Programma

Dagvoorzitter Wilfred Genee heet u welkom op Cyber Security Experience 2026 en neemt met u de dag door.

Cyberdreigingen ontwikkelen zich razendsnel. AI versnelt aanvallen, geopolitieke spanningen nemen toe en organisaties worden steeds afhankelijker van digitale infrastructuur. In deze context staat één vraag centraal: wat betekent cyberverantwoordelijkheid anno 2026? Waar ligt de verantwoordelijkheid van individuele organisaties? Wat mag de overheid verwachten van bedrijven en burgers? Hoe gaan we om met AI-gedreven dreigingen én met de kansen die nieuwe technologie biedt? En is cyberverantwoordelijkheid vooral een kwestie van voldoen aan wet- en regelgeving, of vraagt het om een bredere blik op risico’s, samenwerking, toezicht en maatschappelijke weerbaarheid? Onder leiding van dagvoorzitter Wilfred Genee gaan vooraanstaande experts uit Defensie, overheid, onderzoek en het bedrijfsleven met elkaar in gesprek over de verantwoordelijkheden die horen bij een digitaal weerbare samenleving. Aan tafel zitten Luitenant-kolonel Matthijs van der Wel-ter Weel (Commandant Cyberreservisten, Defensie), Liesbeth Holterman (Directeur, Cyberveilig Nederland), Yori Kamphuis (Lead Counter AI, TNO) en Serena Dorrestijn (Manager Digitale Weerbaarheid, Rijksinspectie Digitale Infrastructuur). Samen brengen zij perspectieven samen vanuit nationale veiligheid, bedrijfsleven, onderzoek, technologie en toezicht, inclusief eerste inzichten uit de praktijk rond de Cyberbeveiligingswet. Een scherpe en actuele talkshow over leiderschap, verantwoordelijkheid en de keuzes die bepalen hoe weerbaar Nederland morgen zal zijn.

De wereld van cybersecurity verandert sneller dan ooit. Nieuwe technologieën, veranderende dreigingen en maatschappelijke ontwikkelingen zorgen ervoor dat organisaties continu moeten anticiperen op wat er komen gaat. Tijdens deze keynote krijg je een scherpe blik op de actuele ontwikkelingen die cybersecurityprofessionals vandaag bezighouden. Een inspirerende sessie die de toon zet voor de rest van de dag en laat zien waarom cyberweerbaarheid inmiddels een strategisch thema is geworden voor iedere organisatie.

Stap in de Cyber Truck en beleef cyber security op een spannende en interactieve manier. In deze mobiele escape room werken deelnemers samen om een digitale aanval te stoppen, puzzels op te lossen en de dreiging binnen de tijd onschadelijk te maken. Onderweg leren ze spelenderwijs alles over phishing, sterke wachtwoorden, social engineering, deepfakes, privacy en veilig online gedrag. Een leerzame, energieke ervaring die cyberbewustzijn direct tot leven brengt.

Je krijgt een hands-on introductie tot twee bewezen aanpakken voor security awareness: Phantom's Game en de Entertainment-learning van Phantom's Lab. We spelen de game gezamenlijk en ervaart hoe gamification en storytelling medewerkers actief betrekt bij cybersecurity thema's. Je ziet hoe de modules aansluiten op compliancekaders zoals de  ISO27001, NIS2, BIO en AVG. En je gaat naar huis met concrete inzichten over hoe je security awareness in jouw organisatie kunt verankeren, op een manier die medewerkers echt bereikt.

Organisaties worden geconfronteerd met een paradox: we kunnen steeds sneller kwetsbaarheden ontdekken, maar deze niet snel genoeg oplossen. Anthropic's Glasswing heeft aangetoond dat geavanceerde tools duizenden kritieke kwetsbaarheden in enkele weken kunnen identificeren. Veel sneller dan traditioneel patchmanagement kan bijbenen. Dit creëert een fundamenteel dilemma: de klassieke benadering van 'alles patchen' werkt niet meer. Organisaties moeten naar een ander model: risico's intelligent beheren en prioriteren, in plaats van alles willen fixen. In deze presentatie duiken we in hoe je met deze realiteit omgaat, wat de opties zijn, wat wel en niet werkt, en hoe je exposure en vulnerability management opnieuw inricht voor de huidige tijd.

De inhoud van deze break-our sessie wordt binnenkort gepubliceerd.

De inhoud van deze sessie wordt hier binnenkort gepubliceerd.

De inoud van deze sessie wordt hier binnenkort gepubliceerd.

Waarom je beste verdediging tegen AI begint met het op orde hebben van de basis en wie je daarbij kan helpen. Artificial Intelligence verandert het dreigingslandschap. Toch is er een ongemakkelijke waarheid: AI-ondersteunde aanvallen beginnen niet met verfijnde zero-days. Ze beginnen met de kwetsbaarheden die je al kent en nog niet hebt verholpen. Niet-gepatchte systemen, trage patchcycli en Change Advisory Board-processen die zijn ingericht voor een tijd waarin dreigingen zich minder snel ontwikkelden, zijn precies de zwakke plekken waarop geautomatiseerde, AI-gedreven aanvalstools zijn ingericht om op grote schaal en met hoge snelheid misbruik van te maken. Leer hoe je het ritme van je patchmanagement kunt aanscherpen, je CAB-procedures kunt moderniseren zodat deze aansluiten op de snelheid van het huidige dreigingslandschap en hoe je een gedisciplineerde basis opbouwt die ervoor zorgt dat AI-ondersteunde verdedigingsmaatregelen daadwerkelijk effectief zijn. Daarnaast kijken we naar wat actief lidmaatschap van initiatieven zoals Project Glasswing in de praktijk betekent. Zowel voor een leverancier die vroegtijdig toegang krijgt tot geavanceerde threat intelligence en veiligheidsonderzoek, als voor de mogelijkheid om in contact te komen met vakgenoten en partners die binnen jouw sector met dezelfde security-uitdagingen in het AI-tijdperk te maken hebben.

Bij moderne social engineering operaties is de grootste uitdaging vaak niet het opzetten van de infrastructuur, maar het operationeel houden ervan. Zodra een AiTM-platform online komt, wordt het blootgesteld aan geautomatiseerde scans, analyses en andere verdedigingsmechanismen die erop gericht zijn de operatie vroegtijdig te verstoren. In deze workshop geven we een kijkje achter de schermen van de technieken die red teams kunnen gebruiken om detectie te vertragen en hun infrastructuur langer operationeel te houden. Aan de hand van een live demo laten we zien hoe botverkeer kan worden geweerd, hoe content dynamisch kan worden aangepast op basis van bezoekersgedrag en hoe verschillende anti-detectiemaatregelen bijdragen aan de overlevingskansen van een operatie. Daarnaast bespreken we onderwerpen zoals JA4-manipulatie, dynamische contentwisselingen, hoe we Safe browsing omzeilen en andere technieken die worden ingezet om geautomatiseerde detectie te bemoeilijken. Uiteraard staan we ook stil bij de beperkingen: geen enkele maatregel is waterdicht en het blijft een voortdurende strijd tussen aanvallers en verdedigers. Wat neem je mee? – Inzicht in de uitdagingen rondom het operationeel houden van AiTM-infrastructuur – Begrip van anti-detectie- en anti-analysetechnieken die door red teams worden toegepast – Praktijkvoorbeelden van het filteren van ongewenst geautomatiseerd verkeer – Een realistisch beeld van het kat-en-muisspel tussen red teams en moderne verdedigingsmaatregelen Deze sessie bestaat uit een presentatie gevolgd door een uitgebreide live demo. Er zijn geen technische voorbereidingen of hands-on oefeningen nodig

Vijf jaar geleden werd Hoppenbrouwers Techniek getroffen door een cyberaanval. In IT-termen is dat een eeuwigheid: organisaties veranderen, technologie ontwikkelt zich razendsnel en de dreiging is actueler dan ooit. Toch blijft de kernvraag onverminderd relevant: hoe reageert een organisatie als het écht misgaat, en wat maakt dan het verschil? In deze break-out deelt Marcel de Boer, Manager Finance & Vastgoed bij Hoppenbrouwers en destijds als CFO verantwoordelijk voor Finance én IT, zijn ervaring van binnenuit. Geen technisch verhaal over systemen en tooling, maar een open organisatorisch perspectief op crisisaanpak, samenwerking, awareness en weerbaarheid. Ook gaat hij in op inzichten die Hoppenbrouwers vandaag zou toepassen, met aandacht voor ketenafhankelijkheid, supply-chain security en de vraag hoe organisaties samen sterker kunnen staan. Een eerlijke sessie over de impact van een cyberincident, het belang van voorbereiding en de waarde van het delen van slachtofferervaringen.

Hoe houd je grip op cyberrisico’s wanneer je organisatie afhankelijk is van honderden leveranciers en dienstverleners? In deze sessie laat ProRail zien hoe Supply Chain Risk Management wordt vertaald naar praktische maatregelen, samenwerking met leveranciers en aantoonbare cyberweerbaarheid. Daarbij staat een fundamentele vraag centraal: is het doel om compliant te zijn, of om daadwerkelijk in control te zijn? En wat betekent ‘in control’ eigenlijk binnen een omvangrijke en complexe leveranciersketen? Aan de hand van de ProRail-aanpak krijgen deelnemers inzicht in hoe cyberweerbaarheid over de gehele keten kan worden georganiseerd en geborgd.

Security zit in de details. Eenvoudige controles die over het hoofd worden gezien, kunnen grote gevolgen hebben. Om als organisatie weerbaar te blijven, is het daarom belangrijk dat iedereen zich voortdurend de vraag stelt: “Wat als?”   Deze sessie laat zien wat er gebeurt wanneer kleine tekortkomingen zich opstapelen en hoe je collega’s kunt motiveren om de beveiliging van applicaties te verbeteren. Dit alles binnen de context van de grootste bank van het land, waar security en privacy van cruciaal belang zijn. Aan de hand van concrete voorbeelden laat ik zien welke fouten grote gevolgen kunnen hebben voor security en privacy, hoe je collega’s scherp houdt en hoe je architecten uitdaagt om betere keuzes te maken. Ook ontdek je waarom de keuze welke data je opslaat en hoe lang je deze bewaart voor security minstens zo belangrijk is als strikte toegangscontrole.

Menselijk handelen blijft één van de grootste risicofactoren binnen informatiebeveiliging. Maar hoeveel verantwoordelijkheid kunnen we eigenlijk bij medewerkers neerleggen? In deze sessie kijken we naar manieren om menselijk risico te verkleinen met security awareness, gedragsverandering en positieve prikkels, bijvoorbeeld via escape rooms en beloningssystemen. Tegelijkertijd is bewustwording alleen niet voldoende. Sterke toegangsbeveiliging, IAM en identity security moeten ervoor zorgen dat een menselijke fout niet direct grote gevolgen heeft. Zo komen mens en technologie samen in één aanpak: medewerkers helpen veiliger te handelen én de omgeving zo inrichten dat security niet afhankelijk is van perfect gedrag.

Cybersecurity raakt inmiddels vrijwel iedere organisatie, sector en bestuurder. Technologische ontwikkelingen volgen elkaar in hoog tempo op en zorgen continu voor nieuwe kansen én nieuwe risico’s. Tijdens deze keynote krijg je nieuwe inzichten, inspirerende voorbeelden en een frisse blik op de uitdagingen die organisaties de komende jaren te wachten staan.

Hoe makkelijk ben jij eigenlijk te beïnvloeden? Kunnen jouw keuzes worden voorspeld zonder dat je het doorhebt? En hoe gebruiken anderen psychologie, manipulatie en misleiding om grip te krijgen op jouw gedrag?  Laat je verrassen door Victor Mids tijdens een spectaculaire afsluiting van de dag waarin entertainment, wetenschap en psychologie samenkomen. In een dynamische en interactieve sessie wisselt hij verbluffende illusies af met inzichten over beïnvloeding, menselijk gedrag en het hacken van het brein. De link met cybersecurity is dichterbij dan je denkt. Want ook cybercriminelen maken dagelijks gebruik van menselijke voorspelbaarheid, social engineering en psychologische trucs om systemen binnen te dringen. Van phishing tot wachtwoordmanipulatie: de mens blijft vaak de belangrijkste ingang. Een slimme, verrassende en entertainende afsluiting die laat zien dat niet alleen systemen, maar ook mensen gehackt kunnen worden.