Marieke Rijken en Mischa van Geelen laten zien waar bedrijven écht kwetsbaar zijn: niet in hun eigen systemen, maar bij hun leveranciers.

Marieke Rijken en Mischa van Geelen bouwen samen aan AdversIQ, een platform dat van buitenaf in kaart brengt waar de digitale toeleveringsketen van een bedrijf lek is. Marieke zit diep in de Nederlandse hackerscommunity en vertaalt die wereld naar iets waar gewone bedrijven mee kunnen werken. Zij noemt het platform een lasagne, laag op laag aan afhankelijkheden waar je geen grip op hebt.

Mischa vond als dertienjarige een kwetsbaarheid bij ABN AMRO, werd de jongste fulltime pentester van Nederland en meldde inmiddels meer dan zevenhonderd lekken. Gebruik je geen Salesforce maar je callcenter wel? Dan ben je alsnog geraakt toen de Shiny Hunters toesloegen. Pretendeer je digitaal soeverein te zijn, maar zet je sub-sub-leverancier alles bij Amazon? Dan klopt het verhaal niet. Het gesprek loopt van responsible naar full disclosure, langs een zonnepaneel-lek waarmee je half Europa kunt verstoren, naar de grote vraag: hoe soeverein is Europa écht als bijna de hele cloudmarkt bij Amerikaanse reuzen ligt, en waarom is er nog geen werkend Europees alternatief?

Over Marieke Rijken

Marieke Rijken (ook wel bekend als Smits..) leeft in twee werelden tegelijk: ze zit diep in de Nederlandse hackerscommunity (DIVD, projectlead van hackerkamp WHY2025) en knoopt als geen ander techniek en marketing aan elkaar.
LinkedIn: https://www.linkedin.com/in/piiindakaas/
Website: https://www.adversiq.com/

Over Mischa van Geelen

Mischa Rick van Geelen is ethisch hacker, pentester en forensisch onderzoeker. Hij was op zijn vijftiende de jongste fulltime pentester van Nederland, medeoprichter van incident-responsebedrijf NFIR, en meldde inmiddels meer dan zevenhonderd kwetsbaarheden. Hij is medeauteur van de MIAUW-methode en hielp bij grote incidentonderzoeken zoals de hack bij de gemeente Hof van Twente.
LinkedIn: https://www.linkedin.com/in/rickgeex/
Website: https://www.mischavangeelen.nl/

In deze aflevering

0:00:00 Intro: een gat bij de bank, full disclosure en afhankelijkheden in beeld
0:03:00 Dertien jaar oud tegenover drie bankdirecteuren
0:10:49 Vastlopen op school, en hoe Astrid Oosenbrug hielp van de leerplicht af te komen
0:16:00 Honderden lekken melden: SQL-injecties en een beheerder die vijf keer weigerde
0:23:05 Wat DIVD doet, en waarom full disclosure soms niet mag (half Europa via zonnepanelen)
0:28:00 Van pentester naar incident response: Hof van Twente en Lochem
0:31:00 De Synology-NAS die je data niet wist, een ongedocumenteerde feature
0:33:30 Hoe AdversIQ ontstond: het staat digitaal in de fik achter je
0:35:35 ISO 27001, de scope die je zelf kiest en de zeldzaam goede auditor
0:39:30 De lasagne: lagen vol afhankelijkheden zonder dat je het weet
0:41:50 Salesforce, Shiny Hunters en de leverancier die het voor jou gebruikt
0:46:43 Hoe je dit van buitenaf in kaart brengt zonder zelf lijstjes te maken
0:49:20 Soeverein? Tot je sub-sub-leverancier bij Amazon blijkt te staan
0:52:00 Afhankelijk van Stripe of Cloudflare, en wat als die uitvalt
0:59:19 Welke fase de startup in zit, pilots in juli en de strijd om live te gaan
1:10:45 Luistervraag: Europese alternatieven en de Amerikaanse wet die overnames blokkeert
1:15:28 De MIAUW-methode en de motie die unaniem werd aangenomen
1:19:42 MIAUW versus het piepsysteem, en de vraag die niemand stelde

Genoemd in deze aflevering
AdversIQ, het platform dat digitale toeleveringsketens van buitenaf in kaart brengt
DIVD, het instituut dat kwetsbaarheden meldt en hackers bij disclosure helpt
WHY2025, het Nederlandse hackerkamp waar Marieke projectlead is
MIAUW-methode, standaard voor pentesten met auditwaarde van Brenno de Winter
NFIR, forensisch onderzoek en incident response, mede opgericht door Mischa
Synology NAS, de back-up-NAS met de niet-gedocumenteerde reset-feature

Tips van de tafel

Marieke: ga bij je leveranciers actief na welke diensten zij weer inkopen, want hun keuzes (zoals hosting buiten Europa) worden stilzwijgend ook jouw risico. Marieke: niet elk probleem dat je vindt hoeft meteen opgelost, bepaal per leverancier zelf wat je accepteert, mitigeert of vervangt, anders verdrink je in de meldingen. Mischa: meld een kwetsbaarheid altijd kort, vriendelijk en zonder iets terug te verwachten, dat brengt je verder dan een dreigende toon. Mischa: wil je je NAS of harde schijf echt leeg, vertrouw niet op de fabrieksreset, want die wist je data vaak niet. Jaag er desnoods een spijker doorheen.

Marieke Rijken en Mischa van Geelen laten zien waar bedrijven &eacute;cht kwetsbaar zijn: niet in hun eigen systemen, maar bij hun leveranciers.
Marieke Rijken en Mischa van Geelen bouwen samen aan AdversIQ, een platform dat van buitenaf in kaart brengt waar de digitale toeleveringsketen van een bedrijf lek is. Marieke zit diep in de Nederlandse hackerscommunity en vertaalt die wereld naar iets waar gewone bedrijven mee kunnen werken. Zij noemt het platform een lasagne, laag op laag aan afhankelijkheden waar je geen grip op hebt.
Mischa vond als dertienjarige een kwetsbaarheid bij ABN AMRO, werd de jongste fulltime pentester van Nederland en meldde inmiddels meer dan zevenhonderd lekken. Gebruik je geen Salesforce maar je callcenter wel? Dan ben je alsnog geraakt toen de Shiny Hunters toesloegen. Pretendeer je digitaal soeverein te zijn, maar zet je sub-sub-leverancier alles bij Amazon? Dan klopt het verhaal niet. Het gesprek loopt van responsible naar full disclosure, langs een zonnepaneel-lek waarmee je half Europa kunt verstoren, naar de grote vraag: hoe soeverein is Europa &eacute;cht als bijna de hele cloudmarkt bij Amerikaanse reuzen ligt, en waarom is er nog geen werkend Europees alternatief?
Over Marieke Rijken
Marieke Rijken (ook wel bekend als Smits..) leeft in twee werelden tegelijk: ze zit diep in de Nederlandse hackerscommunity (DIVD, projectlead van hackerkamp WHY2025) en knoopt als geen ander techniek en marketing aan elkaar.
<ul data-sourcepos="52:1-53:37;4252-4341">
<li data-sourcepos="52:1-52:53;4252-4304">LinkedIn:&nbsp;<a href="https://www.linkedin.com/in/piiindakaas/">https://www.linkedin.com/in/piiindakaas/</a></li>
<li data-sourcepos="53:1-53:37;4305-4341">Website:&nbsp;<a href="https://www.adversiq.com/">https://www.adversiq.com/</a></li>
</ul>
Over Mischa van Geelen
Mischa Rick van Geelen is ethisch hacker, pentester en forensisch onderzoeker. Hij was op zijn vijftiende de jongste fulltime pentester van Nederland, medeoprichter van incident-responsebedrijf NFIR, en meldde inmiddels meer dan zevenhonderd kwetsbaarheden. Hij is medeauteur van de MIAUW-methode en hielp bij grote incidentonderzoeken zoals de hack bij de gemeente Hof van Twente.
<ul data-sourcepos="57:1-58:43;4813-4905">
<li data-sourcepos="57:1-57:50;4813-4862">LinkedIn:&nbsp;<a href="https://www.linkedin.com/in/rickgeex/">https://www.linkedin.com/in/rickgeex/</a></li>
<li data-sourcepos="58:1-58:43;4863-4905">Website:&nbsp;<a href="https://www.mischavangeelen.nl/">https://www.mischavangeelen.nl/</a></li>
</ul>
In deze aflevering
0:00:00 Intro: een gat bij de bank, full disclosure en afhankelijkheden in beeld 0:03:00 Dertien jaar oud tegenover drie bankdirecteuren 0:10:49 Vastlopen op school, en hoe Astrid Oosenbrug hielp van de leerplicht af te komen 0:16:00 Honderden lekken melden: SQL-injecties en een beheerder die vijf keer weigerde 0:23:05 Wat DIVD doet, en waarom full disclosure soms niet mag (half Europa via zonnepanelen) 0:28:00 Van pentester naar incident response: Hof van Twente en Lochem 0:31:00 De Synology-NAS die je data niet wist, een ongedocumenteerde feature 0:33:30 Hoe AdversIQ ontstond: het staat digitaal in de fik achter je 0:35:35 ISO 27001, de scope die je zelf kiest en de zeldzaam goede auditor 0:39:30 De lasagne: lagen vol afhankelijkheden zonder dat je het weet 0:41:50 Salesforce, Shiny Hunters en de leverancier die het voor jou gebruikt 0:46:43 Hoe je dit van buitenaf in kaart brengt zonder zelf lijstjes te maken 0:49:20 Soeverein? Tot je sub-sub-leverancier bij Amazon blijkt te staan 0:52:00 Afhankelijk van Stripe of Cloudflare, en wat als die uitvalt 0:59:19 Welke fase de startup in zit, pilots in juli en de strijd om live te gaan 1:10:45 Luistervraag: Europese alternatieven en de Amerikaanse wet die overnames blokkeert 1:15:28 De MIAUW-methode en de motie die unaniem werd aangenomen 1:19:42 MIAUW versus het piepsysteem, en de vraag die niemand stelde
Genoemd in deze aflevering
<ul data-sourcepos="81:1-86:102;6373-6997">
<li data-sourcepos="81:1-81:115;6373-6487"><a href="https://www.adversiq.com/">AdversIQ</a>, het platform dat digitale toeleveringsketens van buitenaf in kaart brengt</li>
<li data-sourcepos="82:1-82:103;6488-6590"><a href="https://www.divd.nl/">DIVD</a>, het instituut dat kwetsbaarheden meldt en hackers bij disclosure helpt</li>
<li data-sourcepos="83:1-83:90;6591-6680"><a href="https://why2025.org/">WHY2025</a>, het Nederlandse hackerkamp waar Marieke projectlead is</li>
<li data-sourcepos="84:1-84:113;6681-6793"><a href="https://dewinter.com/nl/miauw/">MIAUW-methode</a>, standaard voor pentesten met auditwaarde van Brenno de Winter</li>
<li data-sourcepos="85:1-85:102;6794-6895"><a href="https://www.nfir.nl/">NFIR</a>, forensisch onderzoek en incident response, mede opgericht door Mischa</li>
<li data-sourcepos="86:1-86:102;6896-6997"><a href="https://www.synology.com/">Synology NAS</a>, de back-up-NAS met de niet-gedocumenteerde reset-feature</li>
</ul>
Tips van de tafel
Marieke: ga bij je leveranciers actief na welke diensten zij weer inkopen, want hun keuzes (zoals hosting buiten Europa) worden stilzwijgend ook jouw risico.&nbsp;Marieke: niet elk probleem dat je vindt hoeft meteen opgelost, bepaal per leverancier zelf wat je accepteert, mitigeert of vervangt, anders verdrink je in de meldingen.&nbsp;Mischa: meld een kwetsbaarheid altijd kort, vriendelijk en zonder iets terug te verwachten, dat brengt je verder dan een dreigende toon.&nbsp;Mischa: wil je je NAS of harde schijf echt leeg, vertrouw niet op de fabrieksreset, want die wist je data vaak niet. Jaag er desnoods een spijker doorheen.

Jurian Ubachs en Randal Peelen praten over alles dat nerds interesseert. Van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling. Je luistert elke week naar een interessante gastnerd die vertelt over diens hobby of vak, zoals ethisch hacken, de toekomst van gaming, de zin en onzin van Bitcoin, techmonopolies, Formule 1, en zelfs onderwerpen buiten de directe tech-sfeer zoals politiek en persoonlijke interesses van de gasten​​.

Gasten in de show zijn vaak experts of enthousiastelingen in hun veld, waaronder technologie-ondernemers, wetenschappers, politici en iedereen met een "nerdy" achtergrond. Dit wordt weerspiegeld in de diversiteit van hun onderwerpen, zoals kunstmatige intelligentie, de rol van technologie in de rechtspraak, en de toekomst van brandstoffen zoals waterstof​​​​.

Bovendien behandelen we soms actuele thema's en hoe deze de maatschappij en individuen beïnvloeden, zoals verkiezingen, privacy en surveillance, evenals lichtere onderwerpen zoals popcultuur en entertainment. Met zo'n breed spectrum aan gespreksonderwerpen biedt "Met Nerds om Tafel" een rijke bron van informatie en inzichten voor iedereen met interesse in technologie, wetenschap, en de culturele aspecten die daarmee gepaard gaan.

#Technologie #Wetenschap #Innovatie #GamingToekomst #EthischHacken #TechMonopolies #Formule1Nerds #KunstmatigeIntelligentie #PrivacyBescherming #WaterstofToekomst #PopcultuurNerds #EntertainmentTech #PolitiekEnTech #Nerdcultuur #PodcastingNL #MNOTpodcast #DuurzaamheidTech #BlockchainTechnologie #Cybersecurity #StartupsNL

Jurian Ubachs en Randal Peelen praten over alles dat nerds interesseert. Van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling. Je luistert elke week naar een interessante gastnerd die vertelt over diens hobby of vak, zoals ethisch hacken, de toekomst van gaming, de zin en onzin van Bitcoin, techmonopolies, Formule 1, en zelfs onderwerpen buiten de directe tech-sfeer zoals politiek en persoonlijke interesses van de gasten​​.Gasten in de show zijn vaak experts of enthousiastelingen in hun veld, waaronder technologie-ondernemers, wetenschappers, politici en iedereen met een "nerdy" achtergrond. Dit wordt weerspiegeld in de diversiteit van hun onderwerpen, zoals kunstmatige intelligentie, de rol van technologie in de rechtspraak, en de toekomst van brandstoffen zoals waterstof​​​​.Bovendien behandelen we soms actuele thema's en hoe deze de maatschappij en individuen beïnvloeden, zoals verkiezingen, privacy en surveillance, evenals lichtere onderwerpen zoals popcultuur en entertainment. Met zo'n breed spectrum aan gespreksonderwerpen biedt "Met Nerds om Tafel" een rijke bron van informatie en inzichten voor iedereen met interesse in technologie, wetenschap, en de culturele aspecten die daarmee gepaard gaan.#Technologie #Wetenschap #Innovatie #GamingToekomst #EthischHacken #TechMonopolies #Formule1Nerds #KunstmatigeIntelligentie #PrivacyBescherming #WaterstofToekomst #PopcultuurNerds #EntertainmentTech #PolitiekEnTech #Nerdcultuur #PodcastingNL #MNOTpodcast #DuurzaamheidTech #BlockchainTechnologie #Cybersecurity #StartupsNL

Wekelijkse podcast met Jurian en Randal over alles dat nerds interesseert. Met gastnerds met verstand van technologie en wetenschap tot popcultuur en persoonlijke ontwikkeling.