“Digitale weerbaarheid essentieel voor de samenleving”
In gesprek met Christel van Dael, Policy Advisor Cyber Resilience DNB
Na een loopbaan in de luchtvaart koos Christel bewust voor een andere koers. Ze verruilde de commerciële wereld voor De Nederlandsche Bank (DNB), een organisatie waar maatschappelijke impact en stabiliteit belangrijker zijn dan winst. Inmiddels werkt ze als expert Cyber Threat Intelligence binnen de afdeling Cyber Resilience & Crisis Management. “Het voelt veel zinvoller om bij te dragen aan de stabiliteit van de maatschappij dan aan kwartaalcijfers.”
Van buitenstaander tot cyberexpert
Een overstap naar de financiële sector én naar cybersecurity was niet vanzelfsprekend. “Ik had geen achtergrond in finance of informatiebeveiliging,” vertelt Christel. “Maar ik werd getriggerd door de maatschappelijke rol van DNB. Via een oud-studiegenoot kreeg ik een vacature bij DNB getipt waar mijn vaardigheden en persoonlijkheid goed pasten. Zo rolde ik uiteindelijk in de wereld van cyberdreiging.”
Bij DNB kreeg ze de ruimte om te groeien. “Je hoeft niet per se technisch opgeleid te zijn om bij te dragen aan cybersecurity. Als je nieuwsgierig bent en bereid om te leren, kun je veel kennis opdoen. Die leercultuur binnen DNB is sterk aanwezig.”
Dreigingsinformatie als fundament
Christel werkt op een afdeling die verantwoordelijk is voor cyber threat intelligence, ethische hacktesten en crisismanagement. Een van de pijlers van de afdeling zijn de cyberweerbaarheidstesten zoals TLPT, TIBER en ART waarin financiële instellingen worden getest op hun weerbaarheid tegen (cyber)aanvallen. “Wij hebben kennis van welke dreigingen relevant zijn en zorgen dat de tests gebaseerd zijn op realistische scenario’s. Denk aan criminele ransomwaregroepen, statelijke actoren of hacktivisten met ideologische motieven.”
De inzichten komen uit deskresearch en internationale analyses. “We kijken naar hoe kwaadwillenden te werk gaan: welke tactieken ze gebruiken, wat hun doelen zijn. Dat varieert van spionage tot destabilisatie maar kent uiteraard ook criminele motieven. Op basis daarvan ontwerpen we tests die instellingen helpen hun verdediging te versterken.”
Samenwerken aan weerbaarheid
De afdeling van Christel verzorgt de technische uitvoering van deze testen niet zelf, maar schept de kaders en bewaakt de kwaliteit. “De daadwerkelijke testen worden uitgevoerd door gespecialiseerde partijen, maar wij zorgen dat alles aan de eisen voldoet.”
Naast DNB zelf nemen ook banken, verzekeraars en pensioenuitvoerders deel aan het programma. “We begonnen met de meest kritieke instellingen, die inmiddels behoorlijk volwassen zijn op cybervlak. Inmiddels richten we ons op het grootste deel van instellingen in de financiële sector, inclusief kritieke derde partijen. Bovendien werken we samen met andere vitale sectoren zoals energie en telecom, want financiële stabiliteit hangt ook van hen af.”
Als er toch een verstoring optreedt – zoals de grote pinstoring vorig jaar – werken DNB, de AFM, het Ministerie van Financiën en de financiële sector intensief samen op het gebied van crisiscoördinatie. Binnen deze crisisstructuur vervult Christel de rol van secretaris van een groep cyberexperts die advies uitbrengt bij (dreigende) operationele verstoringen. Zo hangen de drie clusters binnen de afdeling samen en versterken ze elkaar.
Christel krijgt vooral energie van die samenwerking. “Ik zit in een sectorbreed overleg waarin we gezamenlijk een halfjaarlijks dreigingsbeeld opstellen. Grote banken en kleinere instellingen werken daar samen alsof ze één organisatie zijn. Dat vind ik fantastisch, concurrenten die hun kennis delen om de hele sector veiliger te maken.”
Maatschappelijke zingeving
Cybersecurity in het financiële domein is volgens Christel meer dan een technisch vak. “In een tijd waarin geopolitieke spanningen oplopen, blijft digitale weerbaarheid essentieel voor de samenleving. Als wij kunnen bijdragen aan het beschermen van de infrastructuur waar iedereen op vertrouwt, dan voelt dat echt betekenisvol.”
Wil je meer weten over de cyberweerbaarheidstesten van De Nederlandsche Bank?
Lees verder op de site van DNB
