'Het kat-en-muisspel met hackers is het mooist'
Jasper van Vugt, adviseur informatiebeveiliging
Jasper werkt sinds 2019 bij DICTU als adviseur informatiebeveiliging. Hij verricht een aantal beheerwerkzaamheden op gebied van cyber security en is nu in opleiding tot cryptoarchitect. Want het kat-en-muisspel met hackers vindt Jasper het mooiste aan zijn werk. Met een scherp oog voor details wil hij de veiligheid van gegevens verzekeren.
Toen Jasper in 2021 afstudeerde als softwareontwikkelaar wilde hij aan de slag met cyber security. Het lukte hem niet een geschikte opleiding te vinden. Maar hij kon bij DICTU aan de slag om het werk ‘on the job’ te leren. En nu is hij op weg om zich helemaal toe te leggen op zijn grote liefde: hackers te slim af zijn.
Beheer en beveiliging
Jasper werkt met nog drie collega’s in het beheerteam. Als beheerder handelt hij onder andere meldingen af van collega’s. Bijvoorbeeld accounts die geblokkeerd zijn vanwege een verdachte activiteit. Jasper: ‘Ik bepaal dan of het terecht is of een false positive. En als het een false positive is, zoek ik uit hoe we dit een volgende keer kunnen voorkomen. Voor het beheer hebben we verschillende tools zoals virusscanners en ransomware tools. Hier werken verschillende teams aan. Die zorgen voor actieve bescherming van ons totale netwerk. Zodra we virussen detecteren schrijven we een regel. Zodat de virusscanner afgaat zodra deze weer gedetecteerd is. Dat doen we voor alle klanten van DICTU.
Vlam in de pan
‘Op rustige dagen optimaliseren we processen’, zo vertelt Jasper, ‘maar als we een virus detecteren, dan slaat de vlam in de pan’. Hij vervolgt: ‘Denk aan Log4J. DICTU werkt dan dag en nacht om het netwerk en de systemen veilig te houden. Dan werken we lang en intensief met collega’s samen, ook uit vele andere teams. Dan ga je door totdat alles weer veilig is. We hebben 40.000 aanvallen weerstaan binnen zeer korte tijd. De firewall was goed ingesteld en reageerde adequaat.’
Een paar keer per jaar slaat de vlam in de pan en wordt alles op alles gezet. ‘Als wij ons werk niet goed doen is het vangnet weg. Hackers kunnen de systemen van onze klanten versleutelen. Of persoonsgegevens van heel veel Nederlanders liggen op straat. Ik vind het belangrijk om hier aan te werken.' En als de hacker is verslagen, voelt Jasper een grote voldoening: ‘Daar haal ik mijn motivatie uit.’
Achterdeur wagenwijd open
‘Ik kan een heel groot slot op mijn deur zetten. Maar zolang de achterdeur wagenwijd openstaat, is mijn huis nog steeds niet veilig’, zegt Jasper. ‘Als je één detail over het hoofd ziet, loopt de veiligheid van data gevaar.’ Die wil hij vanuit zijn toekomstige rol als cryptoarchitect juist waarborgen. Daarbij mag geen detail aan zijn oog ontsnappen. ‘Alles moet beveiligd zijn.’ Zelf is het hem weleens gelukt nieuwe software van een leverancier te hacken. Lachend: ‘Zo gaan we het niet accepteren, heb ik toen tegen hem gezegd.’