Go back

Cyberhelden 69 - Luisteraarsvraag: Carrièrepaden in cybersecurity

60m 52s

Cyberhelden 69 - Luisteraarsvraag: Carrièrepaden in cybersecurity

In deze aflevering van CyberHalde bespreken Marco en Jelle een complexe supply chain-aanval waarbij Noord-Koreaanse aanvallers een ontwikkelaar van een populair npm-pakket misleidden via een nagemaakt bedrijf, wat leidde tot een kwaadaardige update. Daarnaast behandelen ze de snelle vooruitgang in quantumcomputing, waarbij recent onderzoek aangeeft dat minder qubits nodig zijn om encryptie te breken, wat toekomstige beveiligingsuitdagingen signaleert. De hosts delen ook persoonlijke anekdotes, zoals een kat die een RFID-voerbak hackt en interesse in lokale AI-modellen. Verder kondigen ze een threat intelligence-conferentie aan en gaan ze in op een luisteraarsvraag over cybersecurity-carrières. Hierbij benadrukken ze het belang van fundamentele technische kennis, een leergierige mindset en het vermogen om je continu aan te passen aan veranderende technologieën, zoals AI en quantumcomputing.

Transcription

11272 Words, 60618 Characters

Dutch
MUZIEK Welkom bij alweer een nieuwe aflevering van CyberHalde. De podcast waar ik in gesprek gaan met mensen die ze bezig houden met de digitaal aan de wijingroom. En vandaag zit ik weer aan tafel met Marco Kuipers, en Jelle van Haastair. Goedemorgen. Vandaag door iets anders dan normaal. We hebben een vraag van een luisteraar die bezig is met een cyberstuurtelpleiding en die zich afgraagt. Een beetje raar moment misschien om je dat nu af te vragen, maar die vraag zich af op welke kant ik kan eigenlijk op. Wees dat doe je dat voor dat je een opleiding gaat beginnen. Meer gezegd, wij vinden dat ook wel een hele leuke brede vraag. En we hebben dit er graag over hebben. Dus we gaan jullie vandaag mee nemen. Door de hele wereld van de Cybersecurity-karières. We gaan daarbij ook wel veel vergeten, dus sorry alvast. Maar voor dat we dan mee beginnen, eerst hoe gaat het allemaal met ons? Het gaat maar mij, haar stek ik goed. En ik ben tot de conclusie gekomen, mijn katters en hackers. Ja, ik zal een beetje kontraag geven. We hebben al die voelbakjes die gaan open op de RFID-chip die in een exit. En die zijn klant met een naal. Nou ja, dat heeft ze dien uit gedaan. Dat is de gehoorige chippen, voor zijn meisbrug van het pleet. Maar ook dat is. En misschien we ook een kat, hij heeft zijn eigen bakie. Alleen die katten hebben ontdekt dat als dan één kat een open doet. Daarna wordt niet meer de authentikatievloog checkt. Dan is het alleen maar ergens een chip aanwezig. Dus dan wisselen ze snel van positie. Shit. En dan pleit je bak om en dan kan die andere katten uitheden. Dat is echt de hilaring soms op serveren. Maar het is wel een beetje insvider thread. Ze help elkaar wel hiermee zeg maar. Ja, ze doen ook wisselen zeg maar. Ze hebben speertien begin bij jezelf. Kert de ene kat aan de voer dan de andere kat? Nee, nee maar het is gewoon wat. Die gewoon meer gingen. Dat is gewoon meer gingen. Ja, ik heb eindelijk mijn eigen part hierop stel staan. Dat is zo fantastisch. Dat kan met een westerzadel op een kroop. Beest je zo kan wel westeren gereden. En dat kan iedereen opzitten. En jullie zullen alleen maar te kijken waar je helemaal gaan naar de best nappen. Dus ik ben nu op zoek aan een paar mooie leren zadeltassen. En dan ga ik dat zullen met mij niet zo'n brood. En dat is gedenk. En dan gaan we. Big naked. En dat het leuk is. Dat is een appenzame niet. Dus best wel engels hier allemaal. Maar ik ga gewoon in mijn korten broek en in mijn veldse koenen. Dat is afrikaat. Dat is goed. Ja, dat is goed. Dat is goed. Ja, ik denk dat. Ja, ik heb niet heel veel met klout gespeeld. Dat komt wel. Ja, maar ik heb wel. Dat komt niet laten. Gamma 4 voor. Nou, hij heeft het geïnstedeerd om het telefoon nog vast. Het offline model van Google. Ja, het is ook. Maar 80% kan van het klout. Ik vind het heel mooi. Maar ik merk wel. Ik vind het ook heel fijn dat mijn model wel verbinding met de buitenwiel kan maken. Dus ik wil vragen een stelle van ook in de voorbereidingspodcast. Het horen jullie straks wel. Zijn allemaal door. Mordellig. Ik ga er geen reden tekst in die wij ergens bij voor gaan. Maar. Dus dat is wel fijn. Dat is die beetje op het web. Ook als hoeken en dan de tekstmaart. Dus dat is. Maar ik denk dat ik even open trekt. En dan is het echt wel heel leuk om te zien wat je in allemaal ook. En dat is nu. Eindelijk al die bedrijven die ik spreekt. Die dood enk vinden om e-eite gebruiken. Nu kan het gewoon echt lokaal. Zet zo met Mini-neer. Zet zo'n modelletje erop. Zeg tegen IT-boer van de 6th is voor mij. En dan moet het ook voor de notaris en zo. dien ik laatste nog alleen. Je bent vroeg. Kan ik wel e-eigen gebruiken? Het is zo link. Ja, het kan echt. Zeker. En toch even verder. Ja, die naar je 'n e-eite, ons hobby volgens iedereen. Maar ook nu die open web UI hebt. Die overheen kunt plakken. Dus krijgen we een GPT UI. Maar dan kun je eigen modellen onder en in de hangen in zouten. Dus dat is wel echt heel, heel dik aan het worden. Wat is dit? Wat is dit? Het is weer nieuw leuk. Nee, ik ben het klussen. Dus hebben we de box uit huis gedaan. Dus dan heb je die 4e kant mee te weer over in je woonkamer. Toen dacht ik, ja, oké, dan moet ik ook wel weer de woonkamer update. Dus dat aan doen in onze pasweekend. De woonkamer update. Om de nurt te schrijven. Het is een patchmanlismut op uw woonkamer. Zeker. De gooeie moet opnieuw. De gooeie. Ja, oké. Nou, we hebben een paar nieuwtjes. Maar dat gaan we wat rappert doorheen dan normaal. Dus Marco schiet op. Ja, stel je voor dat je een vrijwillige bent. En je onderhoudt in je vrijheid uit een stukje software waar je trots op bent. Miljone envelopers wereldwijd gebruiken. En dan krijg je een uitnodiging van de teamscal van het bedrijf dat ik intressieerd lijkt in samenwerking. Dat bedrijf heeft professioneel LinkedIn pagina's, Slack workspace met collega's. En alles lijkt kloppen. En tijdens de call geeft je schermen vout melding. Er was nu dit nodig. Ja, je instaliert hem. En dat was het moment dat de noodkoreaanse elistendiensten de controle overnaam over actios. Dus voor het niet gemist heeft, maar in de afgelopen week is actios. Dus daar was een supply chain naam volop geweest. En dat is een javish krebibio-tech. Dus voor de web sites bouwen, laten we daar verbouwen. En die verstuurd haast het payversoek of tewel die kan communicatie doen met andere systemen. En dat is geen installatie in zo'n 80% van de kloutomgevingen wereldwijd. Het vrijheid, schwaargebruikt, package met 100 miljoen, na halen we het per week. Ja, dat is de kans dat de organisatie dat gebruikt is best groot, zeg maar. En de aanvallers, die Google Threat & Tell wordt gevoegd als UNC 1969, hebben hier echt heel veel voorbroningers stoken. Want ze hebben dus de identiteit van een echte bedrijfsoprichter gekloont en een volledig netbedrijf naargebouwd met de Slack workspace, netmedewerkers profiele en LinkedIn kanalen. En zo plannen ze dan vandaag uit de Microsoft Teams call met wat leek dan op een compleet team. En zo hebben ze de tijdens die Teams call hebben ze dus die eneel update flown met die package onderhouder uitgevoerd. Dat is ongelofelijk, ook gewoon een man die echt het goed wel werkt uit eigenlijk. Die trap staat er ook gewoon in. Ja, ja, 100% dat is dat valt echt op. En wat er zo opvallend is dat die man die ze gepakt hebben, die hadden zoekend alles. Dus alle NPM kunnen in zo'n alle publicatierechten. Dus ja, via zijn PC hadden ze alles wat nodig was om de actuallyk die supply chain aanvall uit te voeren. Ja, wat ook wel interessant was is dat ze 18 uur eerder alles klaar hadden gezet. Dus ze hebben echt heel goed voorbereid, omdat dat eigenlijk alles klaarte hebben staan. Alle molen weer varianten voor maco-wessen, winnen we zo'n Linux. Omdat het moment dat ze kunnen gepubiseren, op, dat dat dan ook wel alles klaar. Ja, en dan wat eigenlijk dat het pull doet, is die moment dat er een effectieplaats vindt, stelen ze alle gegeven, alle secrets van het system af. Dus alle waar goede om te kunnen publiceren, alle waar goede voor, ja, waar even ingelog moeten worden of SSH sleutels. En dan verwijderen de malwers zichzelf weer. Dus dat is ook wel best wel goed overnaggedacht. Ja, wel een pittige voorbereiding voor iets wat van je weens weet of het gaat luk uit eigenlijk om. Dat is lukt om die ontwikkelaar te heken. Ja? Meestal nukt het niet meer niet dan wel natuurlijk. Dus durf van halt, investeren. Ja zeker. Ja, misschien dat hier natuurlijk ook tussen de overheid gelingt, en het kreeg ja. En ja, daar zit vaak meer geld op tijd, achter, dan als je meelde andere instantie. Dus ja, ik denk dat ze daar best wel wat tijd voor hebben kunnen vrijmaakt, zeg maar. Ja, en dat is best wel een bijzare aanvallen. Het is ook niet een e-malig incident, het lijkt als of dezelfde aanvallerschoep ook. Van het wolk is geweest voor andere light-allerlame en andere packages, zeg maar, die erin voorkomen dus. Dus we kwijt een chain aan aanvallen. Ja, lijkt ook maar weer dat. Ja, dan moet ik het niet meer dat. Het zijn allemaal open source packages. Heel veel mensen toen hier met heel veel liefde en aandachtijd in stoppen. Ja, en op een spreeg je dan het doelbid van Nord-Koreaans-illichting, die is daarin weer te en weer te enomen. Ja. Dus best wel. Best wel heftig. Het gaat ons hier gebeuren. De perfecte poging gaat ons ook. Nee, het heeft niet heel lang lang gestaan, he. Nee, klopt, dus in de dagen aan ongeveer 3 uur zijn ze. zijn de packages onderkent. Dus toch wel 3 uur. Ik heb even geen getallen over hoe vaak het gedaan het is, de malicious-versies. Of kijken, het een bedrijf heeft 3% van de geskend omgeving, maar ja, dat is echt niet zo over het geel van totaal aantal. Maar ja, toch, dat er 3 uur daar is kunnen staan voor dat opgepikt werd. Ja. Ja, het is aan de enige kant heel snel, heel knap ook dat we eruit dat zo snel zijn. Dus dan zijn alle bedrijf die ze bezig houden met almels, kennenlopen, malware en zo in die repository. Ja, toch in 3, we kunnen hoogschadigd worden. Ja, maar toch voor mij waren het 100 miljoen het daande oosten, of hier of 100 miljoen of zo. En die wel de package zelf, 100 miljoen per week, alleen hoe wilden ze in die 3 uur, daar heb ik even geen. Ja, oke. Ja, ja. Oke, ja, ik was strak over verhaal over quantum. Dus toch allemaal een oude, nou niet oud, maar van mijn hobby, ik heb er een vierroom heen en alles. En ik was altijd wel relijk gemad, ik vond eigenlijk alle opef oom, om het onbouw, dus in migratie naar Oostkwandtum. Maar misschien wel gevaarlijker dan de quantum-reliteit zelf. Maar misschien, nou, dit verhaal gelezen te hebben, moet ik dat ook wel weer terugtrekken. En heel kort even voor de luisterhuis, dus met kwanterkopje, dus het idee ervan is, er is een meer short in 94 te laten zien dat hij onzettend snel kan factoriseren. En snel factoriseren, dat je een heel groot getal, bijvoorbeeld, wat we gebruiken, de e-criptie verkomte me erzaa. En dan 2008 weer opbid, dat is zo'n 600 cijferslang. Het je dat kan terug onbinden in twee primgetallen. Dus als je die met elkaar van mijn vroelde krijgt dat het getal van 617. Het is heel moeilijk om die twee getallen te vinden. En dat is waar je hele kriptal ophangt. Maar dat blijkt dus nu dat met een kwantekomputer dat je dat zelf valt kan. Maar een kwantekomputer heeft kwant een bit snodig. En met die bits kan je dan heb je je computer. Maar kwant een bit ook echt daadwerkt. Je kunt er gebruiken in een computer dat vinden de CCC die er mee bezig zijn voor. Dat is kunnen we gewoon gewoon simpel, maar voor die CCC die hebben al de issues. Die krijgen maar niet mooiste billen en goed werkt. En er werden altijd al gezegd van na ja in 2012, vooral nog dachten onderzoekers dat je een New York Q-Bits snodig zou hebben. En toen in 2021 hadden ze dat al eens dat het dus nog maar 20 miljoen. En dan al bevormd jij mij van Craig Quidd, Kit Nie, dat is een man die altijd mee bezig is. Die kan ervoor gek. Nou, moet van met een miljoen lukken. En wat aan de andere kant? Wat lukt het nu de Hardware-Industrie om chips te bouwen. RBM heeft een chip, die zit rond 105. Maar dat is een extra complexiteit die is veel bezig kwaliteit dan die IBM. Dat zit er meer ruizen. En daarin heb ik dus meer bits nodig dan je al giet maar eigenlijk verlangt omdat er foutjes is. En dan heb je ook nog verschillende kwalto-couputers. Dat is een beetje een beetje ook met de neutralen. Atom-ur-e. En er kalt er even de 1 van de 1.60 honderd atom. En toen een week geleden, dat was 1 dag voor 1 april. Dus ik dacht eerder dat ik ga niet lezen. Dat heb ik niet kloppen. We kwamen er twee papers in de cryptographies wereld en boven. Maar niemand heeft het nog onderuit gehaald. Zeker nog. Het is gewoon te bewijzen. Dat klopt. En het gaat niet alleen om ergens aankeraak. Ik kan maar ook SSE en SSE dat gebruiken we weer in de blockchain heel veel voor cryptographies. Dus om ons bitcoins en ether te beschermen. En dat is een kleinheur in Eficienten al giet me maar voor kwalte computer nog makkelijk aangeveer te kraken dan ergens. En Google repurpasseerde z'n white paper. En die hebben we ons ook gedaan samen met Ethereum Foundation en Stanford. En als basis fiek om dat SSE 2.60 te kraken. Dus het al giet me van de blockchain's. En in 2023 dacht dus nog dat je dan 9 miljoen kjubits nodig hebt om te kruiken. En Google bracht tot dus terug naar minder dan 500.000 kjubits. Dat is het 20 voudige verlaging in drie jaar. Z'n enorme verlaging. Ja. En een andere paper is Oortomik. Er is een bedrijf dat werk met neutrale atomen. Dus de andere kwalte computer is basis van supergeleiding. Dus als je het zo koud maakt, dan lopen je wel in 2360. Kom maar hoeveel graden. Kom maar. Ik dacht men het al in 2360. Ik heb geen visie voor hetzelfde netjes dat je dit uitje dan weet. Dat is netjes dat je dit uitje dan weet. Voor een gemiddelde gebruiker is, kun je hem maar niks, want al de algrip me zitten hard bij MADER, gidships in je iPhone en in je computer stijhoor. Dus die nevasiersten van die moeten als we gek aan de gang gaan om die. tot mij bijna door een nest goed gekurde, algrip meestal ook met erin te gezeten. Maar goed en dan komen op die fase van mij tot eerder afstips dat ik bang ben dat we allemaal implementatieveilten above komen. En dan zou ik willen wat een beetje het uur op deze model is dat we gelahd in een cryptje doen. Dus wel het oude als het nieuwe over elkaar heen, als even het tegenkraakt is, je hebt niet anders de meeste nog. En dan exempleren dat onze proek poed in onze internet snel uit te allemaal halveerd en dat we de luistervader geven. Nou, het is alleen maar een beetje een slumsel uitdriceling, want de nauwele symmetries, dus in het begin is het even traag. Maar de meeste crypten die we gebruiken is gewoon de symmetiekcripten en dat heeft geen last van. Ja, ja, nou, ik vond het gewoon een heel nieuw. Voor afgelopen week met bezigegees met de hekte threat intelligence conference is een leuk club mensen die een conference organiseert. 30 juni, 26 in de haag. We met eigenlijk allemaal threat intelligence verhalen. Dus vandaan overrijden, vandaan privaten sector, vandaan academische sector. Dus gewoon een gezellige threat intelligence conference in Nederland. We sloot publiek niet altijd veel mensen. Geen grote halen vol met banners, gewoon met elkaar een beetje kunnen praten overhalen. Veel leuke submissies binnen? Ja, zeker. Dus dat is wat vet om te zien. Afgelopen dat de conference dan heel erg naar Russische Chinese of Iran neigt. Maar dit zit er echt totaal ook weerde submissions in over nukliëren, aspecten van cyber, chemische aspecten. En dan ook Russische Chinese, door coreanen. We hebben echt een lijn met elk thema bijna wel iets. Dus dat is wel zo leuk om te zien. Oh, ook om te vanten. Nee, niet. Ja, indirect wel. Wel, wel over trends, technologies en dat een kwant, dat een impact gaat hebben. Maar niet het niet over dit zet. Maar hoor ik hier nou stiekem een submission. Nee, nee, nee. Ik ben niet in het land van de heerlijk. Ja, ja. Ja, dat is heel goed. Maar ik kan heel fijn kan ik altijd nu zeggen. Nee, ik ben er gewoon in. Nee, het is wel een hoordeke weten, zeg je normaal. Oké, dan gaan we nu hebben over die vraag van onze luisteraar. En ik denk dat het handig is als we het landschap een beetje opdelen, want als je zegt ik wil de cyber security in, dan is dat een beetje als op je zegt. Ik wil nog ineens kunnen in. Maar ja, dan huisjaart worden, sigur of onderzoeker of nog saar, beleidsmaker bij RIVM. Ja, sorry. Oké, Jelle, jij gaat het voor te hernemen. En jelle, voor dat soort rindduiken. Ik moest hen al op naar deze aflevering veel overnaam te denken. Ik vind het al het lastig onderwerp. Wat is carrière en hoe groeien je zeg maar in het cyber-weer? Dus ik daarvoor, misschien goed om wat dingen te behandelen als wat is de nutte noodzaakt van opleiding en welke aspecten help je daar nog aan in je carrière pat. En welke rol mindset zich daar eigenlijk daarin heeft. En ook, ja, de digitale wereld gaat zo snel als je dan nu speciaal sfeasieve opleiding doet. Maar je werkt wordt groot in deels overgenomen door klouten. Omdat het hele sokkere om weer al gentig maken. Hoe precies je ze neer je dan jezelf daarin? Het is verlekker filosofisch, Marco. Ja. Schermotter, dit hele onderwerp maar niet meer bespreid. Het is echt een minuutig. Het is wel een vet punt, is in dat. Misschien meer dan ooit moet je jezelf heruitvindig dur in de carrière. Wat in het daad met technologie, met wat Ronald en Noemtoeve Quantum is. Als je over drie jaar alleen nog maar als de verbindingen kut zijn, je werkt wordt gedaan door. Wat staan nog de rol van de mensen zeg maar. Maar dat is een hele grote vraag natuurlijk. En daar heb je misschien niet z'n heel veel aan als je een opleiding aan het doen bent. Maar wel wat je zegt. Cruciale, competentisch of cruciële gedraging of dingen die je moet doen. Die zijn wel interessant, denk ik. En dan noem je daar een keer van dat het kans zo is neerde is waar wij ook allemaal van houden. Maar wat ook een beetje een leer voor m'n oor is, toch, dus dat je nieuwe dingen aanleer of doen. Ja, en wat mij denk ik, ik geef geholpen in de ben opleiding. Daar is wel veel lesen gehad in ook goed onderzoek doen. Goed documenteren in Nederland en Engels. Dus dat je een goed stuk kan schrijven zeg maar. Wat ja, in onderzoek het toch wel relevant is. En ja, het klinkt misschien een beetje apart, maar ook filosofie. Dat je eigenlijk zaken vanuit een ander perspectief leren, beschouwen. Dat je eigenlijk even je eigen referentie kan er los laten daar uitstappen. Dat helpt ook in het techniek in je voorge vanuit de aanvallige perspectiefdekt. Dat je maar al zegt, nee, maar mijn toetsenboorten dient hier toe. Oké, maar doorhebben, stap je terug. Dat zit ook een parijs overbreken. Een hove computer in. Dat kunnen we. Maar dat zijn allemaal soort basisvaardigheid. Die kun je er ook in elke richting natuurlijk. Ja, een ontopperzend goed kunt documenteren en een goed stuk kan schrijven. Wat heb je dan in je opleiding ooit geleerd? Afreden ik zo, en als specifiek om waar jij best van goed bent, dat hekken. Afreden ik ja, dat heb ik toegeneerd en daarom kan ik dit dus zo goed. Ik denk dat het mij het meest even verholpen. Ik heb in mijn opleiding een site-track software die wel een moment kunnen doen. En ik heb daarin specifiek ook weer gevraagd van "ok, maar kunnen we ook terug naar de basis heren hoe werkt het computer?" En dan komt aan de ene kant mijn mindset. Ik wil altijd het onost op grijpen van hoe iets nou uiteindelijk werkt. Maar in andere kant heb ik daarbij dus ook veel less gehad in de fundamentels. Dus hoe werkt het CPU, hoe werkt memory. We hebben het hele java-vertje om machine aangekab elkaar getrokken om te kijken hoe werkt die assemblee en hoe maakt dit dan aan spraak op de PC daaronder. Dus eigenlijk iedere keer terug naar de basis en zo diep mogelijk gaan. Maar je had zelf ook die mindset dat je cultureelie vragen het stelde was? Ja, en ik ben heel opleiding in mensen gewoon hier die java gaan met klooien en dat mensen niet af. Die denken gewoon oud dat lekker makkelijk. Er had daar ongeveer al mijn afspield dat het investeert in manier moet laten. Ja, dat is de indruk die ik ook af toevijpen. Dat daar in een stuk onderscheidend van mogen zit voor veel niveau technisch voldig. Maar ook niet technisch voldig trouwens. Ja, ik was nu naar Ronald, omdat hij ook technisch opleiding heeft gedaan. Of je er zo zelfde, wat is het motivatie had om te snappen de teorie achter, achter of van alle fenomeningen? Ja, mijn basis motivatie is dat ik altijd wil proberen. Zoveel mogelijk ga hem met te achterhalen. Dat zie je. Dat is eigenlijk niet. Het tijd is bij studie was ik erger interesserend in, wat ik nu ook nog steeds heb, alles wat er door de lucht gaat. En een van de dingen die je goed kom oppikken, dan waren de veiligde opverbindingen die de politie gebruikt op je vaatse team als we achter iemand aangreden hebben. De grote criminalen. Welkom. En dan welkom te weten, wat zeggen ze nou eigenlijk? En later toen we dat lukt er dus ondernaar te luisteren, hoor ik alleen maar links af. Volgensdag, ik ben niet zwaar. Dus dat is eigenlijk wist ik dat al, dat ik ook gewoon dat het echt heel zin loos, dat ze dat versleudelt, want je was alleen maar uit te pijnen, waar ze zaat. En dan kon je ze zien op wistensaat, wat ik er tegen zou hebben. Ze zijn er toch gestraad naam. En het was altijd met caféetje waar we vorige week dit gekocht hebben. Ze staan er drie maanden aan het bezeld op een zeld. Dus nou even, al een loeval, maar ik dacht zal ja, ik vind het baal gewoon, dit niet gewoon kan horen. En al enig, dit was tijdens mijn semiotijd, dat was ik gewoon een beetje bezig, toen dacht ik nou, ik ga gewoon, ik kom met die geheimstilft aan de gang en dat zit dicht bij wiskkunde, dus heb ik wiskkunde gekozen. Als vaak, want ik had toen ook het idee, ik heb je gefiën, dat is de ultieme beveiliging, als je dat gewoon goed rijkelt, dan ga je het allemaal goed. En dan goudt het de desilusie toen ik dan aan bij het Nederstvreds Institut ging werken. Maar mijn taak was een dinget te kraken. Nou, het is me echt één keer gelukt, omdat de kriptaar slecht was, dat ik een slotokomacht achterhalen, dat was dan van hele grote zaat. Komt andere keer, iets met eten. Maar alle andere keer waren het eigenlijk altijd implementatievaalte van programiers. Gewoon een suckel, dus heb je keurig, dat hadden toen nog triple des, en zo. En manetjes geïnpele met de reactie, dat werkt allemaal goed en je moest van het vormen wachtward in voeren om toegang te krijgen tot de besluit om de container. Maar dat had die man ook gedacht, ja, maar als dat wachtward niet goed is, dat kan ik niet allemaal container openen, want dan kreeg ze alles. Dus je moest even checken of het wachtward goed was. Wie zat helemaal aan het einde van die container, had hij dat wachtward nog gekreerd gezet, een gezort met etjes. Zo, hoeveel het betreemt, het kennis tot gewoon wachtward eigenlijk. Dat is goed. Dat is goed. Dat is goed. Dat is goed. Dat is goed. Progemiers kript wel wat het te verneug. Maar dan moest je wel, had je dan heel klat beetje bijvoorbeeld, maar moest je dan ook reverse engineer of de software. Ja, ja. Maar dat denk vaak, als dat op zijver tekstig ging, ook van buiten af, het is zoeftlijkt niet is heel erg die SM-nieuw sowieso niet te lezen. Ik hoor er gewoon een no-plane tekst in en dan zijver spinden. Nou, een kie is in, dan kijk ik er wat uitkomen. En waar is het ook wel gereaien weer zensen? Maar dat deden eigenlijk bij de NIV meestal andere jongens. Dat is een teamloadig met verschillende disciplines omdat we goed kunnen doen. Maar ik moet zeggen, rondom op naar de JAS en het JAP heel goed negen, schrijven en documenteren. Nou, als we kunnen geleden dat niet. Wordt wel verplicht naar één, dat vind ik ze vier vak gestuurd. Maar voor de rest, ik denk wel. Het heeft het wel gebracht dat ik denk, het om een paar andere maniergestructeerd kan denken of zo iets. Dat ik dat me heb gekregen. Maar de vraag is altijd dat eigenlijk wel in je en kan je daarom ook miskunde goed of leer dat naar tijdje studie. Ja, ja. Maar een beetje snel puzzelen over de eigen alchidmuskijk van wat veroorde het is. Maar ja, hoe vind je het heel type te wiskunde? Dat zijn wel dingen die soms heel praktisch zijn als ik deze was met mijn werk. Ja, goed. Ja, jellem. Ja. Ik vind het uit opleiding aan het eindelijk militaire academie gedaan, en vooral het wel met kopjes beden, maar academie is wel ook van leere samenwerken zeg maar. Dus dat als je dan hebt over werk in het team, denk je, de basis, functionaliteit waarin we allemaal gaan werken in de Intenseel is. Is het team ook al zitten we met GNI uit tot de max dingen te doen? Je werkt nog zo van in het team. Ja, precies, ja. Een team van agents, daar heel aangelegd voor de ontdek. Je ziet er een beetje zippen uit. Je hebt een beetje ver op je shirt. Daar vaak, wat is er? Wat ben je aan het doen met je leven? Nee, dus dat wel dat over, ook als je een beetje moe bent, hoe ga je dan met elkaar op mezelf leerken, dat hoe je regiert als je wat onder wat stress staat. Maar dat vind ik wel. Dat kan ik altijd zorgt dan in ons vorige job als je tegnet of teamleden zoekt. Ik vond dat wel even een meest crucial. Je kunt echt een duihardt, het hardcore, tegnet zijn die echt alles kan op technisch vlak. Maar als die vervolgens in de kamersit is een keer en helemaal niet wel samenwerken met collega's om zich heen en zo. Ja, dat vind ik ook iets. Je moet wel een basis van vaardigheden in samenwerken, denk ik gewoon in zitten en een beetje kunnen communiceren. En dat vind ik dus wel zo'n basis die ik dan ook altijd meegekregen. Weet je zorgen dat je team ook bij je weet aan te haken. Je hoeft niet allemaal. Ik ga ook het liefst misschien wel van gewoon computer in plaats van altijd socialden. Maar als nog je zit in het team, dus je moet wel iets van jezelf laten zien. Dus ook op deze introver als de pest. Ja, ik denk dat je deze podcast altijd je wat meest verschaad van met van de week. Of niet? Ja, zeker. Dus ik wilde gewoon stiekem een muurtje schilder in mee, een podcastje aan het luisteren was, maar nee, dit is hartstikke gezellig. Ja. Dus dat samenwerken, samenwerken, communiceren, dat hoort er ook bij. Ik wil even een keer mee geven. Ik heb ontzettend veel mensen ook aangenomen voor girl. Ik ben heel veel aan het over. In dit saai me stuurt in landschap. En dat ik altijd redervant vond, maar dat was een beetje ook waar we toen een basis waren, of je echt gewoon serieus kon heken, zo. En ik ook heel vaak verzoekig kreeg wat moet ik nu studeren of welke oplein ik kan doen onteleren heken. En mijn conclusies altijd, ja, dat leer dus niet. Dat zit wel in je eigen te basis. En dat is die interne kracht die je moet hebben om door te willen gaten, om gaatje dat je de. Als je ze een drieën in een bed gaat, dat je in bed ligt en dan een uur wakker wordt, denk ik dat fuck. Dit is het. En dat je je bed weer uit gaat en dat je. En dat je wel verder gaat. En dat zijn aspecten. En ik denk dat je echt bij het top hanker ziet. En of ze nou een studie hebben gedaan, ja, het helpt vond wel om. als shortkust te vinden of zou je een oplezingen en als je wat zware dingen tegenkomt, als misschien als een krypto of zo of je moet echt wat koden, dan is het echt wel handig als je een goede baas daarvoor hebt dat je. Dat is nou niet meer nodig. Nu is ik denk ik gewoon een goede hacker, iemand die heel goed kan prondten. Wat Koudroef, die mezelfde roerde, die vroegsingenie, waar dat wordt allemaal voorgedaan. Het is uiteindelijk verbandend. Het gaat om draaivier. Dat is voor mij echt samen. Maar de wereld van Cybersecurity is om het tussen omdat het zo relevant is gewoon veel breder geworden dan alleen maar hackers voor de konger. Dat hebben we de heel wat mensen omheen nodig. Jelle, jij had een heel mooie plaatsje bedacht. Dat is zeker wel wat we wel willen natuurlijk eens eerst even in op die mindset. En dan denk ik dat met die mindset die wij net noemen, die we allemaal aan meenemen uit opleidingen. Dat is natuurlijk het geen waarmee je hebt. Dat is de opleiding niet zo booit. De functieboet niet zoveel. Met die eigenschap kun je eigenlijk een heel leuk leven in Cybersecurity hebben. Maar als je dan kijkt naar de vormelen baden die er zijn, dan kwamen we wel op. eigenlijk, jij hebt z'n aantal baden richtingen beleid. Dus nee, wat zijn beleidmakers? Nee, dat was er onop net wel in de intro zijn. En misschien niet het meeste actie verroep als je naar Cybersecurity denkt. Maar je hebt er wel heel veel van nodig, want goed beleid dan wel voor zorgen dat er in Nederland en op overrijs niveau en met bedrijven dingen veranderen. Dus dat pad heb je beleidsmedewerker dan de uitvoering die bestaat eigenlijk ook gewoon de mensen die hands on keyboard ding aan doen zijn en dan de toezichthouder of toezicht als functie. De onder zijn gewoon heel veel paren en dus het wordt de lange leist. De chips bijvoorbeeld beleiders strategie en dan kun je bij elk ministerie aan het slag. Maar ook bij grote bedrijven die hebben ook een strategiepot vaak waar ook de documentatie moeten geschreven moeten worden. We hebben in de overrijdenk hier al snel aan. Als je nu even oppassen maar leuke cyber security beleidfuncties dan voor mij zou dat al snel zijn bezigd kaad. Dus ik ben aan het zaken Koninkrijk-salaties. Die hebben heel veel wat ze doen op digitale samenleving, hoe zorgen dat die getouwd zijn. De pensiede kom ik vandaan, dus barjes als vak. Maar ja, dat gaat over een nationale veiligheid. En dan vind ik altijd wel heel interessant. En EZK, dus economische zaken en klimaat zie je natuurlijk ook heel veel relevant bedrijf met name richting. Onze bedrijfsleven zie je daar. En dan heb je je en v. Je stiet je een veiligheid. En daar onder zit een aantal zaaksel als en zit de v. Maar ook het nationale cyber security center. En daar gebeurde gewoon heel veel interessante dingen ook voor mensen die eigenlijk want je hebt zij beleidsgevindt ik altijd zeg maar. Dat beleid over fenomele over vijf tot tien jaar en je hebt gewoon concrete beleidsgevond een probleem te fixen. En voor mij is het, nou dat is een voor mijn drijfere dan, probleemen fixen zo snel mogelijk zeg maar. En dat zie je bij die ministerie is, die echt bezigheid met nationale veiligheid zie je dat wat sneller, dat die actie gedrevenheid wat hoger is. Dat zou ik dan leuke beleidsfuncties vinden. Ja, maar ik vind het wel. We zijn nu te laat, misschien met kwanten aan de gang gegaan. Dat is toch een horeism van tien jaar geleden, alle boeden hebben. Maar ja, probeer in dit politiek klimaat, maar je ziet voor elkaar te krijgen wat over tien jaar benakeerd. Kijk maar naar mooie. Dat lukt toch allemaal niet. Dat zijn er dat ook niet te leuke functies. Maar ja, ook kom je nou in het hezand-belijsrol. Het zijn dekant niet de mensen die tegen komt toppen op een hackersconferentie. En het zijn meer daar. Ja, ik ben ook een beetje bang dat soms mensen ook wel toevallig op zo'n stond terugkomen. Niet omdat ze altijd gedacht hebben. Ik vind het werkveld supergaaf. Ik kenne wel een paar die er echt wel uitgezocht hebben, maar als de mensen die je eens van de politiekeologie gedaan hebben, of bestuurs kunnen of internationale recht, wat er echt heel leuk studie zijn, vooral de laatste denk ik. Maar ik zie ook wel mensen die de. Dat is echt niet komen die toch die overstad maken, soms uit frustratie. Dat is echt nou, we gaan het zelf wel doen. Ze breipen toch niet? Ja, ik moet eerlijk zeggen dat ik al wel geschemerd van 100 die mensen leven in twee schende werelden. En die kunnen dus een beleidsfunctie misschien beter doen als je er op afstand vast staat. En je kopjeert eigenlijk gewoon wat je gedaan hebt bij een heel ander door mijn, omdat je gewoon een schaal hoger kon krijgen. Je kon op S-C anymore beleid, als ze zeer worden, Cyrus Q-C. Oké, al te schaal 13 ofzo. En dat is zo werkte niet, ik denk S-C, altijd anders dan de rest. Maar je ziet wel dat er wel is als ik kom er taart. Dat was heel leuk een afdeling zovend die voor de job. Je zal het tijd van, "Hee, je mag bezijken op de staf, dus de beleidsmedewerken zijn de centrale staf." Maar zolang jullie mensen uit de uitvoering niet op de staf gaan werken, mag je niet ziken. Als jullie een hele tijd hebben om ze uit te leggen hoe S-C, die werkt om die mensen mee te nemen, dan mag ook niet ziken. Dat zei ik om werk, wat jullie niet leuk vinden. Dat is wel heel te erg. Een vaak niet terecht vindt is dat de mensen in de uitvoering, die technische mensen, waarvan die eigen schaarszaar zijn, denk ik, dat die vaak schaalen minder hebben dan die mensen die op beleid zitten. Dan wordt toch hoger geapprecierd of zelf een ronde neerhistorisch. Voor mij is dat ondertussen wel een klein beetje kompisseerd met arbeidsmarkt-toelages, zelf bestaat dat nog. Maar dat is niet van een interna waardering van 'Ik vind het je beter bent' Of belangrijk bent, maar dat is meer ja anders raak wie je kwijt, dat de markt aan je zit te trekken en je het veel moet geld ergens anders kan verdienen. Dus ik vind het niet kloppen, ze hadden gewoon niet die toelaars moeten, maar die mensen ook nog een hoge schaan hebben. Ja, uitvoering, dat is natuurlijk waar je heel breed wordt. Misschien moet het wel heel even bewaren voor later, voor deel twee van dit zaal. We hebben wel wat toezicht, eerst nog. Dat toch echt anders is dan beleid. Ja, maar dat heb jij gedaan, dus ben heel benieuwd hoe jij dat vond. Maar als je kijkt, breeder na het hele toezicht, land op een Nederland, en je zit op cyberscurtie, dan is eigenlijk een je die nu heel bekend is, of bekend aan het woord is. Met een nieuwe namens niet zo bekend is, spreken ik geluid deze bot, als ik deze op vier varianten uitgeproken. Maar ik heb me even opgeschreven de rijkse inspectie, digitale infrastructuur, de RDI. Dat zegt me dat toezicht houden onder eigenlijk op alles op cyberscurtie, vlak in Nederland, als een van de groter bij elkaar geveert. Ja, dan heb je de autoriteit consumenten markt, toezicht op digitale markten en zo. En natuurlijk veel nieuws geweest, de autoriteit persoosegevens, dus waar je de data lekshand moet melden, je ook heel veel nieuws zijn geweest over het personeelste korte, ik denk dat die mensen kunnen gebruiken. En dan de twee toezicht houden bijvoorbeeld ook als voorbeeld hier even. De Toezingscommissie Inzet bevoegdheden, de tip, die toets vooraf of inlichtingdienes een bevoegdheden mogen inzetten. En de CTVD, die toezicht achteraf en ook tijdens de inzet van inlichtingdienes doet. Ik woon altijd je wedelijk toe gezet toch hoe je dat er waren. Ja, nou zeker niet de zijste pad geweest, maar misschien ook wel een iets andere rol in toezicht dan de andere. Want dat zit heel dicht, dat mag eigenlijk niet zeggen natuurlijk, maar het zit heel dicht op de uitvoering. Die zit meten kijken in operaties die plaatsvinden. Voor jongens als ik wat is gewoon mooi op plek dan dat natuurlijk. Ook om een heel breed beeld over alle teams heen waar jullie allemaal compartmentering hadden, waren vijf mensen in het land die alles wel op een grote hoop voorbij zag ik waarschijnlijk waren. En alles had het interessant werk, was het eigenlijk. En dat was een hele waardevol, dus dat toen de kamer ook al had gezegd dat het niet alleen maar wat rechter zijn die er zitten. Maar ook iemand al een stature die wel de techniek ook begrijpt en naast te zetten. En ik heb ons het leuk gevonden dat te doen. Maar ik heb het twee jaar gezeten en vooral die beginperiode was denk ik booyent dat toen. Dat was ook de eerste moment dat die tip er was, dus ze moest ook een beetje neerzetten van hoe werkt dat dan zo'n tip. En dat was toadoot en voor de inlichtingdienste om op een partij te hebben die kon zeggen, nee je gaat het niet doen. Ook hoe belangrijk het zit want je had het niet goede opgeschrijven. En dat is dan wel weer het vervelende, het is ook papier. En papier is ontzettend lastig om te verwoorden wat het dat werkelijk gebeurt en uiteindelijk om een kritische afering te maken. En dan is het ook nog zo ingeregen dat je je eigen eigen jeeens een goede interactie kon hebben met de dienst. Om bij z'n ontzeggingen uitleggen wat gaan we opstien doen. We komen wel een prestatie vragen, maar dan zouden jullie de hele week bezig zijn prestatie geven in plaats van het hekken. Wat ik ook plastic vond aan die toestemmingen is dat je de techniek heel erg juridisch moet uitleggen aan de juridische wedt. En die zeker als je daarin begint nog niet zo bevloging in bent, lijkt het zo verder uit elkaar te staan. Dus je moet continu die vertauslag proberen te maken op de juiste manier en dan hopen dat de inspiratie is zoals die is, maar die technische werkelijkheid uitleggen in juridische tal vankoud het een van de grote uitdagingen. En andersom moet ik weer proberen, wat heeft hij nou proberen? Wat gaat hij nou dat werkelijk doen? Oh, dit gaat doen om daar naar binnen te komen. Schrij ze dat dan? Ja, dat is heel lastig. Ja, maar dat moest dan opnieuw, dus dat moest je zeggen, wat voorziening treffen in een technische of een geautomatiseerd werk, ten einde data, dat mocht er zateren in eentje, en dan ga revens op te halen. Wat ook een modus kunnen afbreken, dat jullie gewoon een zo'n opschrijven in juridische tal, wat je zou doen, dat wij dan zouden langs de juridische lat zouden leggen en dat wij die vertaal slag maar moesten maken, en dat ik me zoek eigenlijk aangelegd. Toezicht is op zich wel heel interessant, denk ik, en zeker als je het in een best van opressioneelde setting doet, die RDI-de-Burn-Milkoppat gestuurd om naar ODI-dote kijken, of wat is daarom gebeurd, wat er mis is, gegaan. AP gaat ook nog kijken, zelfa-AP-ving zelf wel, dat niet, zeg maar, ik wanneer ze het privacy niet relevant vindt, maar een aanwezigheid, en de grote die ze hebben vragen me af of dat ze zich vertaalt in dat ze dat werkelijk privacy beter doen in Nederland. Dan zou ik eerder andere instituteen verwachten die of, ja, dan denk ik dat ze van RDI bijvoorbeeld veel meer invloed kan hebben door gewoon vooral wat te kijken van de technisch dat werkt, goed in gericht en alles. Oké, maar daarvoor heb ik dus ook zien we het. Maar laten we dat niet gaan bespreken, het ging over opleiding en de leuke functies allemaal. Ja, dus voor toe zegt houders zeggen we eigenlijk van, jo, dat je ziet heel veel bedrijven weer, komt op heel veel plekken waarschijnlijk en het ligt een beetje aan diepe toezicht houders over hoe operationeel je bezig bent. Wat voor ons drie in natuurlijk, operationeel bezig zijn heel leuk. Daarom zet we dat denk ik zo in. Ja, zeker. En dan hebben we privatenzeker, daar zit jullie nu bijd in, dus die geef ik vooral in jullie. Ja, privatenzeker, natuurlijk ook heel breed op cybergebied. En daar kan je je denken hoeveel je vertalen in soort product wat je levert zijn rapporten. En dan kan je naar de Big Four kijken, dus dat is de K-Pup geen deeloids. Maar ook daarvan heb je boutiques. En ik vind het al heel erg jammer dat ik denk, lekker maar gaan bouwd zijn dat ik soms de boutiques beter vind, dan de grote Big Four, want er zit een half van juniors. En boutiques zijn ook ook ook er ook soms. Maar je komt er niet mee weg met een rapportje van een betij waar nog nooit iemand van gehoord heeft, het van een rapport van K-Ping-G, dat heeft impact, want die namen kennen ze. En ja, maar dat de top of mensen die die naar willen kijken of die rapport aanvragen, dat die dat belangrijker vinden soms dan de inhoud. Maar zij zijn er niet in de status, in de schat, wat is nou een goede inhouding, maar dan moet eens maar hier naar luisteren weten. En dan heb je de manager, managerversus, rond op cyber security, kan je natuurlijk heel veel doen en zelf mensen die proberen hier te zetten die vierze uur op de dag gaan kijken of je react wordt of niet. Nou, ondanks dat er veel react wordt, toch wordt je niet afvindt er niet. Ook een hekplaat, en ook als je een goede shock operator bent, dus iemand die je zo'n meldkamer zit, ja, dat wordt best saai. Als je elke dag niet react wordt, tot 1 in het 3 jaar die 1 in het dag wel, dan is het leuk. Maar dan vond je het al zo saai, een beetje weg met een gegegang naar een bedrijf, die niks anders doet, dan dan naar kijken. Want die hebben elke dag wel een paar heks die bijna wel net niet plaatsvinden, wat dus uiteindelijk veel interessanter is. Dus mensen die dat er gaan vinden om Paul bij een bank of zelf, daar gebeurt genoeg of bij de diensten, die hoorde altijd wel aangeval. Maar bij de meeste bedrijf is het denk ik gewoon zinloos als je het zelf gaat zitten, en hoe besteed dat lekker uit. En ook voor de mensen die zo'n baanzoeken gaan bij een specialist zitten, en gaan niet bij een koop geïncerd die ook wat ook een shoppen hebben. Ja, dan heb je intel leveranciers, mensen die hard bezig zijn om elkaar te brengen wat er allemaal gebeurt en die verkopen die data en dat wordt dan weer gebruikt om alle appratuur van die van die manis-stukurity-providers weer te tunen en te zorgen dat we naar de goede indikentjes of compromise gekken worden. We hebben het bedrijf van als record of future, mandient, eclectic en die verkopen dat dus ook gewoon als product gewoon naar alleen intel. Dan kan ik iedereen dat zo allemaal afnemen. Ik voel me niet heel erg geoldig of zo wie je nou precies bent, denk ik. Maar het kost wel geld. Dat is een serieus bedragens op. Dat is voor je leven als je hier wel lekker, dat schaal is heel goed. Ik ga hem het zelf nog een pootje nog een keer. Ik denk dat ik dat als consulting. Dit is wel kreeg. Ja, we konden zelfs proberen nog iets meer het fijn tunoopig. Maar goed, het loog over andere. En dan heb je de hackers, de Pentest en de Red Teamers. Ja, dat zit een beetje semantisch, wat daar ondersteig zit. Pentest is meer, denk ik. Maar dat je heel erg naar een product kijkt wat gelanceerd gaat worden van, is dit veilig. En Red Team, dan kijk je wel bredere contest, context, zoals een hacker ook kijkt. Hoe kom ik hier in de binnen en dan pak je even teel ook supplytje mee. Eigenlijk is dat vaak uit de verschil te vizikers bezig. Of vizik? Ja, dat je er naar binnen gaat en u's bestig je ergens in de computer stopt. Allepelietje, waar je aangifte doet, zit je altijd tegen het achterkant van een computer aan te kijken. Het zieken juist ook, we denken we nu dit zegt. Dat zieken juist ook. Het is een versponsvindelijk een interessante sector. En bij al mijn beneden vind ik dat het heel belangrijk afdeling. Dat is eigenlijk zeg maar waar je door je gegekarendeerd op de nieuwste aanvallen zit. Je kan ook niet iedereen op afsteeren, je moet echt wel een paar jaar rond hebben gelopen in het veld. Omdat ze serieus goed te kunnen doen. Dat werkt dan twee kant op, je moet dan een kant moet je een management goed begeleiden. Dus dat is meer beleidsachtig misschien rol. Het is niet zo zeer technisch, maar je moet de bedrijven helpen van honger ik hier in Godzaam. Omgaan in mijn bedrijven. En een andere kant is het super technisch in je leert nieuwe dingen, waarvan je heel lang je mond moet houden. Maar het is wel, en dat is vaak een beetje komisch heel gedachterder. Maar het is ook de beste lied voor naar een nieuwe klant als je iets met de spons kan dan. En je ziet er heel vaak dat die consultespartijen hebben dus geen mensen op de bank zitten. Een voordeel van bedrijven zoals ik zal de bouwstelden zorgen dat waar mensen zijn die ook bezig zijn vol met portkantieve ellen. Die kunnen ook wel even een week naar buiten te doen. In zijn prachtige vondzoon en in zijn plek. En dan duurt het maar weken langer voor dat je in de product klaar is. En wat je al geeft in Nederland en in Europa, en in de organisaties die producten bouwen, toeling bouwen die dan weer verkocht wordt. Dat zijn ook de kommerchilre zien meest interessant, want dat schaalteel lekker. 10.000 keer hetzelfde kan verkopen. Dat is gewoon een keer te investeren. Dat is de beste multiple die je kan hebben. Een bouw is een kut producten. Ik vind het altijd erg jammer dat iets te weinig van in Europa zien. En dat is altijd vijf te tegen de Amerikaanse marketing. Het is heel duur voor een bedrijf om dit op te bouwen. Je bent heel veel geld aan het verbrannen. Je hoop dat je het mooiste maar product maakt wat er op dat moment gelonserd gaat worden. Maar je moet ook mensen zo veel geld aan het salesen marketing ook nog weggooien om het verkocht te krijgen. Dat is waar ik zelf ook constantief in je geweest ben. En heel veel andere bedrijf ook. En de heel moeite kies om tegen Amerikaanse bedrijs te bouwen. Maar wel heel leuk om te doen als je het wel op plek weet is in Europa. Akeudemische wereldjellen, wat hebben we daar allemaal? Je hebt gewoon de universiteit waar je een slak kon. Je kunt natuurlijk de HBO's, de MBO's, waar je er van alles nog wat kunt doen. Je ziet dat universiteiten er verschillende rollen eigenlijk. Dus je hebt het hele onderzoeksteel en je hebt het onderwijsteel. Ja, en vaak in het universiteit en HBO's is dat gekoppeld. Dus je hebt zelf dat iemand 100% onderwijs aan het doen is. Dus of 100% onderzoek. Die zijn er wel, maar dat zijn schaars de jobstvak. Dus er zie je vaak een combinatie. En dat is heel bred natuurlijk, want hebben heel veel universiteiten in Nederland, de TU's, maar ook gewoon wat meer alpha universiteiten gericht op internationale betrekkingen en cyberscurtie, security studies. Dus je hebt gewoon heel veel keus hierop. Karriër Pat, wat je hier zou kunnen doen, is docent worden. Daar merk je wel dat de HBO's nu stijten wel steeds meer willen dat je iets van ervaring erin hebt. Een paar geleden zullen dat nogcenten die zelf wel nooit echt het serieus gaan halen. Nee, zeker. En dat zie je op de HBO's dat je daar ook tegenwoordig als zet het peer op een cyberscurtie, op lijning ingehuurd, jezelf kunt laten inhuuren als je een partijk werkt als voor Arer, wat is het van 4 uur tot 16 uur? Ja, zeker. Dus dat merk je wel dat de HBO's zeggen, ja, je moet wel iets kunnen voor, wil je daarvoor de klas staan. Dat we universiteiten hebben natuurlijk ook gewoon het pad van je doetje Bachelor, je doetje Master, je doetje PhD kennen, dus je gaat je proofgeschrijven, je je grote stuk of je artikeluw. En dat je daarna in een karriëren pad komt op een universiteit. Ja, en dat die rol vindt ik, dat is heel leuk, ik zit er nu in, dus ook weer Bayes, dat is vak dat ik het vertel natuurlijk. Maar wat ik een leuk aanveend aan het werk is dat contact met die studenten. Weet je dus komt stand geconferterd worden met je eigen gaps in je verhaal en zo vind ik leuk. Ja, dan het onderzoek doen, dus dat je stukjes kunt schrijven vanuit akademische vrijheid, maar om er tussen die stukjes wel relatief relevant kunt schrijven voor de fancy, of voor nationale veiligheid. Maar waar zijn al die studenten wel leuk dan? Ik kan ook voorstellen dat eigenlijk de helft gewoon het alleen maar doet, omdat zonder wat het beginnend ook een beetje overhalden, zonder die interne motivatie en ik, nou, of het klinkt wel vet, dus ik wil wel al doen of. Ja, ik zark net, maar dit is gewoon normaal gedeeling, toch? Dat is lekker dus je hebt 5% die is gewoon slecht die kan op niet en dan heb je je tacht, nee, wat is het 90% zit in midden? En dan heb je die 5% die interessant is, want de mensen die het niet kunnen en die over de lijntrekken, dus die laatste 5% dat is vet als ducent. En die top 5% die is ook vet. Als je echt zo iemand hebt die je naar vijf jaar in. weet ik wel wat kan zien worden, zoekt er meer bij de Joint Security Unit, omdat je zo een soort spark in zo'n hoofd hebt gedaan van, jo, wisst je dat er iets als hekken bestaat en dat die gedurende zekamhaar, militaire academie, weet ik wel eens in de maat, ik heb nu hek de box uitgespeeld, wat kan ik nu doen zeg maar? Ja, voor dat soort gevallen doe je door die 5% over de striep te trekken, die 5% die heel goed is, eigenlijk na volgende niveau de begrijp. Dus we hebben een held in Nederland, ja, ik kan ook wel een star beheld nu maar eigenlijk, hij is de maaklare van alle cyber security mensen in Nederland, Fred Smolder die aantal van jullie wel kunnen, ik in een meevall heel goed. Hij kent vol maar echt iedere een in dit cyber security, landschap en weet mensen op de hele leuke inspirierende plekken ook altijd neer te zetten. Maar straks voordat hij met Fred aan de gang gaan, is misschien toch wel leuk om jellen om te vertellen gewoon hoe jouw pad nou is gegaan. Ja, en bij mij is het ook weer uitstelend waar startt dit, dat is gewoon met computer. Ik begon ze met flash dingenbouwen, action script 3, daarin dingenbouwen, dus de computer zat er altijd wel in. Ik dacht ik, jo, ik wil naar Afghanistan, ik wil leidinggeven in de meest moeilijkomstandigheden, met de fansjacademie gedaan, en toen opgeven met bezuinigingen, en toen ben ik al lijst software weer gaan bouwen, omdat ik dacht veel dat is leuk en ik moest een master doen. En toen zei je ze, joe, te klinkt als cyber in 2012 als dit, hè? Dus softwaredevelopment, data engineering, data analytics, en toen ben ik hier ingerollen, dus totaal random pad eigenlijk. En wanneer ik weer toen al ze naar vanaf een jaar geworden? Dat was ik, even kijken, 2018. Ja, ja, ja. En wat was je toen aan doen? Wat was je werk toen? Nou, vooral, ik was toen PGD kennen. Dus ik was bezig met mijn promotie onderzoek, maar dat vond ik best wel zij dat schrijven. Dus ik heb toen ben ik na Malig geweest om met 360 graadcamera's, een drone-sexpurementere, data engineering dingen, toen heb ik appjes gebouwd naast mijn proefschist. En toen zei ze, joe, moet je niet jong aan het draag van jou worden. En dat zal je wedstad doen. Nou, er zit niet zet wat beeld dat mensen van Mal hebben, hè, van een opteler. Nee, dat is het juist. Dat is daarom zeg ik voor jou. Dit is anders. Ja, ja. Marco, jij hebt een wat meer technische goed te denken gehad, wat was jouw je stap? Ja, we hebben mij eigenlijk in deelen verlaakbaar met Jelle. Ik ben heel voorbeoende met software en ontwikkeling voor online spelletjes. Ik had geen idee wat ik aan het doen, wel als Mark Traffondt, het code terug, wel als ik zie sharp aan het progemeren, omdat dat van die NPC's in games te voorschijnt, laten komen en zo. Maar voor het dat hebben we een beetje losgelaten, dat ik naar de fansie ga. Ook met die soort maatschappelijke belang willen dienen en ook leiding geven. Maar gaan we toch tot de conclus komen dat met technische hardste eerst nog even wat die begontsnijl te kloppen. Dus het is niet zo heel konventionaal, dat ik bij de fancie ben wandeldwaken was officier in de technische uitvoer heb gezeten. Vandaar raar we het eigenlijk binnen de fancie de hele cyberspresing gegoald. Want ik ben meegegaan met wat begon met taas voor cyberlaten, de fancie cybercommando. En dus het eigenlijk naar de ESU? En nu in die prijzaten wereld? Ja, precies. Dus nu in de hele stap van de fancie weg en een hele andere kant op. En wat is m'n combinieerd en een hele hoop. Dus in de ene kant k us hulp, een andere kant er heel op interne ontwikkeling. En het is echt zo divers en dynamisch en supertoff. En ik ben ook weer meer gaf ook zo blij dus schap. Dus ik op de hele hoop samen in alle airolet. Ja, even als je een dingetje wat mensen haddenken. Als je dan bij de oofheid werkt, die je zo minder dan waar je nu verdient, dan heb je graag gebruik. Hoogsmijs aan de Selaar is een heel mooi uitkomt voor hem. Oké, ga ik er vragen straks aanvreden. En Roelald, jij dan? Want je bent ook begonnen met Foxety op. Dus niet begonnen, maar je hebt Foxety opgericht. En daarna een hele op andere dingen gedaan. Hoe krijg je het terug op je eigen pad? Ja. Het volme toevallig hele denk ik er eigenlijk. Ik heb gewoon altijd gedaan, want ik leuk vond. En dat ik me heel veel gebracht met veel masl. En ja, ik ben gaan studeren omdat ik nog eens in dat te werken. En ik vond het wel leuk, dus toen ben ik dat maar gaan doen. En als je dat kan, is het een hele makkelijke studie eigenlijk. Als je niet kan halen is gewoon niet. En ja, het ena mij vrouw werkt al bij het energie bij een DNA-afdeling. En die zijdt toen 'huis, hier is wel een computer. Hier kan ik ook een keer komen kijken. Nou, ik kan ook kijken en die weer weg gaan. En als ik daar lekker bezig en toen kan de BVD bij je langs, is er heel hoorde en je hebt een krakje bent. We hebben ook nog eenzelfde zak, een sloppjes, 'huis je blivst'. Ga jij kijk hier eens naar? Dat is leuk te ook. Cool. Dus hij is naar kom maar gelijk hier weer kunnen ook, want hij heeft niet steeds naar het NFV te rijden. Dus toen ben ik dat die overstappen weer gemaakt. En toen kan ik bij de dienst inderdaad het to bleep, dus dat eigenlijk helemaal geen wetgeving was voor de ding nog wat ik wel kon. Dus ik naar ga ik gewoon weer weg. Ik ben naar het MFV gaan die nog bij het NFV werken, als een normale. Hij kwam vol mij met het idee. Tijdens een koordje van 'm moeten we die gewoon een bedrijf begonnen. Ik zeg 'n ogen. Dus ik ben altijd al hartje meegenomen en we zijn op waar gaan we? Hey Fred. Jij bent er hè? Jij bent tijdje meegzoveerd. Ja. Oshel het leuk dat jij van Meeral meevul denken en praten. We willen deze aflevering een beetje invullen voor al mensen die zich afgraag. Ja, hoe werkt dat? Dat landschap nou gewoon om banen, wat moet ik studeren? Wat voor banen kan ik krijgen dan erna? Nou als jij ons gehoord hebt wat we denk je allemaal dan? Nou dat mij ben jullie alle drie eigenlijk in een opval. Het is dat je je passie voor het technologie misschien eigenlijk al wel voor je studie bestond. Het is dat je je al drie superveel uit eigen motivatie al hebben gedaan om er heel goed in te worden. En ik denk dat dat uiteindelijk ook voor zeker voor start als nu gewoon superblaren is. Dat je je religie is van 'heid'. Het is niet alleen de studie die gaan bepalen hoe ik tegenkom. Dus als je niet al bezig bent nu om het wat nu in het landschap verblijkt is denk ik is allemaal al die EISH. Als je dan nog niet naar gekeken hebt, dan moet je ook niet gaan beginnen eigenlijk. En niet denken dat je je ook een keer je gaat krijgen. Nee, ik denk dat je je toch met direct zegt is dat die functies die gaan zo snel veranderen. Ik denk dat we nu niet beter hoe een instapfunctie in de sniber hoe die door over drie jaar uitziet. Niet te vergelijken. En bij jij zelf nog een beetje bang voor de toekomst in het werkveltje jouw salaris van hun mensen je per jaar weten plaatsen denk ik. Maar dat gaat een grote kaalslagplaats in in het hele service que je het in landschap hebt? Nou ja, nee. Ik denk voor echt de specialist is altijd ruimte en ik denk ook dat je zoals ik kijk naar loobanen van mensen dan ontwikkelen je gewoon een bepaalde manier en die ontwikkelen kun je niet altijd doormaken. Op de plek waar je op dat moment zit. En dan zijn ze zoals ik die met jouw meekende denken over waar je die stapt dan wel te kunnen zetten die zijn nog steeds heel relevant. Maar de volume zal misschien wel lager worden en dan gaat gewoon je prestatie maar ook alle functies. Dus dat is over die stelaarste bij de afgekrijgd. Ja vertel wel te zeggen. Ik denk dat de ophijt op heel veel originele rollen ontzettend kompetitief beland. Dus ik ben wel veel mogelijkheden en z'n bied ook echt wel veel opleinds mogelijkheden. Naast je baan dus ik denk dat daar een heel veel functie tegen. Maar kan je daarbij de overheid als tophacker meer verdienen dan jouw manager? En dat zal wel lastig zijn. Maar de wedjellen misschien wel beter dan ik? Nee, dus de teamlijden rollen zit op een schaal 13 en een hacker kan ook een schaal 13 zitten. Ja. Maar ik denk wel dat de bedde diensten een beetje een uitsvondering is. Oh fuck, zeker. Nee, dat is waar. Dat die geeft gelijk toe. Oké. Zit ze weer klaar over hun te maken dat je dus geld wilt verdienen, moet je daar gaan. Klopt dat z'n red? Ja. Zeker, met de gelijkertijd zijn ik ook een deem bij dat het ook weer vol lastig kan zijn om de kennis en ervaren die op en bij de diensten weer te kapitaliseren als je de dienst rollen laat. Lekt dat eruit dan? Nou, omdat lang niet één kun je niet altijd zeggen wat je precies gedaan hebt, waardoor het voor de partij die je wil aanemen moeilijk is om in te schatten, wie dat voor waar je gaat zijn voor die organisatie. En het waakkelijks specialistisch werken is. Ja, wat zo. Het is denk je in algemeen zijn best wel lastig om uit je vertekult te komen. Het is een enorme waarde toevoet in bijvoorbeeld het oveidswanschap, hoe ga je die dan weer nuttig maken binnen een ander organisatie. Ik denk dat heel veel mensen dat ook onhoewel galt er. Ik vind het interessant dat je dat stelt want ik kom het bijna 16 jaar de ventievervaringen toen de privatenmarktje gaan. En ik had precies diezelfde vraagtekens van hoor, ik kan een hele op dingen niet vertellen dat ik nu inmiddels wel ben. Hoe ga je dat unieke landschap wat de overheidje biedt? Ook internationale samenwerkingen, wat ik wel te pass komt. En hoe ga je dat vertellen dat iets wat relevant is voor een geproedrijf? Ik had niet eens verstand van wat ik er minder op een rijf nodig heb. Dat ken ik. En als je het nog iets plastic gemaakt, als je bijvoorbeeld jarenlang op een chat hebt gewerkt en je wilt daar weg dan bijwege groeit in bijvoorbeeld na een laat niveau, wat best voor als sindsje verkant is. Je wist gewoon dienstelend eigenlijk. En als je dat vervolgens en je hoog aan het toe past, dan is het heel moeilijk om die overstapt te maken. Ik zou niet begrijpen waarom iemand zijn overstapt, zou willen maken. Hij heeft geen jaren. Wat meer rust van wonen, niet meer normaalige vlogen worden, omdat hij er van hek zou. Bijvoorbeeld. Wat voor een mensen die een karriere voorzien in dit werkveld want het blijft nog steeds interessant komen die jaren denk ik. Wat zou je hun advies heren? Toe veel mogelijk. Als je studie gaat ontwikkelen, probeer je ervaring op te doen, dat je niet in een soort karriere tunneltrecht komt waar je niet meer uitkomt. Dus een paar jaar overheid, paar jaar, kifaat, paar jaar, onderzoek. Zoals zo. Ja. Maar ook bijvoorbeeld dat je niet in één functie spiet. Je doorspecialiseert, want als jij alleen maar te zaal eens zeker bent, hebben ze gedaan of die van de velenparing naar bent, en om dan nog een overstap te maken, kan gewoon best wel lastig zijn. Dus hoe brede je ook in functies kunt als je die kans hebt, zou ik dat zeker doen. Dan zijn diensverleners als onderdeel van je werkervaring, dus je doet die diensverleners. Zo ook dat je breed beeld krijgt van alle bedrijven die te maken met cyberkrelatierde functies. En ik denk dat daar uiteindelijk ook nog wel een enorme toenamen in hele leuke rollen gaat komen, omdat die eind klant over die organisaties die echt iets maken of leveren, dat die hun niveau moet ook steeds verder omhoog. Dus daar zullen we steeds meer rollen komen, die denk ik heel leuk en hartagelijk kunnen zijn. Hey, laatste vraag van mijn kant is, zie je nu een beetje een toenamen en heel veel andere type profielen vanwege AI. Zijn bedrijven als al mijn bezigd, dat ze denk ik, ik heb alles voor het mensen nodig. Ja, Fred, ook nog even één laatste vraag dan, maar jullie website is fucking dick. Dus het is de uurrel. Ja, Tee.nellers, Tango Jankie, Papa. Met Katerfoten alles. Waarom heb je deze web van zo gebouwd? En wie heeft hem gebouwd? Nou, denk ze voor het kompument. En uiteraard is je gebouw met AI. En ja, de jongens van buik, Fred, hebben het gemaakt en heel vet. Ja, wat ik wilde was gewoon niet je typische fuckingie-roepen. Zoi het waar je eigenlijk helemaal niet met maaklen we hebben. En ik ben ook een beetje een technologie nuert. Dus ik hou ook van die oude dingen, ik heb deze ook al mezelf bedien. En ik wilde ook heel graag iets wat continu in ontwikkeling kan zijn. En er zit ook gewoon heel veel gimmick-dingetjes in. Dus ik post er volgens net iets dat je ook de 1985 kind van Apple die kun je als je de Easter accent kan je zo krijgen. Ja, het is super vet. Je kan gewoon een webblak naar een terminal, je kan gewoon een terminal gebruiken. Ik zeg, ik ga naar huis gebruiken, lekker klinkt, welke type. Waarom wil je het? En je wil iets wat wat je ook plant ook snapt. Ik heb best of veel vragen van ja weet ik, ik kan een paar dingen vinden, ik kan pronten tegen jouw vakitures. Ja, dat soort dingen, dat vind ik alleen maar mooi als je die inderdaad veel kan hebben, met je doorgehoopt. Dus ja, dus nu kunnen mensen die in baan zoeken kunnen ook gewoon de AI vragen om ons vakitures continu. Het is veel meer. Uur genoeg geklame gemaakt zou onder tussen. Sorry. Ja. Als je een vraag hebt over dit hele mooie onderwerp, ik wil voor ons weten wat ik naar wel wil, die doen dan kan je die stuur uit naar vragen. Het sigben helden.nl of naarschrijven. bij type. En we vinden het leuk om dit soort afleveringen te doen. Dus als je vragen hebt waar we meer aantal moeten besteden, laat het weten. En als we minder kwanten meer moeten zitten, hoef je dat niet te laten werken. Elke week. Dat kan je naar een nieuwe aflevering van Sarebehelden Luister. Ons gesprekken met Sarebehelden kan je terug luister via Spotify, via eigen favoriete podcast app. Vergerde niet te subscriben, want dan krijg je vanzelf een renoot of een vacatie als we in die de aflevering klaarsta. Dit stukje hoor, niemanden iedereen zo afgehaakt. Zil, dank voor het luisteren en gecaert tot de volgende keer. Tot volgende. Laten we. Goedemorgen.

Podcast Summary

Key Points:

  1. De podcast bespreekt een supply chain-aanval op het npm-pakket 'ua-parser-js', waarbij Noord-Koreaanse actoren een ontwikkelaar misleidden via een vervalst bedrijf.
  2. Er is een update over de vorderingen in quantumcomputing, met name de vermindering van benodigde qubits om encryptie te kraken, wat beveiligingsrisico's verhoogt.
  3. De hosts delen persoonlijke updates, zoals een kat die een RFID-voerbak hackt en hobby's zoals paardrijden.
  4. Er wordt een aankomende threat intelligence-conferentie in Nederland aangekondigd, met diverse inzendingen over cyberdreigingen.
  5. Het gesprek gaat over carrièrepaden in cybersecurity, waarbij het belang van een brede basiskennis, mindset en aanpassingsvermogen wordt benadrukt.

Summary:

In deze aflevering van CyberHalde bespreken Marco en Jelle een complexe supply chain-aanval waarbij Noord-Koreaanse aanvallers een ontwikkelaar van een populair npm-pakket misleidden via een nagemaakt bedrijf, wat leidde tot een kwaadaardige update. Daarnaast behandelen ze de snelle vooruitgang in quantumcomputing, waarbij recent onderzoek aangeeft dat minder qubits nodig zijn om encryptie te breken, wat toekomstige beveiligingsuitdagingen signaleert. De hosts delen ook persoonlijke anekdotes, zoals een kat die een RFID-voerbak hackt en interesse in lokale AI-modellen.

Verder kondigen ze een threat intelligence-conferentie aan en gaan ze in op een luisteraarsvraag over cybersecurity-carrières. Hierbij benadrukken ze het belang van fundamentele technische kennis, een leergierige mindset en het vermogen om je continu aan te passen aan veranderende technologieën, zoals AI en quantumcomputing.

FAQs

Cybersecurity biedt een breed scala aan richtingen, zoals security-analist, ethisch hacker, beleidsmaker, onderzoeker of consultant. De keuze hangt af van je interesses, vaardigheden en de specifieke behoeften van de sector.

Een formele opleiding biedt een sterke basis in fundamentele concepten, onderzoekvaardigheden en documentatie. Het helpt ook bij het ontwikkelen van een kritische mindset, wat essentieel is voor het analyseren van beveiligingsproblemen.

Belangrijke vaardigheden zijn analytisch denken, het vermogen om vanuit verschillende perspectieven te redeneren, grondig onderzoek doen en effectief communiceren. Technische kennis is nuttig, maar aanpassingsvermogen en een leergierige houding zijn minstens zo belangrijk.

Blijf jezelf voortdurend bijscholen en wees bereid om je vaardigheden aan te passen. Focus op het begrijpen van basisprincipes en ontwikkel een mindset die openstaat voor innovatie en levenslang leren.

Een supply chain-aanval richt zich op kwetsbaarheden in softwaretoeleveringsketens, zoals gecompromitteerde updates. Preventie vereist rigoureuze verificatie van bronnen, het gebruik van beveiligde ontwikkelingspraktijken en continue monitoring op verdachte activiteiten.

Quantumcomputers kunnen bepaalde encryptiealgoritmen, zoals RSA, mogelijk kraken door snelle factorisatie. Dit bedreigt de beveiliging van gevoelige gegevens en vereist de overstap naar quantum-veilige cryptografie.

Chat with AI

Loading...

Pro features

Go deeper with this episode

Unlock creator-grade tools that turn any transcript into show notes and subtitle files.