in Praag gehouden wordt.}

Waarom zijn alle sessies zo kort? 20-25 minuten lijkt me nou niet heel veel. En het effectief informatie verrijkende deel van de avond duurt slechts anderhalf uur in totaal.. Snap ik niet?

[Frozen]

Ik vind het ook vrij weinig, maar ach 1.5u plezier incl 2 drankjes en daarna nog borrelen met medetweakers is ook gezellig!

[Verwijderd]

Sprekers moeten ook betaald worden...dan word je kaartje €30 ipv €10

Wat wordt eigenlijk bedoeld met "overige experiences"

[shytah]

Ok, jongens, denk even met me mee. Misschien mis ik iets, maar tot op de dag van vandaag maakt het domein kpn.com nog steeds geen gebruik van een fatsoenlijke SPF record.

host -t txt kpn.com
kpn.com descriptive text "v=spf1 ?all"

Dit is volgens mij de reden dat veel van onze klanten nog steeds malafide e-mails met 'Facturen' krijgen van kpn.com waarin ransomware als dropbox link wordt meegestuurd.

Simpel gebruik van een SPF record aan KPN zijn zijde zou veel van deze ellende kunnen voorkomen.

[Verwijderd]

Is dit je eigen talk ofzo?

[Bart Zoetmulder]

Mooi moment om te komen en KPN een vraag te stellen hierover!

[SunnieNL]

Ben er ook bij..
Zouden de eerste twee tijdslots niet iets langer mogen?

Motiv moet hun default slidedeck van een uur naar 25 minuten brengen en willen er ook nog demos bij geven.. Van mij mogen ze wel wat tijd van de borrel snoepen als ze goede info hebben.

[WhatsappHack]

Nobody touches de borreltijd!

[King4589]

Dan plakken we er toch een uurtje achteraan vast

[Katseviool]

Leuk event, ik had alleen liever een security partij als Fox/Deloitte ipv Motiv gezien

[Verwijderd]

Of meer van de overheid/pliessie, al die vacatures die men gevuld heeft sinds eind 2015/begin 2016 en dan daar een demo van, iedere discipline met een set skills (embedded, automotive- hoe die Jeeps en Volkswagen-derivaten geopend worden met WiFi/bluetooth etc.)

[Katseviool]

Absoluut leuk idee!

[codebeat]

ICT is net als energie, één bom in het hart en alles ligt plat.

[Henrikop]

Oldskool thinking :-)

En als je het goed doet dus niet waar.

[codebeat]

En als je het goed doet niet waar....... hmmm, als je nu ook even aangeeft waarom dan niet, dan kan ik er nog iets mee.

Ik zou zeggen, doe thuis de test. Eén dag zonder engergie is al erg, stel je voor een week of langer. of, doe even een week geen internet, oeps! Gooi je telefoon en computer in het water,

[Henrikop]

Wat late reactie maar stel je wilt een website met database in de lucht houden. Deze deploy je op Amazon Webservices over twee availabilty zones (regios, bijv. Frankfurt en Dublin) en men gooit een bom op Dublin (of stroom valt uit), dan kan je website gewoon blijven draaien. Goed ingerichte IT is niet meer gecentraliseerd, dat is eigenlijk mijn punt. Je opmerking is dan wel grappig, maar wat tekort door de bocht.

[codebeat]

Jouw website wel maar alles in Dublin niet. Dus stel dat het gebeurd in deze plaats en jij woont daar, dan kun je niet bij je website om bijvoorbeeld onderhoud te plegen. Dus helemaal niet kort de bocht. Jij gaat er vanuit dat het jou niet zal treffen, beetje naïef, 100% bestaat niet.

[Verwijderd]

Zou er graag bij zijn , maar om 2 uur te rijden is een beetje ver.

[Verwijderd]

Ja. Wat dat betreft mis ik Megabit ( http://megabit.nl/ ) wel een beetje. Vergelijkbare interessante sprekers, maar dan gecombineerd met een weekje kamperen.

[iNSaNe-oNe]

Uitverkocht! Jammer...

[InflatableMouse]

Dan heb ik waarschijnlijk het laatste kaartje voor jouw neus weggesnaaid

[pven]

Suzanne en Jakub ken ik, die zie ik graag. Zijn die twee directeuren technisch aangelegd? Ik heb namelijk geen zin in verkooppraat, want ik ga voor de techniek.

[segil]

Zijn Suzanne en Jacub wel technisch aangelegd? Zoals jij heb ik geen zin in verkooppraat, zeker niet als ik 10 euro betaal.

En is de presentatie van Dennis in het Engels? Want zo te zien is hij gewoon een Nederlander. Lijkt mij dan ook normaal om het in het Nederlands te doen.

Kan Tweakers hier wat meer informatie over geven?

[Inspector]

Of Tweakers daar meer over kan vertellen weet ik niet, ik kan je iig persoonlijk vertellen dat Jakub zeker zeer technisch onderlegd is. Niet alleen is het een vriend van me hij is ook mijn mede organisator van AmsterdamPHP, is fulltime developer en houd veel talks over zowel development als security. Je mag mij er dus op afrekening als hij een marketing praatje komt houden

Nederlands is niet wenselijk. Sommige sprekers beheersen die taal niet terwijl de doelgroep die Engels spreekt ook groter is. Engels zal dus de voertaal worden.

[Reactie gewijzigd door Inspector op 24 juli 2024 20:23]