Jaya Baloo en Bouke van Leathem over cybersecurity en ethisch hacken bij KPN

Op 28 oktober waren we met onze tafel, filmploeg en VJ bij KPN. De Alert online campagne week was net van start en als een van de hoofdpartners hadden ze bij KPN een drukke week. We spraken met leden van het Chief Information Security Office over hun werk, terwijl hun collega’s meekeken via de live stream. Hoe gaat KPN om met cyberdreigingen? Van beleid, monitoring en pentesten tot incident response en nieuwe producten.
In ons laatste item de Chief Information Security Officer zelf: Jaya Baloo. Ze had in het verleden al een tijd bij KPN gewerkt en trad 2012 aan als CISO. Dit naar aanleiding van de KPN hack van januari 2012. Toen ging het nog om een jonge jongen die wat had gevonden. Baloo ziet nu ook spionage activiteiten van bedrijven en overheden als mogelijke aanvallen. KPN neemt hierin verantwoordelijkheid met een intensief, maar vooral ook open security beleid.
Ze hebben ook ethische hackers in dienst: het Red team dat continu zoekt naar kwetsbaarheden en die op een verantwoorde manier meldt. Niet alleen bij KPN maar ook andere organisaties. Hun teamleider Bouke van Leathem vertelt hoe ze te werk gaan.