Bij Achmea zitten securityspecialisten geen moment stil

Security is een hot topic bij financiële dienstverleners. Als klant wil je op elk moment je verzekeringszaken online kunnen regelen, dus applicaties en infrastructuur moeten altijd veilig blijven. Wil je ook weten hoe dit achter de schermen gebeurt? Schrijf je dan in voor het webinar van Achmea op 2 juni. In een drietal talks geeft het bedrijf een kijkje in de keuken. Daarbij komen ook analisten, pentesters en andere securityspecialisten aan bod die laten zien hoe ze garanderen dat jij veilig je schademelding kunt doen of je polis online kunt regelen.

Veel expertise in huis

Dat bij een financiële dienstverlener als Achmea niet alleen kennis over verzekeren, maar ook over security aanwezig is, zal in het webinar duidelijk worden. Het event start met de talk van Daniël Gorter en Magali Kouwen van Achmea’s IT Security. Zij laten zien hoe security is ingeregeld binnen Achmea, welke teams actief zijn en op welke manier zij de zaken aanpakken. Het bedrijf heeft cybersecurityspecialisten met uiteenlopende expertisegebieden in dienst. Zij richten zich onder meer op malware, netwerken, forensisch onderzoek, inlichtingen, threat hunting en scripting.

Achmea test de eigen applicaties en infrastructuur voortdurend op risico’s en kwetsbaarheden. Peter Stegeman van Achmea’s Security Assessment Team (SAT) laat zien hoe dit pentesten werkt. Hij voert aanvallen uit op verschillende systemen, waarbij hij naar zwakheden zoekt die mogelijk toegang geven tot gevoelige functies en gegevens. Doet het systeem (onbewust) dingen die het niet mag doen? Stegeman neemt je mee in een hack die hij heeft uitgevoerd. Hoe kun je als hacker misbruik maken van goedbedoelde functionaliteiten en daarmee diep in een organisatie binnendringen? In een talk zal hij een aantal van zijn geheimen prijsgeven.

Proactief richting dreigingen

De financiële dienstverlener verwerkt voortdurend grote aantallen security-events. Diverse systemen zijn in staat om veel aanvalspogingen een halt toe te roepen, maar tegelijkertijd blijft ook mensenwerk onmisbaar. Experts onderzoeken incidenten en reageren proactief richting aanvallers. Threat hunting en cyber threat intelligence zijn bij Achmea dagelijkse kost. Een praktijkvoorbeeld van een hack en hoe hiermee wordt omgegaan krijg je van Achmea’s security-analisten Enriko Groen en Kadir Kalayci. Zij laten zien welke dilemma’s ze in een werkdag kunnen tegenkomen en welke beslissingen ze nemen om Achmea zo veilig mogelijk te houden, zowel voor alle klanten als voor de werknemers.