Programma

Dagvoorzitter Wilfred Genee heet u welkom op Cyber Security Experience 2026 en neemt met u de dag door.

Cyberdreigingen ontwikkelen zich razendsnel. AI versnelt aanvallen, geopolitieke spanningen nemen toe en organisaties worden steeds afhankelijker van digitale infrastructuur. In deze context staat één vraag centraal: wat betekent cyberverantwoordelijkheid anno 2026? Waar ligt de verantwoordelijkheid van individuele organisaties? Wat mag de overheid verwachten van bedrijven en burgers? Hoe gaan we om met AI-gedreven dreigingen én met de kansen die nieuwe technologie biedt? En is cyberverantwoordelijkheid vooral een kwestie van voldoen aan wet- en regelgeving, of vraagt het om een bredere blik op risico’s, samenwerking, toezicht en maatschappelijke weerbaarheid? Onder leiding van dagvoorzitter Wilfred Genee gaan vooraanstaande experts uit Defensie, overheid, onderzoek en het bedrijfsleven met elkaar in gesprek over de verantwoordelijkheden die horen bij een digitaal weerbare samenleving. Aan tafel zitten Luitenant-kolonel Matthijs van der Wel-ter Weel (Commandant Cyberreservisten, Defensie), Liesbeth Holterman (Directeur, Cyberveilig Nederland), Yori Kamphuis (Lead Counter AI, TNO) en Serena Dorrestijn (Manager Digitale Weerbaarheid, Rijksinspectie Digitale Infrastructuur). Samen brengen zij perspectieven samen vanuit nationale veiligheid, bedrijfsleven, onderzoek, technologie en toezicht, inclusief eerste inzichten uit de praktijk rond de Cyberbeveiligingswet. Een scherpe en actuele talkshow over leiderschap, verantwoordelijkheid en de keuzes die bepalen hoe weerbaar Nederland morgen zal zijn.

Hoe veilig is veilig genoeg? Die vraag klinkt eenvoudig, maar wordt complex zodra organisaties moeten balanceren tussen innovatie, snelheid, klantbelang en cyberrisico. Zeker wanneer steeds meer systemen, apparaten en externe afhankelijkheden met elkaar verbonden raken. In deze keynote gebruikt Jeroen Scheer, CIO van ANWB, de energietransitie als vertrekpunt voor een bredere boodschap: cybersecurity is niet alleen een technologievraagstuk. Hoe bepaal je welk risico acceptabel is? Wie neemt daar verantwoordelijkheid voor? En hoe zorg je dat gesprekken over security niet blijven steken in architectuur, tooling en technische maatregelen, maar gaan over businesswaarde, gedrag en bewuste keuzes? Jeroen deelt geen blauwdruk, maar wel manieren om anders naar deze dilemma’s te kijken. Hij biedt handvatten om risico, eigenaarschap en weerbaarheid scherper te bespreken en helpt het publiek om de eigen keuzes kritisch tegen het licht te houden. Want honderd procent veiligheid bestaat niet. De echte vraag is: waar ligt jouw grens van acceptabel risico?

Je krijgt een hands-on introductie tot twee bewezen aanpakken voor security awareness: Phantom's Game en de Entertainment-learning van Phantom's Lab. We spelen de game gezamenlijk en ervaart hoe gamification en storytelling medewerkers actief betrekt bij cybersecurity thema's. Je ziet hoe de modules aansluiten op compliancekaders zoals de  ISO27001, NIS2, BIO en AVG. En je gaat naar huis met concrete inzichten over hoe je security awareness in jouw organisatie kunt verankeren, op een manier die medewerkers echt bereikt.

Stap in de Cyber Truck en beleef cyber security op een spannende en interactieve manier. In deze mobiele escape room werken deelnemers samen om een digitale aanval te stoppen, puzzels op te lossen en de dreiging binnen de tijd onschadelijk te maken. Onderweg leren ze spelenderwijs alles over phishing, sterke wachtwoorden, social engineering, deepfakes, privacy en veilig online gedrag. Een leerzame, energieke ervaring die cyberbewustzijn direct tot leven brengt.

Organisaties worden geconfronteerd met een paradox: we kunnen steeds sneller kwetsbaarheden ontdekken, maar deze niet snel genoeg oplossen. Anthropic's Glasswing heeft aangetoond dat geavanceerde tools duizenden kritieke kwetsbaarheden in enkele weken kunnen identificeren. Veel sneller dan traditioneel patchmanagement kan bijbenen. Dit creëert een fundamenteel dilemma: de klassieke benadering van 'alles patchen' werkt niet meer. Organisaties moeten naar een ander model: risico's intelligent beheren en prioriteren, in plaats van alles willen fixen. In deze presentatie duiken we in hoe je met deze realiteit omgaat, wat de opties zijn, wat wel en niet werkt, en hoe je exposure en vulnerability management opnieuw inricht voor de huidige tijd.

Identity is the new battleground, and organizations have made real progress securing human identities. Yet a critical blind spot remains: machine identities and AI agents. Machine identities now outnumber humans by orders of magnitude. They're always on, rarely reviewed, and accumulate privilege silently. AI agents are accelerating the problem. Autonomous and often over-permissioned, they operate undetected across environment boundaries, mainly because organizations operate in silos and stack point solutions instead of building a coherent model. This session cuts through the AI hype and makes the case for a holistic privilege-centric identity security approach applied consistently across human, machine, and agentic AI identities. You'll come away with practical ways to break down identity silos, get rid of blind spots, and give your security team the visibility and control they need to protect every identity and every privilege, wherever it lives. Take-aways: See and understand the access escalation pathways of identities, even across domains. Secure identity and access for Human, NHIs, and AI Coworkers & Workload. Improve visibility, intelligence, and governance over all identities across all environments.

AI biedt enorme kansen, maar alleen wanneer de juiste beveiligings- en governancefundamenten aanwezig zijn. Tijdens deze sessie laat QSBN zien hoe een AI Readiness Assessment op basis van CSAT inzicht geeft in risico's en verbeterkansen rondom identiteit, data, toegangsbeheer, compliance en security. Zo ontdekt u wat nodig is om Microsoft Copilot, AI-assistants en agents veilig, compliant en beheersbaar in uw organisatie te introduceren. Want succesvolle AI begint niet met technologie, maar met vertrouwen en controle. Eerst inzicht, dan verantwoord versnellen. Take-aways van deze sessie: Hoe krijgt u grip op AI-risico’s? Hoe AI-ready is uw organisatie? Welke controls passen bij uw AI-toepassing? Hoe schaalt u AI veilig en beheerst op? Hoe vertaalt u AI-risico’s naar concrete maatregelen? Hoe houdt u grip op AI-governance en compliance?

The only thing constant is change! The attack surface is changing in addition to AI amplify existing cyber risks as seen with the emergence of autonomous frontier AI models. This means that the speed and scope of bad things happening has exponentially increased.  At the same time, organisations have a major challenge competing at their current operational speeds with this new machine speed.  Nonetheless, threat actors continue to remain largely opportunistic in leveraging risks and targeting organisations. So, in this session, Michael Adjei, Director of Systems Engineering at the breach containment company, Illumio  will present a holistic approach to cyber resilience beyond what any single vendor can provide. An approach that focusses on operational context, business strategy and an outcome-based approach leveraging the foundational principles of cyber security.

Waarom je beste verdediging tegen AI begint met het op orde hebben van de basis en wie je daarbij kan helpen. Artificial Intelligence verandert het dreigingslandschap. Toch is er een ongemakkelijke waarheid: AI-ondersteunde aanvallen beginnen niet met verfijnde zero-days. Ze beginnen met de kwetsbaarheden die je al kent en nog niet hebt verholpen. Niet-gepatchte systemen, trage patchcycli en Change Advisory Board-processen die zijn ingericht voor een tijd waarin dreigingen zich minder snel ontwikkelden, zijn precies de zwakke plekken waarop geautomatiseerde, AI-gedreven aanvalstools zijn ingericht om op grote schaal en met hoge snelheid misbruik van te maken. Leer hoe je het ritme van je patchmanagement kunt aanscherpen, je CAB-procedures kunt moderniseren zodat deze aansluiten op de snelheid van het huidige dreigingslandschap en hoe je een gedisciplineerde basis opbouwt die ervoor zorgt dat AI-ondersteunde verdedigingsmaatregelen daadwerkelijk effectief zijn. Daarnaast kijken we naar wat actief lidmaatschap van initiatieven zoals Project Glasswing in de praktijk betekent. Zowel voor een leverancier die vroegtijdig toegang krijgt tot geavanceerde threat intelligence en veiligheidsonderzoek, als voor de mogelijkheid om in contact te komen met vakgenoten en partners die binnen jouw sector met dezelfde security-uitdagingen in het AI-tijdperk te maken hebben.

Bij moderne social engineering operaties is de grootste uitdaging vaak niet het opzetten van de infrastructuur, maar het operationeel houden ervan. Zodra een AiTM-platform online komt, wordt het blootgesteld aan geautomatiseerde scans, analyses en andere verdedigingsmechanismen die erop gericht zijn de operatie vroegtijdig te verstoren. In deze workshop geven we een kijkje achter de schermen van de technieken die red teams kunnen gebruiken om detectie te vertragen en hun infrastructuur langer operationeel te houden. Aan de hand van een live demo laten we zien hoe botverkeer kan worden geweerd, hoe content dynamisch kan worden aangepast op basis van bezoekersgedrag en hoe verschillende anti-detectiemaatregelen bijdragen aan de overlevingskansen van een operatie. Daarnaast bespreken we onderwerpen zoals JA4-manipulatie, dynamische contentwisselingen, hoe we Safe browsing omzeilen en andere technieken die worden ingezet om geautomatiseerde detectie te bemoeilijken. Uiteraard staan we ook stil bij de beperkingen: geen enkele maatregel is waterdicht en het blijft een voortdurende strijd tussen aanvallers en verdedigers. Wat neem je mee? – Inzicht in de uitdagingen rondom het operationeel houden van AiTM-infrastructuur – Begrip van anti-detectie- en anti-analysetechnieken die door red teams worden toegepast – Praktijkvoorbeelden van het filteren van ongewenst geautomatiseerd verkeer – Een realistisch beeld van het kat-en-muisspel tussen red teams en moderne verdedigingsmaatregelen Deze sessie bestaat uit een presentatie gevolgd door een uitgebreide live demo. Er zijn geen technische voorbereidingen of hands-on oefeningen nodig

Vijf jaar geleden werd Hoppenbrouwers Techniek getroffen door een cyberaanval. In IT-termen is dat een eeuwigheid: organisaties veranderen, technologie ontwikkelt zich razendsnel en de dreiging is actueler dan ooit. Toch blijft de kernvraag onverminderd relevant: hoe reageert een organisatie als het écht misgaat, en wat maakt dan het verschil? In deze break-out deelt Marcel de Boer, Manager Finance & Vastgoed bij Hoppenbrouwers en destijds als CFO verantwoordelijk voor Finance én IT, zijn ervaring van binnenuit. Geen technisch verhaal over systemen en tooling, maar een open organisatorisch perspectief op crisisaanpak, samenwerking, awareness en weerbaarheid. Ook gaat hij in op inzichten die Hoppenbrouwers vandaag zou toepassen, met aandacht voor ketenafhankelijkheid, supply-chain security en de vraag hoe organisaties samen sterker kunnen staan. Een eerlijke sessie over de impact van een cyberincident, het belang van voorbereiding en de waarde van het delen van slachtofferervaringen.

Hoe houd je grip op cyberrisico’s wanneer je organisatie afhankelijk is van honderden leveranciers en dienstverleners? In deze sessie laat ProRail zien hoe Supply Chain Risk Management wordt vertaald naar praktische maatregelen, samenwerking met leveranciers en aantoonbare cyberweerbaarheid. Daarbij staat een fundamentele vraag centraal: is het doel om compliant te zijn, of om daadwerkelijk in control te zijn? En wat betekent ‘in control’ eigenlijk binnen een omvangrijke en complexe leveranciersketen? Aan de hand van de ProRail-aanpak krijgen deelnemers inzicht in hoe cyberweerbaarheid over de gehele keten kan worden georganiseerd en geborgd.

Cybersecurity is al lang niet meer uitsluitend een technisch vraagstuk. NIS2 legt nadrukkelijk verantwoordelijkheid bij bestuur en directie en brengt daarmee juridische, bestuurlijke en operationele belangen samen. Tijdens deze sessie wordt vanuit juridisch perspectief gekeken naar wat NIS2 concreet vraagt van organisaties: van zorg- en meldplichten tot bestuurdersverantwoordelijkheid en mogelijke gevolgen bij niet-naleving. Maar vooral staat de samenwerking tussen cyberspecialist en board centraal. Hoe vertaal je juridische verplichtingen en cyberrisico’s naar taal, keuzes en verantwoordelijkheden die in de boardroom landen? Je krijgt praktische handvatten om accountability te versterken, het gesprek met bestuur en directie scherper te voeren en cybersecurity steviger te verankeren in de organisatie.

Menselijk handelen blijft één van de grootste risicofactoren binnen informatiebeveiliging. Maar hoeveel verantwoordelijkheid kunnen we eigenlijk bij medewerkers neerleggen? In deze sessie kijken we naar manieren om menselijk risico te verkleinen met security awareness, gedragsverandering en positieve prikkels, bijvoorbeeld via escape rooms en beloningssystemen. Tegelijkertijd is bewustwording alleen niet voldoende. Sterke toegangsbeveiliging, IAM en identity security moeten ervoor zorgen dat een menselijke fout niet direct grote gevolgen heeft. Zo komen mens en technologie samen in één aanpak: medewerkers helpen veiliger te handelen én de omgeving zo inrichten dat security niet afhankelijk is van perfect gedrag.

Cybersecurity raakt inmiddels vrijwel iedere organisatie, sector en bestuurder. Technologische ontwikkelingen volgen elkaar in hoog tempo op en zorgen continu voor nieuwe kansen én nieuwe risico’s. Tijdens deze keynote krijg je nieuwe inzichten, inspirerende voorbeelden en een frisse blik op de uitdagingen die organisaties de komende jaren te wachten staan.

Hoe makkelijk ben jij eigenlijk te beïnvloeden? Kunnen jouw keuzes worden voorspeld zonder dat je het doorhebt? En hoe gebruiken anderen psychologie, manipulatie en misleiding om grip te krijgen op jouw gedrag?  Laat je verrassen door Victor Mids tijdens een spectaculaire afsluiting van de dag waarin entertainment, wetenschap en psychologie samenkomen. In een dynamische en interactieve sessie wisselt hij verbluffende illusies af met inzichten over beïnvloeding, menselijk gedrag en het hacken van het brein. De link met cybersecurity is dichterbij dan je denkt. Want ook cybercriminelen maken dagelijks gebruik van menselijke voorspelbaarheid, social engineering en psychologische trucs om systemen binnen te dringen. Van phishing tot wachtwoordmanipulatie: de mens blijft vaak de belangrijkste ingang. Een slimme, verrassende en entertainende afsluiting die laat zien dat niet alleen systemen, maar ook mensen gehackt kunnen worden.