Ethisch hacker Robin de Vries: ‘Criminelen een stap voorblijven’

Robin de Vries* (27) groeide op in Amsterdam, studeerde er en vertrok kortgeleden naar de Cariben. Inmiddels staat ethisch hacken prominent op zijn palmares. Het bedrijfsleven weet hem te vinden. Een ethisch hacker, ook wel bekend als een white hat hacker, is iemand die legaal en met toestemming systemen en netwerken test op kwetsbaarheden. Ze helpen organisaties hun beveiliging te verbeteren door zwakke plekken op te sporen, voordat kwaadwillende hackers dat doen. Hij nam de tijd voor een interview met Almere Zaken, maar wil beslist in de schaduw blijven.

Datalekken voorkomen

“Ethisch hacken is een positieve manier om datalekken te voorkomen en criminelen een stap voor te blijven”, opent Robin. Om te vervolgen met: “Ik ben altijd al gefascineerd geweest door technologie en beveiliging. Als tiener was ik een nieuwsgierige hacker, maar ik besefte al snel dat mijn vaardigheden ook voor goede doeleinden konden worden ingezet. Ik volgde een wo-opleiding Computing Science. Als je geïnteresseerd bent in de wetenschap achter hacken en computerveiligheid, is een wo-opleiding in Computing Science een uitstekende keuze. Je leert analytisch denken, wetenschappelijk onderzoek doen en strategieën ontwikkelen op het gebied van computertechnologie en digitale veiligheid.” En: “Ik wil bedrijven helpen hun systemen te beschermen tegen kwaadwillende aanvallen. In aanvang uit idealistische motieven, maar nu kan ik mijn brood ermee verdienen.”

Methoden die Robin gebruikt om systemen te testen, zijn intensief en bewerkelijk. “Ik voer penetratietesten - een gesimuleerde cyberaanval - uit, waarbij ik kwetsbaarheden in systemen opspoor. Dit omvat het testen van netwerken, webapplicaties en mobiele apps. Ook gebruik ik social engineering technieken om te zien hoe gemakkelijk het is om toegang te krijgen tot gevoelige informatie.”

Doelen en prioriteiten

Robin werkt samen met IT-teams binnen bedrijven. “Ik bespreek hun doelen en prioriteiten. Vervolgens voer ik tests uit om zwakke plekken te identificeren. Het doel is om de beveiliging te verbeteren zonder de bedrijfsvoering te verstoren. Het is belangrijk voor bedrijven om hun systemen te laten testen door een ethische hacker. Bedrijven moeten begrijpen, dat ze niet immuun zijn voor aanvallen. Door proactief te zijn en kwetsbaarheden aan te pakken voordat kwaadwillenden dat doen, kunnen ze hun gegevens beschermen en hun reputatie behouden.”

Hij vertelt verder: “Ik ben een computerspecialist die zich, uit idealistische motieven, toegang verschaft tot beveiligingssystemen en netwerken. In tegenstelling tot kwaadwillende hackers, heb ik als ethisch hacker goede bedoelingen. Ik zoek naar kwetsbaarheden in soft- en hardware, zoals websites, webwinkels, computersystemen en netwerken, om deze vervolgens te melden aan de betreffende bedrijven of instanties. Dit draagt bij aan de strijd tegen cybercriminaliteit.”

Relatiekring

Over wie tot zijn relatiekring behoort, hult Robin zich discreet in stilzwijgen. Hij laat zich beperkt ontvallen, dat financiële instellingen en medische instellingen tot zijn klantenkring behoren. Hij waarschuwt voor de nieuwste trends in cybersecurity, waar bedrijven alert op moeten zijn. “Ransomware-aanvallen nemen toe en ook supply chain aanvallen zijn een groeiend probleem. Bedrijven moeten hun beveiligingsstrategieën voortdurend bijwerken en zich bewust zijn van de risico’s.”

De beloning voor ethische hackers kan variëren van geld tot andere vormen van waardering, Nederlandse bedrijven en zelfs de overheid maken steeds vaker gebruik van ethische hackers om cyberaanvallen te voorkomen. Zij spelen een essentiële rol in het beschermen van bedrijfsmiddelen en het identificeren van kwetsbaarheden.

Enkele soorten hackers en hun rollen

Black Hat hackers: Deze hackers zijn betrokken bij activiteiten zoals het stelen van creditcardgegevens, het uitvoeren van ransomware-aanvallen en het exploiteren van softwarekwetsbaarheden. Hun doelen zijn vaak kwaadaardig.

White Hat hackers: Dit zijn de ‘goede jongens’. Ze testen systemen op kwetsbaarheden en volgen strikte ethische richtlijnen. Gevonden kwetsbaarheden worden gerapporteerd en opgelost.

Gray Hat hackers: Ze bevinden zich in een moreel grijs gebied. Ze hacken zonder toestemming, maar vaak met goede bedoelingen. Soms vragen ze om een beloning.

Blue Hat hackers: Experts in het testen van nieuwe softwareproducten. Ze identificeren bugs en kwetsbaarheden voordat een product wordt gelanceerd.

* Robin de Vries is in verband met privacybescherming een gefingeerde naam.

Geënsceneerde foto