Over Tom de Haan
Spearphishing.nl is een initiatief van Tom de Haan en Leading Digital en richt zich op gerichte social engineering: herkennen, verifiëren, melden en handelen.
Tom de Haan
Initiatiefnemer & spreker
Tom werkt al ruim vijftien jaar op het snijvlak van cybersecurity, menselijk gedrag en digitale weerbaarheid. Hij werkte onder meer bij UWV, als CISO bij Drechtsteden en als Head of Cyber Defense Center bij de Volksbank (nu ASN Bank), de bank achter SNS, ASN Bank, RegioBank en BLG Wonen. Tegenwoordig is hij Lead Information Security & Resilience bij Enexis Group, een van de grootste regionale netbeheerders van Nederland. Daar geeft hij leiding aan een multidisciplinair team van professionals en werkt hij aan strategische vraagstukken op het gebied van cybersecurity en digitale weerbaarheid binnen de vitale infrastructuur.
Daarnaast verzorgde hij meer dan 350 lezingen, workshops en gastcolleges, onder meer bij Nyenrode Business Universiteit, de Vrije Universiteit Amsterdam en TU Delft.
Waarom Spearphishing.nl?
Veel cyberincidenten beginnen niet met een technische kwetsbaarheid, maar met een bericht dat geloofwaardig genoeg was om te vertrouwen.
Spearphishing.nl bundelt daarom kennis over hoe gerichte phishing- en social-engineeringaanvallen worden opgebouwd, hoe je signalen herkent en welke concrete stappen mensen en organisaties kunnen nemen.
Werkwijze
Onderbouwd
gebaseerd op openbare en gezaghebbende bronnen, waaronder het NCSC, FBI Internet Crime Complaint Center (IC3) en de Fraudehelpdesk.
Praktisch
niet alleen uitleggen wat er mis kan gaan, maar vooral wat je kunt doen.
Verifiëren vóór vertrouwen
gevoelige of onverwachte verzoeken controleren via een tweede, onafhankelijk kanaal.
Zonder schaamte
fouten en twijfel moeten bespreekbaar zijn. Snel melden is belangrijker dan achteraf schuldigen zoeken.
Onderdeel van een breder ecosysteem
Samen vormen deze initiatieven van Leading Digital een keten van aanval tot menselijke reactie, melding en escalatie, crisisbesluitvorming en weerbaarheid.
Kennismaken
Meer weten over een lezing, workshop of samenwerking rond menselijk gedrag, social engineering en digitale weerbaarheid?
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.