De wereld gaat een tijdperk in van toenemende geopolitieke spanningen, groeiende digitale afhankelijkheden en razendsnel voortschrijdende technologie. Staten zetten cybermiddelen steeds vaker in als onderdeel van bredere hybride strategieën, terwijl AI de schaal en snelheid van nieuwe dreigingen verder opvoert. Wat betekent deze ontwikkeling voor Nederland, voor organisaties en voor bestuurders met verantwoordelijkheid voor weerbaarheid? 

Bas Dunnebier Chief Science & Technology Officer van de AIVD vertelt hoe het dreigingslandschap verandert en welke keuzes nodig zijn om onze digitale veiligheid in de komende jaren te beschermen.

De geopolitieke verhoudingen veranderen in hoog tempo. Spanningen tussen grootmachten, nieuwe regelgeving en toenemende cyberdreigingen zorgen ervoor dat organisaties kritischer kijken naar waar hun data wordt verwerkt, opgeslagen en geanalyseerd. Steeds vaker is de vraag niet alleen óf u veilig bent, maar ook wie toegang heeft tot uw securitydata en onder welke wetgeving die valt.

In deze sessie laat Justin Post - van Asperdt, Director Security bij KPN, zien waarom steeds meer organisaties kiezen voor een Nederlands alternatief voor securitymonitoring en logbeheer. Hij gaat in op de rol van SOC-NL als samenwerkingsinitiatief dat organisaties meer grip geeft op hun securityoperatie, met behoud van regie over gevoelige securitydata binnen Nederlandse en Europese kaders. 

Vervolgens deelt OBF (Organisatie voor Bedrijfsvoering en Financiën) haar praktijkervaringen. Waarom hebben zij gekozen voor SOC-NL? Welke afwegingen speelden een rol rondom digitale autonomie, compliance en risicobeheersing? En welke lessen hebben zij geleerd tijdens de implementatie?

De sessie biedt bestuurders, CIO's, CISO's en IT-beslissers concrete inzichten in de strategische keuzes rondom cyberweerbaarheid, soevereiniteit en de controle over securityinformatie in een wereld waarin geopolitiek steeds nadrukkelijker invloed heeft op IT-beslissingen.

U krijgt inzicht in:

• De impact van geopolitieke ontwikkelingen op cybersecurity.
• Waarom organisaties hun afhankelijkheid van buitenlandse securityplatformen heroverwegen.
• De voordelen van Nederlands logbeheer en monitoring onder Nederlandse regie.
• Praktijkervaringen van OBF met SOC-NL.
• De bijdrage van SOC-NL aan digitale weerbaarheid en digitale autonomie.

Sprekers

• Justin Post, Director Security, KPN. 
• Patrick Keizer, CISO OBF/ Rijksoverheid

LET OP: Engelstalige sessie!

Cybersecurity is een essentieel onderdeel van maatschappelijke weerbaarheid en de bescherming van de kritieke infrastructuur. De belangrijkste uitdagingen op dit gebied zijn tegenwoordig zelden louter technisch van aard; ze bevinden zich op het snijvlak van technologie, menselijk gedrag, organisatieprocessen, governance, wetgeving en geopolitiek. Juist op dit vlak heeft de Universiteit Leiden haar expertise opgebouwd.

Onderzoekers binnen de universiteit werken aan uiteenlopende onderwerpen: van post-quantumcryptografie, het ontwerp van veilige systemen, privacybevorderende technologieën en door AI aangestuurde beveiligingstechnieken tot cybercriminaliteit, opsporingspraktijken, crisismanagement bij cyberincidenten, cybersecurity-governance, cybernormen, digitale soevereiniteit en geopolitieke cyberrisico's.

Deze perspectieven komen steeds vaker samen in gezamenlijk sociaal-technisch onderzoek, waarbij diepgaande vakinhoudelijke expertise wordt gecombineerd met de realiteit van complexe operationele omgevingen. Deze interdisciplinaire aanpak komt ook terug in ons onderwijs, waaronder de nieuwe bacheloropleiding Cybersecurity & Cybercrime en de specialisaties op het gebied van cybersecurity binnen de masteropleidingen Informatica en Crisis and Security Management. 

Voor overheidsinstanties biedt de Universiteit Leiden een platform om gezamenlijk te werken aan urgente vraagstukken rond cybersecurity, nieuwe werkwijzen te testen, praktijkexperts bij onderzoek te betrekken en onafhankelijke, op bewijs gebaseerde inzichten te leveren die beleidsmatige en operationele beslissingen kunnen ondersteunen.

AI verandert het landschap van digitale dreigingen ingrijpend. Aanvallers zetten AI in om sneller, geavanceerder en op grotere schaal schadelijke software en aanvallen te ontwikkelen. Dit vraagt om een nieuwe benadering van digitale weerbaarheid binnen de overheid: niet alleen betere bescherming, maar ook het slim en verantwoord inzetten van AI in de verdediging.

Voor publieke organisaties is de vraag niet langer óf AI een rol gaat spelen in digitale veiligheid, maar hoe we deze technologie doeltreffend inzetten mét behoud van publieke waarden en controle. De sleutel ligt in het combineren van de snelheid en rekenkracht van AI met de context, ethiek en besluitvorming van menselijke experts.

In deze sessie laat Elastic aan de hand van praktische inzichten zien hoe moderne beveiligingstechnologie grote hoeveelheden data analyseert, dreigingen in een vroeg stadium herkent en beveiligingsteams ontlast. Hierdoor ontstaat een effectieve symbiose: AI zorgt voor de nodige snelheid en schaal, terwijl de mens de regie behoudt.

De centrale vraag: Hoe benutten we AI om de digitale weerbaarheid van de overheid te vergroten, terwijl de mens stevig aan het roer blijft?

Deze sessie wordt gegeven door Jhon Masschelein.

De digitale wereld is de afgelopen jaren flink veranderd. Organisaties zijn meer en meer met elkaar verbonden en aanvallers zijn in staat om sneller en op grotere schaal te opereren. Dat vraagt om een andere manier van kijken naar digitale weerbaarheid.

In deze keynote gaat Eefje Zents in op wat die ontwikkeling betekent voor organisaties, maar ook voor de rol van het NCSC. Aan de hand van voorbeelden uit de praktijk laat zij zien waarom het delen van informatie en samenwerking tussen publieke en private partijen belangrijk zijn. Ook gaat zij in op het Cyberweerbaarheidsnetwerk (CWN) en hoe we in Nederland verder bouwen aan die samenwerking.

Cryptografie is een van de fundamenten van onze digitale infrastructuur. Deze infrastructuur wordt fundamenteel bedreigd door de komst van de quantumcomputer. Deze presentatie gaat in op welke noodzakelijke maatregelen elke organisatie dient te nemen om de infrastructuur veilig te houden en de informatie te beschermen tegen deze dreiging.

Spreker is Pieter Schneider, Programmamanager Quantumveilige Cryptografie bij Ministerie van BZK, Directie CIO Rijk

Migratie naar PQC begint met een simpele vraag: waar zit de cryptografie die we gebruiken? In de praktijk blijkt het moeilijk om deze vraag te beantwoorden. Cryptografie is verspreid over netwerken, applicaties, certificaten, protocollen, apparaten en leveranciers. Bestaande middelen om deze cryptografie te ontdekken zijn bovendien slechts geschikt voor een deel van dit landschap.

Om dit vraagstuk gezamenlijk aan te pakken is binnen de overheid een community gestart rond Cryptographic Asset Discovery and Inventory (CADI). In deze sessie delen we de ervaringen en lessen uit deze community.

We bekijken verschillende manieren om cryptografie te ontdekken, welke tools beschikbaar zijn en wat deze wel en niet in kaart kunnen brengen. Tot slot bespreken we wat er nodig is om de resultaten van CADI te vertalen naar concrete vervolgstappen richting PQC-migratie.

Door: Mine Temürhan

De sessie richt zich op de groeiende digitalisering en connectiviteit binnen industriële omgevingen, waarbij de grenzen tussen traditionele IT-netwerken en Operationele Technologie (OT) vervagen. Stijn Slaats behandelt de specifieke risico's van deze IT/OT-convergentie en legt uit hoe cruciaal het is om exact te weten welke actieve 'assets' zich in het netwerk bevinden. Daarnaast deelt hij inzichten over hoe organisaties hun kritieke infrastructuren kunnen beschermen met effectieve OT-beveiliging (zoals netwerksegmentatie en monitoring), en hoe standaarden zoals IEC 62443 en de NIS2-richtlijn hierbij als leidraad dienen.

Deze sessie wordt gegeven door: Stijn Slaats, Business Development Manager OT bij Fortinet

Je kunt niet beschermen wat je niet ziet: toch weten veel organisaties niet precies welke apparaten, systemen en software er op enig moment met hun netwerk verbonden zijn. In deze sessie laat Tanium zien waarom volledig, actueel zicht op elk endpoint de basis vormt voor zowel digitale weerbaarheid als het voldoen aan wetgeving zoals de Cyberbeveiligingswet (CBW). Aan de hand van praktijkvoorbeelden wordt getoond hoe real-time inzicht in assets, kwetsbaarheden en configuraties organisaties in staat stelt om risico's te prioriteren en sneller te handelen. Daarbij komt ook aan bod hoe deze zichtbaarheid direct bijdraagt aan compliance-verplichtingen, van risicobeheer tot het kunnen aantonen van genomen maatregelen richting toezichthouders. De spreker laat zien hoe overheidsorganisaties met deze aanpak niet alleen hun weerbaarheid vergroten, maar ook grip krijgen op de eisen die nieuwe wetgeving met zich meebrengt.

Aan het einde van de dag sluiten we gezamenlijk af met Dirkjan van Dijk, CIO van gemeente Leiden, en Bas Stevens, CISO van gemeente Leiden.

In een kort en scherp gesprek blikken we terug op de dag: wat nemen we mee naar huis? En misschien nog belangrijker: met welke acties moeten we morgen aan de slag?