Veiligheid is bij ons de standaard, maar dat is niet vanzelfsprekend
Wat is jouw rol als CISO?
“Ik houd me bezig met de veiligheid van de data, diensten, fysieke locaties van KPN en alles wat daarbij komt kijken. De meeste mensen denken dan meteen aan hackers. Die dreiging is ook onderdeel van mijn werk. Daarnaast is het mijn verantwoordelijkheid om onze diensten robuust te maken. Ze moeten blijven werken en veilig zijn, ook als de stroom uitvalt, een fysieke locatie niet beschikbaar is of iemand data probeert te stelen.”
Kun je daar een voorbeeld van geven?
“Alle data die onze klanten gebruiken, loopt via onze netwerken. Als het kernnetwerk niet werkt, doen internet en telefonie het niet. Daarom staat ons kernnetwerk niet op één plek, maar op meerdere locaties. Als één locatie niet werkt, om welke reden dan ook, moet de klant daar niets van merken.”
Wat doen jullie bij een storing?
“De meeste verstoringen in het netwerk worden door onze systemen zelf opgemerkt. Waar nodig wordt automatisch een monteur aangestuurd om de storing te verhelpen. Klanten ontvangen ook een bericht, zodat ze weten wat er aan de hand is. Tien jaar geleden zaten hier veel meer mensen handmatig storingen te volgen. Tegenwoordig nemen onze systemen dat grotendeels over.”
Hoe ziet jouw werkdag eruit?
“Geen dag is hetzelfde. De ene ochtend bespreek ik met teams hoe we systemen beter kunnen beveiligen. ’s Middags praat ik met bedrijven over hun cybersecuritystrategie en hoe we die kunnen versterken. Daarnaast overleg ik regelmatig met bestuurders over risico’s en maatregelen.”
Wat merkt de klant van jouw werk?
“Als het goed is niets. Dat betekent namelijk dat alle diensten en producten van KPN goed werken en veilig zijn. Maar achter die stilte zit elke dag hard werk. We zetten alles op alles om onze klanten veilig verbonden te houden. Dat is ontzettend nodig, want digitale dreigingen worden geavanceerder, sneller en persoonlijker.”
Maar natuurlijk gaat er ook weleens iets mis. Wat gebeurt er dan?
“Dan merkt de klant dat we er alles aan doen om gegevens veilig te houden. Zo nemen we contact met je op als jouw internetverbinding onbedoeld wordt misbruikt. Maar let wel: veiligheid kunnen we alleen samen goed regelen. Wat je zelf doet als klant is ook belangrijk. Denk aan dubbele verificatie, beveiligingssoftware en meldingen die helpen om risico’s sneller te herkennen.”
Dan heb je het met name over hackers. Is KPN een doelwit?
“We zijn een grote telecomorganisatie. Dus ja, dat maakt ons interessant voor hackers. Omdat we dat weten, investeren we volop in mensen en technologie om onszelf en daarmee de klant te beschermen. Ook werken we samen met andere bedrijven en de overheid. We bespreken de laatste ontwikkelingen op het gebied van cybersecurity en helpen elkaar actief.”
Je werkt vooral achter de schermen. Mis je het contact met klanten?
“Ik heb zeker regelmatig contact met klanten. Vaak zijn dat zakelijke klanten. Dat zijn altijd leuke en interessante gesprekken over bijvoorbeeld dataveiligheid. Daar merk ik ook de waardering voor het werk dat wij doen. Klanten vertellen bijvoorbeeld dat we snel hebben gereageerd bij een storing. Of we doen voor hen de securitymonitoring, zodat zij dat zelf niet hoeven te doen.”
Waar ben je het meest trots op in je werk voor KPN?
“Dat miljoenen mensen dagelijks kunnen vertrouwen op onze netwerken, zonder erbij stil te staan hoeveel werk er achter de schermen gebeurt. En dat vertrouwen vraagt elke dag opnieuw om aandacht.”
Waar kijk jij nu het meest naar uit als je aan de toekomst denkt?
“Ons werk wordt nog belangrijker. Alles is of wordt digitaal. Dat kunnen we alleen veilig houden door gebruik te maken van de nieuwste technologieën. Op dit moment gaat het veel over de opkomst van AI. Onze systemen analyseren miljarden gebeurtenissen per dag die iets met veiligheid te maken hebben. Verder moeten we nu al nadenken over bescherming tegen quantumcomputers. Die kunnen mogelijk de huidige beveiliging veel sneller kraken.”
Welke veiligheidstips heb je voor klanten?
- Zet tweestapsverificatie aan.
- Gebruik een wachtwoordmanager.
- Controleer altijd de afzender van een e-mail.
- Wees voorzichtig met QR-codes.
- Klik niet zomaar op links.
“Cybercriminelen zoeken bijna altijd de makkelijkste weg. Met deze vijf maatregelen maak je het ze al een stuk lastiger.”
Kan jij al je wachtwoorden onthouden?
Bewaar al je wachtwoorden SuperVeilig op één plek. Sla veilig je inlog-, paspoort- en betaalgegevens op en log automatisch in waar je ook bent.