Security Cafe 2025 in Nijkerk: Arbeidsmarkt en cybersecurity onder de loep

In de evenementenlocatie ‘Hart van Holland’, Nijkerk werd door organisator Alphatronics BV op 15 april de jubileumeditie van het Security Café gehouden. De belangrijkste doelstelling was kennisoverdracht vanuit de security en IT-markt. Fred Teeven, voorzitter VEB en Jos Herrebrugh, directeur Alphatronics BV openden met Evelien Bosch (dagvoorzitter) de middag. Met interessante lezingen over AI en cybercrime bleek Nijkerk bij uitstek dé ontmoetingsplaats voor professionals uit de security- en IT-markt te zijn.

Door Marcel van Duijn

Teeven: “Het is van belang te kijken waar de branche tegenaan loopt. Zo is personeelstekort een groot probleem. Denk dan vooral aan het opleiden van jongeren via de MBO’s. Zorg voor duidelijke voorlichting en geef ook aan hoe leuk het werken in de techniek is.” Herrebrugh meldde dat hij buitengewoon trots was dat hij nu voor de vijfde maal voor een goed gevuld ‘café’ stond. “We zijn met deze opzet in 2017 begonnen omdat we geen traditionele klantendag wilden. Uitgangspunt bij alle edities was en is om veel meer samen te werken en betrokken partijen als onder meer de overheid en branche bij elkaar te brengen. Bosch benadrukte nog dat veiligheid naast samenwerking vooral over vertrouwen gaat. “De techniek werkt voor ons, niet tegen ons”, aldus Bosch.

Fred Teeven, voorzitter VEB en Jos Herrebrugh, directeur Alphatronics BV openden met Evelien Bosch (dagvoorzitter) de middag.

Jubileum

Door de edities in 2017, 2018, 2019 en 2023 was er sprake van een vijfjarig jubileum. De meer dan 300 genodigden luisterden geboeid naar de lezingen van Joep Baks, oprichter van UPPR en Xander Koppelmans, ooit eigenaar van een holding (Xtract bv) en een productiebedrijf (studio PHGR). Hij verzorgt onder meer lezingen over awareness in de cybercrime. UPPR is een onderneming die AI Agents maakt die tijdrovende taken van medewerkers uit handen kunnen nemen. Dit bereiken zij door krachtige ‘Large Language Models (LLMs) via een agent-framework te verbinden aan verschillende functies en ‘tooling’.

Rondetafel sessies

Beide lezingen werden gevolgd door een rondetafel sessie.

Baks ging in op de vergrijzing en de krapte op de arbeidsmarkt. Die krapte is een uitdaging. Hoe zorgen we ervoor dat de dienstverlening in een vergrijzende markt gewaarborgd blijft en hebben we voldoende arbeidskrachten om securitywerkzaamheden uit te voeren? Meer personeel of nieuwe dienstverlening: wat zijn de oplossingen in een krappere arbeidsmarkt? Baks legde een nieuwe benadering voor: de digitale arbeidsmarkt. Aan de hand van enkele praktijkvoorbeelden met digitale ‘Truus’ en een project met ‘live sales agents’ voor MKB bedrijven met sales vacatures toonde hij aan dat door gebruikmaking van AI agents veel voordelen kunnen worden behaald.

Denkbeeldige werknemer

‘Truus’ is gebaseerd op een denkbeeldige trouwe werknemer in een restaurant, een oude horeca-rot, met een degelijke werkmentaliteit, die nu met pensioen is. Truus heeft liefde voor het vak. Baks: “Wij hebben Truus zo veel mogelijk gedigitaliseerd. Je kunt met haar in het restaurant een reservering maken. Je stelt een vraag en krijg de wenselijke antwoorden op data als datum, tijd en aantal personen. Je kunt zelfs de vraag stellen of de hond mee mag en of bij aankomst de zo goed aangemerkte huiswijn al op tafel gezet kan worden. Dit levert bij een restaurant sowieso al 160 minuten per maand aan werktijdbesparing op.” ‘Truus’ levert altijd:

1. Beschikbaarheid, met AI agent ben je continue operationeel.
2. Schaalbaarheid, je kunt eenvoudig op- en afschalen naar behoefte (voorbeeld: Zalando heeft veel van zijn werknemers vervangen door een chatbox).
3. Consistente kwaliteit, dit heeft betrekking op de betrouwbare uitvoering van taken (mensen maken fouten).
4. Kosten efficiëntie.

Live agents

Het voorbeeld van de live sales agents was uitgebreider. Zo stuurt een digitale live executive agent 5 overige agents aan. Dit zijn een LinkedIn Scraper, outreach agent, Web researcher, database agent en een Writify agent. Allen subagents met nog veel losse eindjes. “Dit is interessant voor MKB bedrijven die vacatures hebben uitstaan. In het digitale proces kunnen zelfs ‘handgeschreven’ kaartjes worden gebruikt om er een personal touch aan te geven. Denk dan aan een connectieverzoek (heb je mijn kaartje ontvangen?)”, verduidelijkt Baks. Het gaat erom dat je een blik op de toekomst houdt. Denk aan hybride samenwerking., mens en AI werken samen, waarde-gedreven dienstverlening, focus op de strategische meerwaarde, graduele implementatie van assistentie naar autonomie, ethiek en compliance, verantwoorde inzet van AI. Baks: “Je proces moet veranderen. Let wel: AI is geen magische knop die alles uit handen neemt. AI is geen doel op zich.”

De lezing werd besloten met een boeiende discussie waarin op constructieve wijze van gedachten werd gewisseld met Jan Schipper, directeur /eigenaar van ATS beheer groep, Frank Meester, directeur/eigenaar van Meester Electronics, Wim Davidse, strateeg voor en spreker over flexwerk en HRM in de 4e industriële revolutie en Kees Verspui, CEO van Case Electronics. Davidse: “Het imago is verkeerd. De carrièreperspectieven zijn niet goed. Jongeren willen een ‘stropdas’. Ga op zoek naar wat de jongeren aanspreekt. De werkgever wordt een soort psycholoog. Werkgeverschap is ook een vak. Je moet als werknemer iedere dag kunnen zeggen ‘Ik heb er zin in’ en ik ga ervoor’. De vergrijzing in de branche is gaande: “Als je wilt veranderen, moet je wel iets afleren om weer te leren.”

Ook hackers hebben een personeelstekort

Gastspreker Koppelmans is al 25 jaar een succesvolle ondernemer in de communicatiesector wanneer zijn eigen bedrijf onverwacht gehackt wordt. Alles stort in en ook zijn privéleven moet er aan geloven. Koppelmans vertelde geen technisch verhaal, maar sprak de aanwezigen in de zaal persoonlijk aan op hun eigen kwetsbaarheden. Bij aangifte bij de politie destijds kreeg hij als antwoord: “Hebt u een signalement van de hacker?” (Dit is inmiddels volledig achterhaald. Er is nu een Landelijk aangiftebureau in Driebergen waar zeer professioneel wordt gehandeld.

Cybercrime is groter dan drugscriminaliteit. In 2023: 2,3 miljoen slachtoffers, jaarlijks + 68 procent De schade in Nederland: 16 miljard per jaar. De schade wereldwijd: 365 miljard per jaar (bron: Politie, CBS, VPN gids). “Wat doet een cyberaanval met jouw bedrijf, je team, je relaties en met jou als ondernemer, inclusief de gevolgschade. Ik heb het allemaal meegemaakt en wil dat met graag met jullie delen”. Op een dag zagen wij dat alle mappen uit onze server verdwenen, een ‘brute force’ aanval. En we hadden geen noodplan. We trokken wel de stekkers eruit, wat we nooit hadden moeten doen…”, zegt Koppelmans. Gezien de reacties werden velen in de zaal zich tijdens deze lezing pijnlijk bewust van de eigen kwetsbaarheden. Er ontstond zelfs een knagend gevoel om direct in actie te willen komen. Koppelmans noemde het voorbeeld in de VS waarin een tijd terug in 4 staten 1700 tankstations werden gehackt. ,,Jullie zijn allemaal werkzaam binnen de beveiliging. Hoe kan het zijn dat toch de deur openstaat? Jullie voordeursleutels zijn op internet te koop!

Veel databases worden gestolen. Kijk maar eens op www.haveibeenpwnd.com. Gelukkig maar dat ook de hackers met personeelstekort te kampen hebben.”
Koppelmans heeft een dringend advies: Jullie moeten opschalen en wachtwoorden veranderen. “Hackers zoeken én vinden jouw zwakste schakel. In de VS is ooit een casino gehackt via een digitaal aangestuurde thermometer van een fish tank.”

Dus zorg voor een noodplan; hoe te handelen als je wordt gehackt. En voor nu direct alvast: Maak lange wachtwoorden, beperk klikgedrag (grappige foto’s en filmpjes doorsturen), bespreek de cultuur op je werkvloer (fouten en twijfels), zorg voor gedrag- en emotietraining, vraag om clean desk policy, laat direct uitloggen bij vertrek van de werkplek, stop gebruik usb sticks, perk privégebruik zakelijke apparatuur in, let op onveilige IOT apparatuur en per afdeling aan training en voorlichting.

Aan de Cyber Security ronde tafel sessie namen deel: Bart Scholten, Unit Manager Cyber Security bij KIWA Nederland, hij is expert op het gebied van onder andere CRA-wetgeving en NIS 2-richtlijn, Henri Beek, Cyber Threat Intelligence Specialist bij Data Expert, hij biedt oplossingen voor digitale dreigingen en cyberrisico’s, Tom Meurs, Operationeel Specialist Cybercrime bij de Nationale Politie, expert op ransomware en Robert-Jan Sips, Managing Director bij TKH Artificial Intelligence. Hij deelde zijn expertise over kunstmatige intelligentie (AI) en technologie.

Beursplein

Naast het lezingenprogramma bood organisator en hoofdsponsor Alphatronics BV op het beursplein aan standhouders wederom de mogelijkheid om hun innovatieve diensten en producten professioneel te presenteren. Er was veel aandacht voor trends, kennis en ontwikkelingen bij de diverse exposanten. Kortom, deze jubileumeditie kenmerkte zich door een nieuw en verfrissend programma dat met een lopend buffet werd afgesloten.

Elk onderwerp begon met een inspirerende spreker, waarna we tijdens een tafelsessie hierover verder werd gediscussieerd.