Als je een datalek netjes meldt, krijg je eerder een boete dan wanneer je het stilhoudt. Welkom in de omgekeerde wereld van de Nederlandse privacyhandhaving.

Privacy-adviseur Floor Terra schuift aan om uit te leggen waarom je de laatste tijd zoveel datalekken voorbij ziet komen (Odido, Chipsoft, en zo kunnen we nog even doorgaan) en waarom gemelde lekken bij de Autoriteit Persoonsgegevens opvallend vaker leiden tot onderzoek en hogere boetes dan niet-gemelde lekken. Tegelijk ontmoedigt dat precies het leerproces dat je wél zou willen, zoals in de vliegtuigindustrie waar één ongeluk iedereen dwingt bij te sturen.

Floor werkte eerder bij de voorloper van de AP en is mede-initiatiefnemer van het Nederlandse beleid voor responsible disclosure. Aan tafel gaat het over losgeld betalen, de vreemde rol van de media bij ransomware, en een kafkaësk avontuur met de Belgische privacytoezichthouder.

Over Floor Terra

Floor Terra is senior privacy-adviseur bij Privacy Company, waar hij als nerd tussen de juristen werkt. Hiervoor werkte hij bij de Autoriteit Persoonsgegevens (destijds nog het College Bescherming Persoonsgegevens). Hij is een van de initiatiefnemers van het Nederlandse Coordinated Vulnerability Disclosure-beleid en doet veel onderzoek naar wat grote cloudleveranciers als Microsoft en Google echt met je data doen.
LinkedIn: https://www.linkedin.com/in/floort/
Website: https://floort.net
X/Twitter: https://x.com/floorter

Sponsor: EY

Bij EY gebruik je AI niet simpelweg als tool, maar sta je aan het roer om te pionieren, zodat jij ruimte hebt voor complexe vraagstukken en waardevolle connecties. Ontdek jouw carrièremogelijkheden en master the future of AI. Check: komwerkenbijey.nl/ai

Sponsor: Vodafone True unlimited

Alleen met Vodafone True Unlimited heb je altijd het snelste internet (tot wel 1 gbit/sec). Check voor meer info en alle Unlimited-abonnementen vodafone.nl/unlimited of loop even een winkel binnen voor extra info!

In deze aflevering

0:00:00 Waarom gemelde datalekken zwaarder worden bestraft dan niet gemelde 0:02:28 Is er echt meer gehackt, of krijgen we er alleen meer van mee?
0:07:08 De Odido-hack, bewaartermijnen en wat de AP hier mee had moeten doen 0:12:19 Waarom de AP te reactief is en waarom dat het lerend effect nekt
0:14:26 Wat de cybersecuritywereld kan leren van de vliegtuigindustrie
0:19:36 De XS4ALL-erfenis: dataminimalisatie als cultuur, niet als vinkje
0:22:24 Randal’s burgerplicht: gewoon elk bedrijf in Nederland een keer hacken
0:26:49 Losgeld betalen: kun je ransomware-criminelen vertrouwen?
0:35:30 Waarom “betalen” bijna een verplichting onder de AVG werd (en waarom de AP ingreep)
0:38:12 De rol van journalistiek bij hackers die aandacht willen
0:42:41 Hoe overtuig je je eigen management om beveiliging serieus te nemen?
0:47:02 Is Microsoft 365 genoeg? Waarom cloudleveranciers doorlichten meer dan paperwork is
0:55:41 Responsible disclosure in Nederland versus het Belgische horrorverhaal
1:04:11 Henk Krol, de roddelhacker en waarom NL-wetgeving coulanter blijkt dan je denkt

Genoemd in deze aflevering
Privacy Company, Floor’s werkgever en privacy-adviesbureau
Autoriteit Persoonsgegevens, Nederlandse privacytoezichthouder
Odido datalek, grote hack die vaak terugkomt in het gesprek
Chipsoft datalek, zorgsoftwareleverancier die ook recent werd getroffen
De hackers die Nederland veranderden, boek over de Amsterdamse hackerscene en de oprichting van XS4ALL
PuraSec, beveiligingsbedrijf waarmee Privacy Company recent is samengegaan
DIVD (Dutch Institute for Vulnerability Disclosure), vrijwilligersorganisatie voor responsible disclosure
CCB België (Centre for Cybersecurity Belgium), de instantie waar Floor zich moest registreren

Tips van de tafel

Floor: Ga er bij een hack vanuit dat alles misschien gelekt is. Communiceer eerlijk “we weten het nog niet, we zijn het aan het uitzoeken” in plaats van “het valt wel mee, er is niks gestolen”, zodat je later niet hoeft terug te draaien.
Floor: Als je een kwetsbaarheid wilt aantonen, doe het bij je eigen gegevens, niet bij die van anderen. In Nederland krijg je geen garantie vooraf, maar wie netjes meldt, wordt in de praktijk goed behandeld.
Randal: Lees “De hackers die Nederland veranderden” over de Amsterdamse hackerscene (Rop Gonggrijp, Marleen Stikker, Felipe Rodriguez) en het ontstaan van XS4ALL als privacyvriendelijke provider.

Als je een datalek netjes meldt, krijg je eerder een boete dan wanneer je het stilhoudt. Welkom in de omgekeerde wereld van de Nederlandse privacyhandhaving.
Privacy-adviseur Floor Terra schuift aan om uit te leggen waarom je de laatste tijd zoveel datalekken voorbij ziet komen (Odido, Chipsoft, en zo kunnen we nog even doorgaan) en waarom gemelde lekken bij de Autoriteit Persoonsgegevens opvallend vaker leiden tot onderzoek en hogere boetes dan niet-gemelde lekken. Tegelijk ontmoedigt dat precies het leerproces dat je w&eacute;l zou willen, zoals in de vliegtuigindustrie waar &eacute;&eacute;n ongeluk iedereen dwingt bij te sturen.
Floor werkte eerder bij de voorloper van de AP en is mede-initiatiefnemer van het Nederlandse beleid voor responsible disclosure. Aan tafel gaat het over losgeld betalen, de vreemde rol van de media bij ransomware, en een kafka&euml;sk avontuur met de Belgische privacytoezichthouder.
Over Floor Terra
Floor Terra is senior privacy-adviseur bij Privacy Company, waar hij als nerd tussen de juristen werkt. Hiervoor werkte hij bij de Autoriteit Persoonsgegevens (destijds nog het College Bescherming Persoonsgegevens). Hij is een van de initiatiefnemers van het Nederlandse Coordinated Vulnerability Disclosure-beleid en doet veel onderzoek naar wat grote cloudleveranciers als Microsoft en Google echt met je data doen.
<ul>
<li>LinkedIn:&nbsp;<a href="https://www.linkedin.com/in/floort/">https://www.linkedin.com/in/floort/</a></li>
<li>Website:&nbsp;<a href="https://floort.net/">https://floort.net</a></li>
<li>X/Twitter:&nbsp;<a href="https://x.com/floorter">https://x.com/floorter</a></li>
</ul>
Sponsor: EY
Bij EY gebruik je AI niet simpelweg als tool, maar sta je aan het roer om te pionieren, zodat jij ruimte hebt voor complexe vraagstukken en waardevolle connecties. Ontdek jouw carri&egrave;remogelijkheden en master the future of AI. Check: <a href="http://komwerkenbijey.nl/ai">komwerkenbijey.nl/ai</a>
Sponsor: Vodafone True unlimited
Alleen met Vodafone True Unlimited heb je altijd het snelste internet (tot wel 1 gbit/sec). Check voor meer info en alle Unlimited-abonnementen <a href="https://www.vodafone.nl/unlimited">vodafone.nl/unlimited</a> of loop even een winkel binnen voor extra info!
In deze aflevering
0:00:00 Waarom gemelde datalekken zwaarder worden bestraft dan niet gemelde 0:02:28 Is er echt meer gehackt, of krijgen we er alleen meer van mee? 0:07:08 De Odido-hack, bewaartermijnen en wat de AP hier mee had moeten doen 0:12:19 Waarom de AP te reactief is en waarom dat het lerend effect nekt 0:14:26 Wat de cybersecuritywereld kan leren van de vliegtuigindustrie 0:19:36 De XS4ALL-erfenis: dataminimalisatie als cultuur, niet als vinkje 0:22:24 Randal&rsquo;s burgerplicht: gewoon elk bedrijf in Nederland een keer hacken 0:26:49 Losgeld betalen: kun je ransomware-criminelen vertrouwen? 0:35:30 Waarom &ldquo;betalen&rdquo; bijna een verplichting onder de AVG werd (en waarom de AP ingreep) 0:38:12 De rol van journalistiek bij hackers die aandacht willen 0:42:41 Hoe overtuig je je eigen management om beveiliging serieus te nemen? 0:47:02 Is Microsoft 365 genoeg? Waarom cloudleveranciers doorlichten meer dan paperwork is 0:55:41 Responsible disclosure in Nederland versus het Belgische horrorverhaal 1:04:11 Henk Krol, de roddelhacker en waarom NL-wetgeving coulanter blijkt dan je denkt
Genoemd in deze aflevering
<ul>
<li><a href="https://www.privacycompany.eu/">Privacy Company</a>, Floor&rsquo;s werkgever en privacy-adviesbureau</li>
<li><a href="https://autoriteitpersoonsgegevens.nl/">Autoriteit Persoonsgegevens</a>, Nederlandse privacytoezichthouder</li>
<li><a href="https://www.odido.nl/veiligheid">Odido datalek</a>, grote hack die vaak terugkomt in het gesprek</li>
<li><a href="https://tweakers.net/nieuws/246890/chipsoft-geeft-toe-dat-er-toch-gegevens-van-patienten-zijn-gestolen-bij-hack.html">Chipsoft datalek</a>, zorgsoftwareleverancier die ook recent werd getroffen</li>
<li><a href="https://uitgeverijpodium.nl/producten/de-hackers-die-nederland-veranderden-9789463812337">De hackers die Nederland veranderden</a>, boek over de Amsterdamse hackerscene en de oprichting van XS4ALL</li>
<li><a href="https://purasec.nl/">PuraSec</a>, beveiligingsbedrijf waarmee Privacy Company recent is samengegaan</li>
<li><a href="https://www.divd.nl/">DIVD (Dutch Institute for Vulnerability Disclosure)</a>, vrijwilligersorganisatie voor responsible disclosure</li>
<li><a href="https://ccb.belgium.be/">CCB Belgi&euml; (Centre for Cybersecurity Belgium)</a>, de instantie waar Floor zich moest registreren</li>
</ul>
Tips van de tafel
Floor: Ga er bij een hack vanuit dat alles misschien gelekt is. Communiceer eerlijk &ldquo;we weten het nog niet, we zijn het aan het uitzoeken&rdquo; in plaats van &ldquo;het valt wel mee, er is niks gestolen&rdquo;, zodat je later niet hoeft terug te draaien. Floor: Als je een kwetsbaarheid wilt aantonen, doe het bij je eigen gegevens, niet bij die van anderen. In Nederland krijg je geen garantie vooraf, maar wie netjes meldt, wordt in de praktijk goed behandeld. Randal: Lees &ldquo;De hackers die Nederland veranderden&rdquo; over de Amsterdamse hackerscene (Rop Gonggrijp, Marleen Stikker, Felipe Rodriguez) en het ontstaan van XS4ALL als privacyvriendelijke provider.

Jurian Ubachs en Randal Peelen praten over alles dat nerds interesseert. Van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling. Je luistert elke week naar een interessante gastnerd die vertelt over diens hobby of vak, zoals ethisch hacken, de toekomst van gaming, de zin en onzin van Bitcoin, techmonopolies, Formule 1, en zelfs onderwerpen buiten de directe tech-sfeer zoals politiek en persoonlijke interesses van de gasten​​.

Gasten in de show zijn vaak experts of enthousiastelingen in hun veld, waaronder technologie-ondernemers, wetenschappers, politici en iedereen met een "nerdy" achtergrond. Dit wordt weerspiegeld in de diversiteit van hun onderwerpen, zoals kunstmatige intelligentie, de rol van technologie in de rechtspraak, en de toekomst van brandstoffen zoals waterstof​​​​.

Bovendien behandelen we soms actuele thema's en hoe deze de maatschappij en individuen beïnvloeden, zoals verkiezingen, privacy en surveillance, evenals lichtere onderwerpen zoals popcultuur en entertainment. Met zo'n breed spectrum aan gespreksonderwerpen biedt "Met Nerds om Tafel" een rijke bron van informatie en inzichten voor iedereen met interesse in technologie, wetenschap, en de culturele aspecten die daarmee gepaard gaan.

#Technologie #Wetenschap #Innovatie #GamingToekomst #EthischHacken #TechMonopolies #Formule1Nerds #KunstmatigeIntelligentie #PrivacyBescherming #WaterstofToekomst #PopcultuurNerds #EntertainmentTech #PolitiekEnTech #Nerdcultuur #PodcastingNL #MNOTpodcast #DuurzaamheidTech #BlockchainTechnologie #Cybersecurity #StartupsNL

Jurian Ubachs en Randal Peelen praten over alles dat nerds interesseert. Van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling. Je luistert elke week naar een interessante gastnerd die vertelt over diens hobby of vak, zoals ethisch hacken, de toekomst van gaming, de zin en onzin van Bitcoin, techmonopolies, Formule 1, en zelfs onderwerpen buiten de directe tech-sfeer zoals politiek en persoonlijke interesses van de gasten​​.Gasten in de show zijn vaak experts of enthousiastelingen in hun veld, waaronder technologie-ondernemers, wetenschappers, politici en iedereen met een "nerdy" achtergrond. Dit wordt weerspiegeld in de diversiteit van hun onderwerpen, zoals kunstmatige intelligentie, de rol van technologie in de rechtspraak, en de toekomst van brandstoffen zoals waterstof​​​​.Bovendien behandelen we soms actuele thema's en hoe deze de maatschappij en individuen beïnvloeden, zoals verkiezingen, privacy en surveillance, evenals lichtere onderwerpen zoals popcultuur en entertainment. Met zo'n breed spectrum aan gespreksonderwerpen biedt "Met Nerds om Tafel" een rijke bron van informatie en inzichten voor iedereen met interesse in technologie, wetenschap, en de culturele aspecten die daarmee gepaard gaan.#Technologie #Wetenschap #Innovatie #GamingToekomst #EthischHacken #TechMonopolies #Formule1Nerds #KunstmatigeIntelligentie #PrivacyBescherming #WaterstofToekomst #PopcultuurNerds #EntertainmentTech #PolitiekEnTech #Nerdcultuur #PodcastingNL #MNOTpodcast #DuurzaamheidTech #BlockchainTechnologie #Cybersecurity #StartupsNL

Wekelijkse podcast met Jurian en Randal over alles dat nerds interesseert. Met gastnerds met verstand van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling.