Een ethische hacker vertelt hoe echte aanvallen, pentests en online manipulatie eruitzien. Van een goed voorbereide campagne wordt ook een voorzichtige gebruiker het slachtoffer – cybersecurity is allang niet meer alleen een zaak van de IT-afdeling.
Wij gingen er niet als toeschouwers heen: ons team stond op het podium en in de trainingszalen. In ons verslag leest u over red teaming, de beveiliging van mobiele applicaties en wat wij de deelnemers hebben laten zien.
Aan studenten van STU FEI liet ik kwetsbaarheden in PHP zien en legde ik uit hoe die met veilig programmeren te voorkomen zijn. We analyseerden echte aanvallen en demonstreerden ze live, zodat het risico geen abstract begrip bleef. Een veilige applicatie ontstaat tijdens het schrijven van de code, niet na de oplevering.
In de Buzzworld-podcast spraken we over ethisch hacken, CVE-kwetsbaarheden en zwakke plekken in banksystemen – met de nodige humor. Het ging ook over hoe een aanvaller denkt en waarom de beveiliging de dreigingen moet bijbenen. Cybersecurity kan een gesprek zijn waar mensen naar blijven luisteren.
In de aflevering vertelde ik waar nieuwsgierigheid ophoudt en computervredebreuk begint: waarom er zonder schriftelijke toestemming geen test is, wat certificeringen waard zijn en hoe u een gevonden kwetsbaarheid op de juiste manier meldt. Het werk van een ethische hacker is verdediging, niet het misbruiken van andermans fouten.
Klantreferenties
