Onze specialisten zetten zich voortdurend in voor het testen van onze beveiliging. Zij simuleren aanvallen en detecteren en stoppen dreigingen. Ook verbeteren en versterken zij voortdurend onze systemen en bescherming. Daarnaast besteden zij veel aandacht aan de training en bewustwording van al onze collega’s.

Wij werken samen met gerenommeerde beveiligingspartners zoals Microsoft, Palo Alto Networks, Qualys, Orca en Netcraft. We zetten niet alleen de nieuwste technologieën van deze partners in, maar testen en beoordelen deze ook kritisch in de praktijk. Daarnaast dragen we regelmatig bij aan het verbeteren van deze oplossingen.

Het voorkomen van cybercriminaliteit vereist samenwerking binnen en buiten de sector. Wij werken actief samen met andere financiële instellingen aan de gezamenlijke aanpak van cybercriminaliteit. Ook zijn wij betrokken bij nationale initiatieven tegen phishing. Daarnaast zijn wij een van de trusted providers van het nationale anti-phishingschild van het Nationaal Cyber Security Centrum (NCSC).

Als financiële instelling opereren we onder de verplichte Nederlandse en Europese financiële regelgeving (waaronder de Wft, PSD2, de EBA-richtsnoeren voor ICT en beveiliging, de AVG en DORA). Daarnaast staan we onder doorlopend toezicht van DNB en de AFM. Dit verplicht ons om voortdurend aandacht te besteden aan cybersecurity en het verbeteren van onze maatregelen.

Als erkenning voor onze sterke cybersecuritymaatregelen en processen heeft Basisbeveiliging.nl ons gecertificeerd op basis van de hoge resultaten van de nationale IT-beveiligingsscan. Daarmee behoren we op het gebied van digitale beveiliging van online diensten tot de best presterende financiële instellingen van Nederland.

Wij zien A.I. niet alleen als dreiging, maar ook als middel om onze beveiliging verder te versterken. Zo zetten wij de meest recente A.I. modellen in om onze beveiliging en die van onze technologiepartners te testen. We gebruiken A.I. ook om onze specialisten te ondersteunen bij het analyseren van dreigingsinformatie en het onderzoeken van meldingen uit onze systemen.