Voor onze gast van vandaag reiken de bomen letterlijk tot aan de hemel - zowel in zijn professionele leven, waar hij klanten maatwerk netwerkoplossingen biedt, als in zijn vrije tijd, waarin hij bezig is met het halen van zijn vliegbrevet. We spreken met Thijs Vandecasteele, Senior Consultant bij Orange Cyberdefense Belgium en onze dappere Extreme Hero!
Thijs, we weten dat je een zeer toegewijde Hero bent. Maar weet je nog hoe het allemaal begon? Herinner je je nog jouw allereerste ervaring met Extreme Networks?
Zeker! Ik werkte bij SecureLink, destijds een van Europa's grootste onafhankelijke MSSP's. Dat bedrijfwerd al snel overgenomen door Orange Cyberdefense. Daarvoor was ik vijf jaar actief in de VoIP-sector en kreeg ik eindelijk de kans om terug te gaan naar netwerken. In die tijd wist ik niet eens wat Extreme Networks was, had de naam nog nooit eerder gehoord. In de tweede week van mijn nieuwe baan volgde ik een opleiding op Campus Fabric en… het was eigenlijk liefde op het eerste gezicht. Ik was erg onder de indruk van de technologie, het voelde nieuw en inspirerend. Vanaf die dag ben ik een toegewijde Extreme-volger en dat blijf ik tot op de dag van vandaag.
Extreme en Orange Cyberdefense hebben samen geweldige projecten gedaan, bijvoorbeeld FOD Justice en de Université libre de Bruxelles. Op welk Extreme-project ben je persoonlijk het meest trots?
Ik ben rechtstreeks betrokken geweest bij een aantal indrukwekkende projecten, bijvoorbeeld de eerder genoemde Federale Justitie Dienst van België, evenals enkele andere klanten uit de overheidssector. Veel van die projecten begonnen als een eenvoudige LAN-vernieuwing. Ik heb veel tijd besteed aan het vervangen van oude ERS-switches voor de nieuwe, krachtige Fabric-enabled VSP's.
Ik ben echter het meest trots op dat we meer doen dan alleen het vervangen van de hardware en het creëren van een goed werkend ontwerp voor een aantal belangrijke publieke organisaties. Ik denk namelijk ook mee met de klant, probeer waarde toe te voegen aan hun netwerkconfiguratie en stem het ontwerp af op hun behoeften. In een aantal projecten toonde ik de voordelen van het combineren van ExtremeCloud IQ – Site Engine met de ExtremeControl NAC-oplossing en de klanten besloten dat dit precies was wat ze nodig hadden. We zagen de voordelen en besloten ze ook te implementeren.
Natuurlijk is het goede business voor ons, maar het mooiste is dat de klanten dankzij onze hulp die extra waarde halen uit hun investering. Dat is wat mij echt motiveert en waar ik mijn energie uit haal.
In de huidige wereld waarin veel mensen thuiswerken, is netwerksecurity belangrijker en – helaas – complexer dan ooit. Aangezien security jouw belangrijkste aandachtsgebied is, op welke technologie of ontwerpsoftware vertrouw je meestal voor het verbeteren van de netwerksecurity?
Het komt misschien een beetje vreemd over, maar... veel bedrijven hebben geen security aan de netwerkkant. Veel van hen denken dat ze veilig zijn, simpelweg omdat ze een grote firewall hebben. Maar we weten allemaal dat dat helaas niet waar is.
Sommige bedrijven denken misschien dat het toevoegen van security aan de netwerkkant te duur en te complex is om te beheren met het personeel dat ze hebben, dus zien ze het als een overbodige luxe. Maar in werkelijkheid zien ze helemaal niet wat er in hun netwerk gebeurt. Het toevoegen van een oplossing voor toegangscontrole is bijvoorbeeld een grote stap voorwaarts voor elke organisatie. Combineer het met de elasticiteit van Extreme Fabric Connect en je krijgt een perfecte combinatie. Je organisatie wordt al een stuk veiliger als je het netwerk kan uitbreiden tot waar het moet zijn, op een veilige en geautomatiseerde manier.
Als je drie security-adviezen zou kunnen geven aan bedrijven en organisaties in Europa, welke zouden dat dan zijn?
Ten eerste: wees op je hoede want de aanvallen kunnen zowel van buiten als binnen je organisatie komen. Het toevoegen van een NAC is dus een must. Een modern IT-netwerk moet aan de rand zero-trust zijn, dus dat betekent authenticatie, segmentatie en isolatie - iets waar Fabric je echt mee kan helpen. Vergeet ook niet om af en toe je setup te evalueren. Het landschap van netwerksecurity verandert snel, dus je wilt je fort niet op drijfzand bouwen!
Het komt misschien een beetje vreemd over, maar... veel bedrijven hebben geen security aan de netwerkkant.
Ten tweede: weet wat er op je netwerk staat. Ook hier kan NAC een enorme hulp zijn. Het belangrijkste voordeel is niet alleen het beveiligen van het netwerk, maar ook dat je vanaf één scherm ziet wat er werkelijk aan de hand is. Je kunt bijvoorbeeld heel makkelijk een bepaald apparaat vinden waarvan bekend is dat het problemen veroorzaakt en waar je regelmatig klachten over krijgt. Voer eenvoudig het MAC-adres of de gebruikersnaam in de ExtremeCloud IQ in, en dan weet je direct waar de host is aangesloten. Dit kan veel tijd besparen, niet alleen bij troubleshooting, maar ook bij het oplossen van security-incidenten.
Het derde advies is misschien een beetje algemeen: wees voorbereid. Het is geen kwestie van ‘of’, maar eerder ‘wanneer’ je wordt gehackt. Dus welke acties ga je ondernemen als dat moment komt? Wie in jouw organisatie doet wat tijdens een cyberaanval? Wat zijn de prioriteiten? Het is erg belangrijk om een basisplan voor incidentrespons te hebben waarin specifieke tegenmaatregelen worden beschreven. We beseffen dat het moeilijk kan zijn om te leren zonder ervaring, en daarom runt Orange Cyberdefense Belgium het Cyber Experience Center. Hier nodigen we C-levels uit voor een gesimuleerde cyberaanval op basis van real-world data. Ze moeten in realtime beslissingen nemen en kijken wat voor impact deze beslissingen hebben op het bedrijf, zowel financieel als operationeel.
Ik ben het meest trots op dat we meer doen dan alleen het vervangen van de hardware en het creëren van een goed werkend ontwerp voor een aantal belangrijke publieke organisaties. Ik denk namelijk ook mee met de klant, probeer waarde toe te voegen aan hun netwerkconfiguratie en stem het ontwerp en de technologie af op hun behoeften
Netwerksecurity is een serieuze zaak, maar zelfs de grootste experts moeten soms relaxen. Wat doet Thijs Vandecasteele als hij niet aan het werk is? Al plannen voor deze zomer?
Als ik niet werk, probeer ik er te zijn voor mijn gezin: mijn vrouw en twee kinderen. Deze zomer gaan we 10 dagen naar Toscane – daar kijken we echt heel erg naar uit na twee jaar staycation. En als het lukt om wat meer tijd vrij te maken, zou ik graag een tocht maken op mijn vertrouwde avontuurlijke KTM SMT toermotor. Dat zou ik vaker moeten doen, het helpt me om mijn hoofd leeg te maken en na een lange week aan iets anders te denken.
Iets anders waar ik nogal van hou, is de luchtvaart. Ik ben van plan om ergens in de (hopelijk) nabije toekomst mijn privé vliegbrevet te halen. Voorlopig moet ik het doen met vluchtsimulaties. Dus ja, misschien als de kinderen wat ouder zijn... 😉
Wat was de meest geweldige plek die je ooit hebt bezocht?
Canada, zonder twijfel. Een tijdje geleden was ik daar om mijn broer en zijn vrouw te bezoeken in Montreal, Quebec. We konden verblijven in een klein chalet aan het meer. Het kostte ons twee uur om eromheen te lopen. Later op de avond gingen we kajakken en het toeval wilde dat er die avond een supermaan was. Een fantastische ervaring en ik wilde dat ik mijn KTM bij me had. Ik moet echt een keer teruggaan met mijn familie - ik denk dat ze het ook leuk zouden vinden!
Als je een beroemd persoon zou mogen kiezen om mee te dineren, wie zou dat dan zijn?
Dat is een moeilijke! Er is maar één naam die me nu te binnen schiet en dat is kapitein Chesley "Sully" Sullenberger - de heldhaftige piloot die vooral bekend staat als kapitein van US Airways-vlucht 1549 die hij in 2009 landde in de Hudson River nadat beide motoren waren uitgevallen. Ik zou waarschijnlijk uren met de man praten. Iedereen die ook maar een beetje houdt van luchtvaart, zal dat waarschijnlijk begrijpen.
België is wereldberoemd om drie dingen: chocolade, wafels en bier en toevallig weten we dat je een echte bier-nerd bent! Met welk brouwsel zou je willen proosten na het voltooien van een bijzonder uitdagend project?
Ik denk dat mijn huidige favoriet de Palm Cornet is. Het is een sterk blond Belgisch bier dat is gerijpt op eikenhout, met een subtiel vleugje vanille dat wordt bereikt door het toevoegen van eikenhoutsnippers tijdens het brouwen. Prima om zoiets mee te vieren!
