Handig – maar met aandacht voor privacy

Hoewel MetaAI interessante functionaliteit biedt, leidt de introductie tot terechte vragen over privacy. Meta stelt dat alleen de berichten of vragen die u bewust naar MetaAI stuurt, worden verwerkt. Deze informatie zou volgens de huidige voorwaarden niet worden gebruikt om het AI-model verder te trainen.
Tegelijkertijd waarschuwt Meta zelf dat u geen gevoelige of vertrouwelijke informatie met de AI moet delen. Dit betekent concreet: iedere keer dat u MetaAI gebruikt, deelt u bewust gegevens met Meta.

De meerwaarde van het keurmerk

Een pentest (officieel ‘penetratietest’ genoemd) is van groot belang om zwakke plekken in de digitale beveiliging van organisaties scherp te stellen. Bij een pentest kruipt de onderzoeker in de huid van een hacker, valt (met toestemming natuurlijk) de digitale infrastructuur van een organisatie aan en adviseert over hoe de gevonden kwetsbaarheden het beste kunnen worden gemitigeerd.

Om dit zo optimaal mogelijk te doen moeten pentesten kwalitatief sterk worden uitgevoerd en dat is precies waar het CCV-keurmerk voor dient. Het keurmerk stelt eisen aan de voorbereiding, uitvoering en afronding van pentesten en dwingt een hogere kwaliteit af.

Wat je gaat doen

Als Privacy Consultant bij Parell krijg je de kans om verschillende uitdagende opdrachten op het gebied van privacy(recht) uit te voeren. Onze klanten zijn veelal organisaties in de (semi-)overheid, zorg en onderwijs waar je met jouw bijdrage echt impact kan maken op maatschappelijk relevante onderwerpen.

Je adviseert en ondersteunt deze organisaties bij uiteenlopende vraagstukken op het gebied van privacy wet- en regelgeving en aanpalende rechtsgebieden. Soms op locatie en soms op afstand.

Een greep uit de mogelijke opdrachten:

• (Interim) Functionaris Gegevensbescherming of Privacy Officer;
• Projectleider/begeleider bij AVG- of Wpg-implementatie;
• Projecten rondom het opstellen, beoordelen en onderhandelen van (verwerkers)overeenkomsten;
• Maken en presenteren van een Plan van Aanpak, DPIA-workshop of bewustwordingscampagne;
• Coachen of opleiden van Privacy Officers en Functionarissen Gegevensbescherming;
• Adviseren over uiteenlopende vraagstukken op het gebied van privacy en gegevensbescherming.

Breed en leerzaam vakgebied

“Ik ben Yvar Veltmaat, 29 jaar en ik houd me breed bezig binnen de cyber security. Ik voer vooral diverse soorten pentesten uit, maar doe ook BIO-metingen en mystery guests. Ook help ik klanten met diverse security vraagstukken, zoals vulnerability scanning. Ik werk sinds januari 2023 bij Parell.  

Bij Parell heb ik veel zelfstandigheid en kan ik heel veel verschillende dingen doen. Ik heb in mijn tijd bij Parell ontzettend veel geleerd over cyber security, omdat wij heel verschillende opdrachten doen voor klanten. Van pentesten en Red Teaming assessments tot BIO-metingen, mystery guests en phishing campagnes. Dit maakt het werk leerzaam, veelzijdig en leuk. 

Weten wat ik op een wekelijkse basis doe? In dit artikel doe ik verslag van een werkweek als cyber security consultant bij Parell. 

ECHT ruimte voor ontwikkeling

Ik heb in mijn korte tijd bij Parell al aardig wat studie-uren erop zitten. Ik ben begonnen met de OSSTMM Professional Security Tester (OPST) training, die basisvaardigheden voor security consultants aanleert. Ook heb ik recent nog mijn particuliere onderzoeksbevoegdheid behaald, waardoor bevindingen die ik bij een Incident Response opdracht vind, bruikbaar zijn als bewijs in een rechtszaak. Op dit moment zijn we met het team de opleiding voor Offensive Security Certified Professional (OSCP) aan het volgen. Een heel uitdagende en waardevolle certificering die welbekend is binnen securityland.  

Studeren hoort erbij in dit vakgebied, maar dat vind ik helemaal niet erg. Het geeft veel voldoening om nieuwe dingen te leren en een waardevollere security consultant te worden. 

Word jij mijn nieuwe collega?

“Er zijn nog veel uitdagende opdrachten te doen, kom jij ons team versterken?
Op dit moment hebben we ruimte voor data analisten / scientists, (privacy) consultants en ethical hackers.

Als jij of iemand die je kent ECHT bij Parell past, dan ga ik graag met jou het gesprek aan. De echte koffie staat alvast klaar.”

Maandag - Voorbereiden en overleggen voor de BIO-meting

Ik sta ’s ochtends om 6:30 op om vanuit het mooie Twente naar het kantoor in Arnhem te rijden. Maandag is kantoordag voor ons informatiebeveiligingsteam, een gezellige start van de week. Ik zit 3 keer per week op kantoor in Arnhem en met een abonnement op Kobo Luisteren hoef ik me niet te vervelen in de auto.

Ik ga me de komende week met een aantal dingen bezig houden, maar de meeste tijd zal opgaan aan één van de interessantste klussen die ik bij Parell doe: een BIO-meting. BIO staat voor Baseline Informatiebeveiliging Overheid en is in de basis een hele lijst met eisen en standaarden waar overheidsorganisaties zich aan moeten houden. Bij de BIO-meting van deze week gaan mijn collega Alexander en ik vooral beleidsstukken en werkinstructies doornemen die wij van de opdrachtgever hebben gekregen. Tevens gaan we interviews houden met verschillende personen om te kijken hoe ver deze organisatie is met de BIO.

’s Ochtends stem ik nog het een en ander af met Alexander over hoe we de interviews gaan houden en welke zaken we graag boven water willen krijgen om een goed beeld te vormen. ’s Middags hebben we namelijk ons eerste interview al, met een technisch beheerder die verantwoordelijk is voor cryptografie. Dat interview verloopt soepel met waardevolle inzichten.

Dinsdag - BIO-interviews en voorbereiding voor een pentest

Dinsdag werk ik vanuit huis. Om half 9 zit ik achter mijn laptop om snel nog wat voorbereidingen te treffen met mijn collega aangezien we vandaag maar liefst 3 BIO-interviews hebben staan. We gaan met de contract- en inkoopafdeling praten over de afspraken met en controles op leveranciers, met de afdeling facilitair over fysieke beveiliging en sleutelbeheer en met HRM over het screenen en trainen van personeel. Deze interviews gaan wederom goed. Een goed systeem van vragen stellen en antwoorden opschrijven is hier nodig, omdat we alles wat we horen goed willen opschrijven en meenemen in de beoordeling. Dat is wel zo eerlijk naar de klant toe.

Tussendoor doe ik nog een verbindingstest voor een pentest waar we binnenkort aan gaan beginnen. Een verbindingstest is een korte test waarmee we kijken of we de betreffende systemen kunnen benaderen. Zo niet, dan koppelen we het probleem terug naar de klant zodat die er naar kan kijken en ervoor kan zorgen dat we erbij kunnen.

Donderdag - Van alles en nog wat

Op donderdag ga ik naar kantoor. Ik kan me op kantoor goed concentreren en het is natuurlijk gezellig om wat collega’s om me heen te hebben.

Vandaag is een wat rommelige dag. Ik begin de dag met een overleg voor een langdurige opdracht. Ik help een klant met het inrichten van geautomatiseerde scans die controles uitvoeren op systemen en applicaties. In dit overleg gaan we kijken welke systemen en applicaties we mee willen nemen in deze scans en welke niet. Daarna een overleg met een andere klant om wat issues met betrekking tot een pentest te bekijken en - hopelijk - op te lossen, zodat wij weer verder kunnen.

Naast gesprekken met klanten bekijk ik met mijn collega Michael welke zaken we nog moeten inregelen voor een specifiek keurmerk. Dit keurmerk is belangrijk voor Parell en vereist dat we een aantal zaken documenteren en in onze werkzaamheden doorvoeren.

De rest van de dag besteed ik aan studeren. Volgende week ga ik examen doen voor mijn particuliere onderzoeksbevoegdheid. Dit is nodig voor onze Incident Response dienstverlening: Parell helpt klanten die gehackt zijn en onderzoekt wat er precies is gebeurd. Als klanten vervolgens juridische stappen willen zetten, kunnen mijn bevindingen als bewijsmateriaal in een rechtszaak gebruikt worden.

Vrijdag - Nabespreken, leren en evalueren

Ik sta iets later op aangezien het vrijdag wat minder druk is op de weg. We sluiten de week samen af en vrijdag is het altijd druk en gezellig op kantoor.

Alexander en ik pakken de resultaten van de BIO-meting erbij en nemen rustig de tijd om hier een eerste mening over te vormen. Aangezien de antwoorden uit de interviews en de informatie uit de opgeleverde documenten nog grondig bekeken en geduid moeten worden en het rapport moet worden opgemaakt, maken we hier duidelijke afspraken over.

Vandaag ga ik verder leren voor het examen. Ik ga deze samen met een collega doen en we hebben vandaag mooi de gelegenheid om te sparren over de stof en elkaar door de laatste loodjes te helpen. De lesstof bestaat vooral uit rechtstheorie, de manier waarop onderzoeken moeten worden uitgevoerd en hoe verslagen en rapporten geschreven dienen te worden. Genoeg om door te nemen dus.

Elke vrijdag bespreken we de afgelopen week met het team: welke projecten zijn afgerond, zijn nu bezig en komen er binnenkort aan? Wat ging goed en wat kon beter, en wat kunnen we in het vervolg anders doen? Zo houden we overzicht en blijven we onszelf verbeteren in wat we doen.

Na dit overleg wordt het weekend ingeluid met een drankje en zit de werkweek erop.

What You See Is What You Get

“Mijn naam is Erik Steijn. Ik ben een open en eerlijk persoon: WYSIWYG. Ik ben resultaat gedreven met een sterke focus op mensen. Mijn doel is het ontwikkelen van anderen (en mijzelf) om zo organisaties op een hoger level van bekwaamheid te laten presteren. Als data protection officer (DPO), of in goed Nederlands functionaris gegevensbescherming (FG), help ik onze opdrachtgevers bij het adequaat invulling geven aan de veilige verwerking van persoonsgegevens. Vaak doe ik dit in de rol van de interne toezichthouder (de FG), soms ook als privacy adviseur, waarbij ik de opdrachtgever help de veilige verwerking van persoonsgegevens op de juiste manier in te bedden in de organisatie. 

ZZP'er in loondienst

Wat ik erg belangrijk vind, is de nodige vrijheid om mijn werk uit te voeren zoals ik dat wil. Ik heb graag invloed op mijn eigen inzetten zodat ik de opdrachten kan doen die ik ECHT leuk vind en waarbij ik ECHT toegevoegde waarde voor de opdrachtgever kan bieden. En dat ik vervolgens ook naar die toegevoegde waarde word beloond. Bij Parell kan ik zelf bepalen welke opdrachten ik aanneem en bieden zij mij de mogelijkheid om te werken als ‘ZZP’er in loondienst’, zoals ik het zelf altijd noem.  

Continue ontwikkeling

Ik vind het belangrijk om ook mijzelf continu te ontwikkelen om zo verder te groeien. Niet alleen om actuele vakkennis op te doen, ook om bij te blijven met de huidige digitale ontwikkelingen. Zo heb ik in de afgelopen jaren naast de vakopleidingen ‘Auditing privacy’ en ‘Bedrijfskunde voor privacy professionals’ ook de leergang ‘Datagedreven werken’ en diverse trainingen op het gebied van AI/ChatGPT gevolgd. Verder kun je me jaarlijks terugvinden op events als het Data Privacy Protection congres, de IAPP Data Protection Intensive en natuurlijk de CDPO-actualiteiten & netwerkdag en diverse andere privacy actualiteiten meetings.  

Word jij mijn nieuwe collega?

“Er zijn nog veel impactvolle opdrachten te doen, kom jij ons team versterken?
Op dit moment hebben we ruimte voor data analisten / scientists, (privacy) consultants en ethical hackers.

Als jij of iemand die je kent ECHT bij Parell past, dan ga ik graag met jou het gesprek aan. De echte koffie staat alvast klaar.”

Een AI-model gebruikt enorm veel rekenkracht, energie en water

Veel mensen zijn zich er niet van bewust dat een AI-tool veel water en energie verbruikt, net zoals een zoekmachine als je daar een simpele zoekvraag doet. AI-modellen en zoekmachines zijn niet per definitie duurzaam te noemen, want het kost heel wat rekenkracht om het antwoord te kunnen geven en hier komt dan ook de nodige CO2-uitstoot bij kijken. Dit komt doordat de servers waar dit soort applicaties op draaien binnen no time een antwoord moeten geven. Dit kost veel rekenkracht en daarmee energie en water.

Zo blijkt uit een artikel van The Economist (april 2023) dat alleen al de training van ChatGPT versie 3 ruim 1.3 gigawatt uur aan elektriciteit verbruikt heeft, wat gelijk staat aan het verbruik van 121 huishoudens in Amerika per jaar. Hiervoor was ook nog eens 700.000 liter water nodig, dezelfde hoeveelheid als in een koeltoren van een kernreactor gaat. De training van GPT-3 zorgde voor een CO2-uitstoot van 502 ton wat gelijkt staat aan 110 Amerikaanse auto’s in een jaar. De huidige GPT-4 versie heeft een nog veel grotere uitstoot. Niet alleen in training maar ook in verbruik, want GPT-4 kan veel meer tokens per aanvraag verwerken (32.000 in plaats van 2.048).*

Laten we ook kijken naar een nog recenter onderzoek van oktober 2023, namelijk van datawetenschapper Alex de Vries die in het wetenschappelijk blad Joule een artikel publiceerde over het duurzaam gebruik van AI-tools. Uit zijn berekeningen komt een lager energieverbruik dan eerder werd beweerd. Omgerekend kost één vraag aan ChatGPT 3Watt. Dit lijkt mee te vallen, maar als 10% van de wereldbevolking ChatGPT dagelijks intensief gebruikt, dan hebben we het over een aanzienlijk stroomverbruik.**

Een bijkomend nadeel wat betreft het energieverbruik van AI is dat er hoogstwaarschijnlijk snel nieuwe apparatuur wordt ontwikkeld die efficiënter is met energie. Dit betekent dat de levensduur van de huidige (en nieuwe) apparatuur waarschijnlijk korter gaat zijn dan de standaard afschrijvingstermijn van zes jaar. Het vervangen van nieuwe servers binnen een paar jaar kan dan leiden tot extra elektronisch afval.***

Duurzame tips bij het gebruik van een AI-tool

Op dit moment zijn er nog geen regels of wetgeving die bepalen waar je kunstmatige intelligentie wel of niet voor mag gebruiken. Maar als organisatie, als medewerker en als bewoner van “Moeder Aarde” kun je natuurlijk zelf wél bewuste keuzes maken wanneer je een AI-tool inzet.

Om je op weg te helpen hebben we hierbij een aantal tips voor duurzaam gebruik van een AI-tool:

• Stel geen vragen aan een AI -tool waarvan je het antwoord al weet om de AI-tool “uit te testen”, zoals hoeveel is 135 x 165. Zet de tool alleen in om je werk echt makkelijker te maken, dan kan het verbruik (beter) opwegen tegen de bespaarde tijd en middelen;
• Probeer niet slimmer te zijn dan de AI-tool door vragen te stellen als ‘schrijf een boekrecensie van dit boek dat niet bestaat’. Een tool gaat namelijk gewoon wat verzinnen als hij het antwoord niet op het internet kan vinden. Dit noemen we het “hallucineren’ van een AI-tool.
  Je nodigt dan echt uit tot verkwisting.
• Stel een zo duidelijk mogelijke ‘prompt’ op voordat je op enter drukt. Een prompt is een vraag of actie waarin beschreven staat wat de AI-tool moet doen. Je kunt dit zo specifiek mogelijk maken, gebruik bijvoorbeeld de prompt HANDEL ALS X EN MAAK X VOOR X. Dus ‘Handel als een professioneel vertaler en maak van deze managementsamenvatting een samenvatting op B1 leesniveau’.
  De kans dat je dan in één opdracht het gewenste resultaat krijgt neemt aanzienlijk toe.
• Wees kritisch over welke informatie je echt nodig hebt vanuit een AI-tool om je werk makkelijker te maken en wat je beter zelf kunt doen. Een AI-tool is niet overal goed in, kies wat je zelf doet en wat je uitbesteedt aan een AI-tool.

Verantwoord gebruik van een AI-tool

Naast duurzaam verantwoord gebruik van een AI-tool zijn er ook ethische en privacy aspecten die je in overweging dient te nemen wanneer je een AI-tool gebruikt. Zie je door de bomen het bos even niet meer? Gebruik onze cheatsheet wanneer je aan de slag gaat met een AI-tool. Dit maakt het een stuk makkelijker!

Hulp nodig bij ChatGPT?

Wij hebben al een aantal organisaties verder mogen helpen bij verantwoord gebruik van AI-tools zoals ChatGPT door middel van een training. Ook een training ChatGPT laten volgen met of door je collega’s?

Bel onze collega’s of e-mail voor meer informatie:

Henk Wubs | 06 29 52 85 31 | henk.wubs@parell.nl

Eric de Kruik | 06 24 17 12 82 | eric.dekruik@parell.nl

Bronnen:

The Economist. (2023, 22 april). Large creative AI models will transform how we live and work. Geraadpleegd op 1 augustus 2023, van https://www.economist.com/interactive/science-and-technology/2023/04/22/large-creative-ai-models-will-transform-how-we-live-and-work

Vries de, A. (2023, 10 oktober). The growing energy footprint of artificial intelligence. Joule, volume 09.004. Geraadpleegd van https://www.cell.com/joule/fulltext/S2542-4351(23)00365-3

NOS. (2023, 10 oktober). AI slurpt energie: ‘Kan over vier jaar net zoveel stroom als Nederland gebruiken’. Geraadpleegd van https://nos.nl/artikel/2493605-ai-slurpt-energie-kan-over-vier-jaar-net-zoveel-stroom-als-nederland-gebruiken