ABOUT THIS EPISODE
In deze aflevering van Techzine Talks spreken we met Werner Vermeylen, CISO bij Klarrio. We hebben het over datgene waar Klarrio zich al lang mee bezighoudt, namelijk maatwerk dataplatformen. Uiteraard komen ook zaken zoals datasoevereiniteit en security aan bod, ook in gereguleerde omgevingen. Klarrio bouwt al tien jaar cloud-agnostische en open-source dataplatformen voor grote bedrijven in sectoren als halfgeleiders, telecom en energie. Een van de basisprincipes i bij dit alles is dat de klant zelf de volledige controle heeft en houdt.
Vermeylen legt uit waarom grote bedrijven ondanks eigen IT-teams toch vastlopen bij het bouwen van dataplatformen. Klarrio heeft zich gedurende tien jaar onder andere gespecialiseerd in het uitvoeren van migraties zonder downtime (van DC/OS naar Kubernetes). Ook de rol van de CISO, NIS2, CRA en de groeiende druk vanuit regelgeving komen uitgebreid aan bod.
Het gesprek gaat ook diep in op de impact van AI op datasecurity: exploittijden dalen hard, malware verstopt zich in open-source packages op GitHub. Tot slot gaan we in op de zoektocht naar soevereine defensieve AI-tooling met lokale LLM-modellen.
Belangrijkse inzichten:
• Klarrio bouwt geen product, maar volledig maatwerk dataplatformen op basis van open source en cloud-agnostisch design
• Datasoevereiniteit gaat verder dan cloudkeuze: ook de architectuur, licenties en componenten bepalen echte controle
• Zero-day exploittijden dalen hard, terwijl AI aanvallen sterk versnelt
• Open source is niet automatisch soeverein: botnetwerken op GitHub plaatsen malware in populaire packages
• Niets is 100% veilig: wie dat wel beweert, liegt
Hoofdstukken:
1:11 - Wat doet Klarrio: custom dataplatformen
2:09 - Doelgroep: grote bedrijven in gereguleerde sectoren
3:48 - Controle over je eigen data: soevereiniteit als kernfilosofie
8:13 - Architectuurkeuzes: van DC/OS naar Kubernetes
13:32 - Use case: verkeersplatform voor de Nederlandse overheid
16:27 - Projectoplevering en kennisoverdracht
18:58 - De CISO-rol bij Klarrio: security by design
22:58 - AI en de versnelling van zero-day exploits
24:31 - Soevereine defensieve AI en lokale LLM-modellen
29:03 - Malware in open source: GitHub-botnetwerken ontdekt
32:21 - Kwetsbaarheidsbeheer: risico's analyseren en accepteren
43:27 - Beslissingen nemen in onzekerheid
