Hallo. Wie bent u?
Mijn naam is Jan Willem Veldhuis en ik ben Red Teamer bij Chapter8.
Wat doet een Red Teamer?
Een Red Teamer hackt organisaties om zo kwetsbaarheden bloot te leggen. Die opgelost kunnen worden door het Blue Team.
Mijn naam is Bert de Jong en ik ben Blue Teamer bij Chapter8.
Een Blue Teamer is een verzamelnaam eigenlijk voor meerdere specialisme.
Die helpen met het verdedigen van de organisatie tegen hackers.
Dat doe je onder andere door nieuwe maatregelen te treffen, maar ook door middel van detectie.
Door te kijken in de logs van apparaten of daar afwijkingen zijn die kunnen duiden op een hacker in het netwerk.
Waarom moet een organisatie aan Red en Blue Teaming doen?
Ik denk dat Red Teaming op zich geen oplossing is. Ik denk dat je altijd moet samenwerken met een Blue Team.
Want als Red Team de kwetsbaarheden bloot legt dan moeten ze toch een keertje opgelost worden.
Dat is wat het Blue Team doet.
Red Teaming is niet alleen technisch, maar Red Teaming is zeker ook in de boardroom erg belangrijk.
Zodat de managers van de technici ook weten wat er aan de hand is en wat er veranderd moet worden.
Dus Red Teaming en Blue Teaming samen brengen, dat zorgt voor verandering in de organisatie.
Hoe ziet een werkdag er voor jullie uit?
Een werkdag begint meestal met kijken wat de kroonjuwelen van de klant zijn.
Van het target, noemen we dat dan.
Ik ga kijken hoe ik bij die kroonjuwelen ga komen.
Dus ik ga allerlei paden uitlopen en scenario's bedenken hoe ik het beste, ongezien, bij die kroonjuwelen kan komen.
Ik kijk eigenlijk vanuit de andere kant.
Dus ik weet wat de kroonjuwelen zijn en waar de hackers naar op zoek gaan.
Omdat ik die kroonjuwelen weet, kan ik dus mijn detectie daaromheen bouwen.
En op zoek gaan, jagen eigenlijk, naar de slechterikken.
Wat is jullie belangrijkste advies?
Mijn belangrijkste advies zou zijn: besef dat je altijd wat te beschermen hebt.
Luister naar de mensen die je hebt en die weten waar je kwetsbaarheden zitten. Met name naar de systeembeheerders.
Ja, en besef dat geld uitgeven aan dure firewalls niet het enige is.
Investeer in je mensen. Want die mensen die weten wat er moet gebeuren.
Maar die moeten ook de tijd hebben om naar die firewall logs bijvoorbeeld te kijken.
Dus... miljoenen uitgeven aan de beste firewalls is niet de oplossing.
Investeer in die mensen. Stuur ze op training. En luister naar wat ze te zeggen hebben.