Phishing is geëvolueerd van rommelige massamail naar een geprofessionaliseerde criminele industrie. Generatieve AI maakt aanvallen vlekkeloos, persoonlijk en schaalbaar, waardoor klassieke herkenningstips niet meer volstaan.
Deze conferentie combineert inzicht met praktijk. In de voormiddag nemen we je in drie sessies mee van dreiging naar verdediging: hoe phishing vandaag werkt, met tal van concrete AI-voorbeelden, hoe je je beter beschermt door te werken aan een sterke cyberveiligheidscultuur, en wat je doet als het toch misloopt. Daarbij komt ook de gloednieuwe Belgische anti-phishingwet aan bod, samen met het recente arrest van het Europees Hof van Justitie: wanneer moet de bank terugbetalen, en wanneer ben je je geld toch kwijt?
In de namiddag volgt een sessie over Security awareness: aan de hand van een demonstratie van social-engineeringtechnieken zie je met eigen ogen hoe aanvallers te werk gaan en ontdek je hoe je mensen écht weerbaar maakt.
Eén dag. Van inzicht naar actie, tegen een dreiging die niemand nog kan negeren..
Programma onder voorbehoud van wijzigingen. De sprekers worden binnenkort bekendgemaakt
Doelstellingen
Inzicht in de nieuwe dreiging — begrijpen hoe AI phishing vlekkeloos, persoonlijk en schaalbaar maakt, en waarom de klassieke herkenningstips niet meer werken.
Zicht op de nieuwste aanvalstechnieken — van deepfakes en voice cloning tot het omzeilen van tweestapsverificatie en QR-code-phishing.
Grip op het juridisch kader — weten wat NIS2, GDPR en de AI Act concreet van uw organisatie verwachten.
Antwoord op de aansprakelijkheidsvraag — begrijpen wie opdraait voor de schade, en hoe de rechtspraak de grens trekt tussen bankplicht en "grove nalatigheid".
Een concreet verdedigingsplan — weten welke aanpak écht werkt, van simulaties en meldcultuur tot technische detectie.
Inzicht in de nieuwe dreiging — begrijpen hoe AI phishing vlekkeloos, persoonlijk en schaalbaar maakt, en waarom de klassieke herkenningstips niet meer werken.
Zicht op de nieuwste aanvalstechnieken — van deepfakes en voice cloning tot het omzeilen van tweestapsverificatie en QR-code-phishing.
Grip op het juridisch kader — weten wat NIS2, GDPR en de AI Act concreet van uw organisatie verwachten.
Antwoord op de aansprakelijkheidsvraag — begrijpen wie opdraait voor de schade, en hoe de rechtspraak de grens trekt tussen bankplicht en "grove nalatigheid".
Een concreet verdedigingsplan — weten welke aanpak écht werkt, van simulaties en meldcultuur tot technische detectie.
