Randal Peelen
Welkom bij Merds om tafel. We praten vandaag met Jurian. Floris. Mijn naam is Randol Pelem. Dit is een bonus aflevering. Dus iets anders dat je van ons gewend bent. Dat klinkt misschien ook anders, want we zitten niet in de oude vertrouwde studio, maar aan een tafel in een kantoor. En die is opgenomen op de hackathon van Bunk. En Bunk is een bank opgericht met meer een mindset als tech start-up dan dat van een bank. Met deze hackathon hopen ze nieuwe kwetsbaren in hun systemen te ontdekken. We zitten als eerst aan tafel met Ali Nicknam. Hij is dé-oprichter van onder andere Transipe, de Data Center Group, maar ook Punk.
Ali Niknam
Volgens mij ben je ook directeur nog steeds. Ik ben ook nog steeds directeur. Wat leuk dat jullie hier zijn. Ik vind het hartstikke leuk. En de eerste heb ik het ontzinds corona. Het werd echt alweer tijd. En hadden er heel veel zin in. En ook eerst op het gebied van security, als ik het wel heb. Je voordelen we altijd echt code. En nu doen we de eerste security haken om. Dus ik ben heel benieuwd. Ik ben heel benieuwd hoe het is gaan.
Jurian Ubachs
We gaan straks, want jij zit hier natuurlijk en dat vinden we heel blij. Maar eigenlijk willen we gewoon met de hackers praten en met de mensen die het gaan fixen. Gelukkig hebben we die ook bereid gevonden om hier straks aan tafel te komen. Dus die komen straks vertellen over hoe ze dat aanpakken. En vanaf het perspectief van Bunker hoe ze dat weer op gaan lossen daarna. Hoe het gaan verdedigen. En er zit ook nog wat tussenin, natuurlijk, in mensen die er gaan inschatten hoe erg het allemaal daadwerkelijk is. Dat allemaal straks. Maar we beginnen nu, nou ja, goed, Ali zitten toch. Misschien is een goed begin om te starten bij waarom doen jullie dit?
Ali Niknam
Zoals in de intro werd gezegd en heel accuraat, we zijn ook echt tech. We hebben eigenlijk altijd al, dit is de vierde hackathon die we doen. Dus vanaf lancering hebben we ongeveer elk jaar wel een hackathon gehad. Minus van de. . Verschrikkelijke COVID periode. En nu het weer kan, doen het weer. En we vinden het heel erg leuk, omdat Bunk eigenlijk een heel open en community-achtig bedrijf is. We betrekken onze gebruikers bij onze productbesluiten hoe we hun leven het meest makkelijk kunnen maken, hoe we het product het beste kunnen maken. We betrekken coders vaak vanwege mijn achtergrond hebben we van de oudsher ook heel veel coders, ook als gebruiker, die met bunk bezig zijn.
Randal Peelen
Je zegt je achtergrond? Is dat omdat je ze goed weet te vinden en te werven? Omdat je er zoveel nadruk op legt.
Ali Niknam
Nou, omdat ik zie hier een woord met nerds om tafel. Ik heb dan mijn bril vandaag niet meer op. Ik heb mijn ogen laten lezen. Ja, omdat ik zelf natuurlijk ook een nerd ben. Is het bij jou wel goed gegaan?
Randal Peelen
Ja, ik ben er heel tevreden mee, maar het heeft wel echt twee jaar geduurd voordat dat droge oog een beetje voorbij was.
Ali Niknam
Ik heb dus inderdaad droge en nog een beetje sterren. Daar moet men misschien ook nog zeggen.
Randal Peelen
Het kan twee jaar duren, dus niet gelijk in paniek schieten. Nee, ik ben sowieso niet in paniek.
Ali Niknam
Maar helaas ben ik over die twee jaar periode wel. Helaas.
Randal Peelen
Dat is balen. Dus je ziet het echt als een techstart-up, je hebt er meerdere gedaan. Is dat de soort rode draad waar je. . Ja, je thuis voelt? Is deze uitleg?
Ali Niknam
Ja, ik bedoel, de mensen die hier rondlopen hartstikke leuk. We hebben niet D-Saction, maar hiervoor hadden we een jochie van 15, geloof ik. En het was toen zo druk. 120 man mensen vielen over elkaar heen. Maar iedereen ontfermde zich ook een beetje over hem. Dat was heel schattig. Heel schattig. Dus dat was heel leuk. Dan zit er vaak van onze eigen mensen ook een aantal mee te coden. Dan hebben we een eigen team die het dan leuk vinden om mee te doen. Ik vind het zelf ook altijd heel erg leuk om te kijken wat er gebouwd wordt. En er komen ook echt hele leuke ideeën uit. Dus ik ben heel erg benieuwd naar deze. Ik kan.
Randal Peelen
Ben je soms ook niet een beetje bang? Ik kan me voorstellen als ik mijn bedrijf op deze manier. Het voelt ook wel naakt of zo. Je gaat echt zo staan van oké, bekijk me maar eens goed en vind er maar wat van. Bel spannend.
Ali Niknam
Ja, ik denk dat dat, maar ik denk dat dat ook bunk is. Dat we denken van ja goed. Als ze dan na het gaan staan, ik heb liever dat iemand, nou ik heb net dus even sushi gegeten, ik heb liever dat iemand tegen me zegt dat ik iets tussen mijn tanden heb dan dat ik de hele dag voor lul loop.
Floris Bot
Nou ja, en het is natuurlijk. . Je hebt een bedrijf dat gewoon live is. Dus in principe ben je altijd naakt. Je bent er nu alleen even wat meer bewust van. Ja, nou ook dat is een goed punt. Tenminste, zo kijk ik er dan naar hoor.
Jurian Ubachs
Nou is het natuurlijk zo, het is natuurlijk geen nieuw principe dat bedrijven. Een beloning er tegenover zetten. Op het moment dat een ethisch hacker, om het zo even te noemen, met iets aankomt. waarvan je denkt van goh, ik ben zo blij dat jij dat tegen meldt en dat er niet een kwaadwillend persoon daar eerder achter is gekomen. Ik zie hier op de site van Zero Copter, want daar werken jullie mee samen eigenlijk gewoon sowieso al, maar ook dit weekend. Er staan een aantal prijzen. Critical, dus dat is de hoogste categorie waar je iets kan vinden. Dat staat tussen de 1500 en de 5000 euro. En mijn eerste reactie was erop eens. . Is dat niet heel weinig? Voor een toch wel bank belangrijk. Ik bedoel, van de bedrijven met wie je te maken hebt in je leven als consument zijnde, is je bank. Misschien wel de belangrijkste. Als iemand die dan een critical bug vindt, is dat niet veel meer waard dan 5000 euro?
Ali Niknam
Nou, dat weet ik niet. Dat hebben we nog niet mogen ervaren. Maar dan is mijn wedervra: ben jij een bunkgebruiker? Nee. Maar Floris wel. Floris wel. Oké. Dus welke bank zit jij als vraag? Rabobank. Oké, hoeveel bieden die voor een critical bulk?
Jurian Ubachs
Ik heb werkelijk waar geen idee, ik ben geen hacker.
Ali Niknam
Oké. Nou, ik zie dat Floris nu gaat opzoeken.
Jurian Ubachs
Nee, maar het is schuld.
Ali Niknam
Dus kortom, het. Jij stelt de vraag uit een soort absoluutheid. Ik heb daar geen antwoord op. Ik neem aan dat Zero Copter is een uitstekend bedrijf waar we al vele jaren met veel plezier mee samenwerken. En zij doen hun werk goed. En dit zijn de bedragen die zij hebben vastgesteld. Dus wie ben ik om daar wat van te vinden? Sterker nog, dat wij een van de zeer weinige banken zijn die op deze manier. Dit soort partijen samenwerken.
Jurian Ubachs
Dus Rabobank of een andere bank zou zeggen bedankt en tot nooit meer zien.
Ali Niknam
Nou, dat weet ik niet. Ik weet niet al wat specifiek, maar ik weet wel van een aantal banken waar inderdaad. . Wel wat gaten worden gevonden en dat wordt onder tapijt gepleegd. En dat is ook dus bankiers, dus dat is oké. En wij zijn dus staks, dus wij hebben een andere aanpak.
Jurian Ubachs
Misschien dezelfde vraag een klein beetje anders ingestoken. Want je geeft al aan je waardevol weekend en je kijkt uit naar wat er allemaal uitkomt. Vind je het fijn om ervoor te betalen? Is misschien een verkeerde insteek, maar vind je het fijn om ervoor te betalen?
Ali Niknam
Ja, kijk, ik denk. En er staat hier toevallig geld tegenover. We hebben in het verleden ook wel eens andere prijzen tegenovergesteld. Vind ik het fijn? Nou, ik betaal liever iemand die goed van sinds is dan iemand die slecht van zins is. Dus zo. Ja.
Randal Peelen
Nou ja, en ik denk dat je er als hackathon bezoeker in die zin ook wel wat we terugkrijgt dat een boel mensen hier een boel lol hebben gehad dit weekend. Ja, dat is gewoon hartstikke liggen slaapzakken en er zijn mensen pizza's aan het eten. Ja, precies.
Ali Niknam
Ik zag allemaal repechade waar ik. . misschien straks ook nog één of twee van gaan opeten. Het is altijd heel gezellig. Ja, lekker. Die is voor jou hè? Die mag ja. Dus zo. Hoe was dit weekend voor jou? Heb je hier veel rondgelopen? Ik heb Normaal gesproken loop ik altijd rond. Dit weekend toevallig niet. Dat is omdat het net een beetje onhandig was gepland. Ik ben net teruggevlogen uit tafels. World Economic Forum. En ik vlieg over een paar dagen weer naar New York. Dus ik ben zo weinig überhaupt in het land dat ik nu even moest alle zeilen moest bijzetten. Maar ik ben er straks in ieder geval bij en ik hoor ook alles wat er is geproduceerd. En ik vraag me ook heel erg op de prijsuitreiking.
Randal Peelen
Je zit langer in de tech, dus trouwens, prijsuitreiking? Hoe gaat dat te werk?
Ali Niknam
Ja, goede vraag. Een podiumpje? Ik heb geen idee. Ik moest hier zijn voor een prijs. Ja, ik weet het ook niet.
Jurian Ubachs
Straks staat iemand van Zurikop er dadelijk met een hele grote check met alle gevonden vullen en Britties bij elkaar opgeteld. En dat is dan denk ik de prijs, toch? Dat denk ik.
Ali Niknam
Dat weet ik niet. Ik heb wel in ieder geval gehoord dat er ook in mijn testcode, dat staat nog niet op productie, misschien wel een bukje is gevonden. Dus daar ben ik extra benieuwd naar.
Randal Peelen
Het lijkt me ook wel mooi als je al die teams daar hebt zitten en ze hebben allemaal vulnerabilities. Dan is het gewoon, jij krijgt een prijs en jij krijgt een prijs. Hartstikke leuk.
Ali Niknam
Allemaal applausje voor jezelf. Maar ik zei wel dat er heel veel geprobeerd is op het forum. En dat heel veel berichten weer zijn verwijderd. Dus ik ben ook wel benieuwd of daar misschien gaat in.
Randal Peelen
Dan zit er niet meer. Je zit langer in de tech, dus je weet hoe nerds zijn. Stel kritische klootzakken bij vlagen. We hebben onze luisteraars gevraagd om vragen in te sturen. En de vraag die het meeste upvotes heeft gekregen, doe mij niks, maar kun jij waarschijnlijk inkoppen. Kom maar. Die is van Stef B en van CRISPS, want ze hadden dezelfde vraag. Waarom mag je maar één keer per maand het nootnummer bellen?
Ali Niknam
Dat is omdat het noodnummer ook echt bedoeld is voor nood. En de gemiddelde wachttijd voor een normale vraag. die dan vervolgens daadwerkelijk ook beantwoord is op dit moment even uit mijn hoofd. Ik heb gisteravond nog een rapport gekregen. 48 minuten. Ik pin me er niet toe vast. Ik heb gisteravond namelijk ook als een normaal mens gewoon zaterdagavond gebied en wat drankjes gehad. En een noodnummer is echt bedoeld voor mensen die standenpeden geholpen moeten worden. Die is ook 24 uur per dag, zeven dagen per week. Dus daarom staat die beperking erop. En ik moet zeggen, ook weer vergeleken met andere banken, vind ik dat Bunker het echt uitstekend doet. Want als ik een, ik zit zelfs bij zo'n beetje alle banken die er zijn. Vanwege alle bedrijven die ik heb en alle ingewerken. Ik gebruik voor mijn DTD uiteraard Punk. Maar als ik een keer een vraag stel aan. Een willekeurig anderbank. Ja. Precies. Die misschien wel genationaliseerd is. Dan duurt het sowieso uren voordat ik En dan heb ik dus private banking, dan duurt het uren voordat ik daar een antwoord krijg. En dan antwoord is altijd, ga ik voor je uitzoeken en dan krijg ik later in de week antwoord. Dus de support van Bunk is echt topnotch. Bovendien heb je de support van Bunk eigenlijk nooit nodig. Zeker niet als nerd zijnde. Doe het gewoon even een API call en kan alles. Ik ben nu vijf jaar buntklant. Ik heb het twee keer nodig gehad, denk ik. En waar ging dat over? Weet je dat vallen? Gewoon wel interesse. Misschien moeten we dat niet op. Nee, nee, nee.
Floris Bot
Ik wilde een subrekening stoppen en dat lukte niet. En het bleek uiteindelijk mijn eigen fout, omdat er nog automatisch een kassa op stond.
Ali Niknam
Ja, dat soort dingen. Dus dan zegt hij juist leuk dat je daarmee wil stoppen, maar dat gaat natuurlijk niet. Dat soort dingen moeten we verbeteren bij Bunk. En daar houden we ook. Statistieken vanbij. Dus de kans is groot hoop ik dat als dat weer zou gebeuren, dat je nu netjes een foutmelding krijgt.
Floris Bot
De ander was, omdat ik een andere achternaam heb. Dat hebben jullie nu wel heel goed, maar dat was een beetje lastig. Maar dat is heel logisch dat een beetje lastig is, daar heb ik wel echt support van. En dat ging trouwens supersnel hoor. Ik geloof dat ik binnen 40 minuten was alles geregeld.
Ali Niknam
Dat is fijn om te horen.
Floris Bot
Op een zaterdagavond ook nog.
Ali Niknam
Nee, maar dat is heel fijn om te horen.
Floris Bot
Dus dat is wel top. En ik. Ik heb een vriend die was vroeger private banker, dus die werkte bij de bank. En die zei ook van ja, kijk, als wij een vraag stellen, dan staan we ook gewoon in de rij. En het is natuurlijk fijn als die rij wat kleiner is. Maar het lijkt me wel. . Ja, ik ga me even naar een vraag van Simon werken hoor. Maar het lijkt me ook wel lastig. Want je bent wel iemand die graag tegen de. gevestigde orde schopt volgens mij.
Ali Niknam
Ja, nou ja, ik ben iemand die het graag mensen makkelijker maakt in het leven. Het mooie aan tech vind ik dat het iedereen empowert om. Een evens doelen te bereiken of een makkelijker leven te hebben of een rijker leven te hebben, rijk niet in financiële. Het feit dat we toch tijdens bijvoorbeeld corona met z'n allen nog contact hebben kunnen houden, komt door tech. Het feit dat wij hier zitten op deze locatie in plaats van jullie studio, terwijl dat gewoon kan, komt door tech. Het is allemaal tech, tech, tech. Tag stelt mensen in staat om hun dromen, doelen, wensen te verwezenlijken.
Randal Peelen
Wat mij heel erg opvalt als ik hier rondloop, is dat jullie best je best doen om die hackers nu in te maken. En op die manier ook uniek bezig zijn dat je die. Ja, het zoeken naar die kwetsbaarheden gewoon heel erg omarmd. Maar dat zijn de hackers. Dat zijn de stoutrikken, die ga je doodknuffelen, want dan zijn ze heel lief voor jou. Hoe is jouw filosofie ten opzichte van de verdedigers, het eigen personeel? Zit er een bepaald ethos achter?
Ali Niknam
Ik begrijp je vraag niet zo.
Randal Peelen
Ik zie hier aan de muur een heel mooie banking ooth hangen. Ik merk dat je. . Ja, gewoon tijd en liefde hebt gestoken. Er is een boek over jullie geschreven, breken met banken. Ik heb het gevoel dat je dit bedrijf bent begonnen uit een. . Ja, bepaalde soort visie ook op hoe een bedrijf in elkaar zal moeten steken in plaats van alleen een bank zijn.
Ali Niknam
Dat heb je heel goed gezien.
Randal Peelen
En daar ben ik benieuwd naar. Hoe heb je. . De verdediging die ik maar vernoemde, medewerkers, wordt door heel veel mensen gezien als wat eigenlijk het bedrijf is.
Ali Niknam
Maar ik denk dus niet dat ik het als een soort wij tegen zij zie. En dat ik daarom dus ook je vraag niet zo goed begrijp. Ik denk dat we met z'n allen werken vanuit de passie. voor techniek, van techniek, om dingen beter te maken. En of je nou toevallig in dienst bent, of hier alleen bent voor een hackathon, of gebruiker bent en denkt hey dit kan beter, laat ik een feature request inschieten. Dat maakt voor ons niet zoveel uit. Dus die kimono waar je het over had na te staan. Bunk ook buiten hackathons heeft altijd de see-through shirt aan, denk ik.
Jurian Ubachs
Ik denk daar maar even over na. Mental pictures.
Ali Niknam
Nou, dat is een mooie gedachte. Dus dan is de filosofie. Wij zijn opgericht. In navolging van de financiële crisis, met alles wat er toen mis was, om met een tech mindset, een service georiënteerde tool neer te zetten. die je dagelijkse financiën makkelijker maakt. Voor normaal heel veel mensen. Er wordt heel veel onderzoek naar gedaan en nog altijd begrijpt een heel groot deel van de samenleving bijvoorbeeld rente op rente niet. Nou, en daar zag ik dus dingen, oké, we kunnen allemaal tools maken, inzichtelijk, mensen beter met hun geld om kunnen gaan. Geen adritjes onder het gras. Geen ingewikkelde tekst zijn voor. Nou, dat. Zo is het punt begonnen en ik hoop dat we ook zo zullen blijven.
Jurian Ubachs
Jullie zijn inmiddels meer dan tien jaar in de game, 2012 toch, opgericht? Ja. Ik kan me heel goed voorstellen, want we stappen nu heel even een beetje weg bij de hackathon. Ik kan me heel goed voorstellen. Dat je als beginnende bank. Banken zijn natuurlijk een soort van vertrouwd instituut. Of dat altijd terecht is, daar kunnen we heel lang over discussiëren waarschijnlijk. Maar je bent wat ik zeg, je bent er tien jaar bezig. Heb je zeg maar het vertrouwen in jullie als bank? zien groeien. Hoe heb je dat meegemaakt van het dat moet dat dat zul je hebben moeten verdienen? En hoe kijk je daar eigenlijk nu op terug?
Ali Niknam
Ik denk dat we in het begin heel veel vertrouwen kregen. Juist omdat we technoten zijn en van de technoten. Die het wilden doen. Je hebt altijd zo'n early adopter, early majority, late majority, late adopter ding. En ik denk dat we eigenlijk heel goed zaten bij de early adopters. En dan op een gegeven moment moet die omschakeling komen. Naar de early majority. En dat komt simpelweg met de tijd. Mensen moeten even aan snuffelen. kijken hoe gaat dit, gaat dit goed, werkt het überhaupt, raken ze met andermans geld kwijt, et cetera? En eigenlijk is die omschakeling, denk ik. Mijn gevoel voor tijd is wat inaccuraat, omdat ik in zeven verschillende tijdzones geloof ik leef. Maar voor mijn gevoel een jaar of. . . Twee, drie geleden zagen we dat dat de omslag echt wel begon plaats te vinden. Dat steeds meer mensen dachten, oh, Bunk, ja, daar heb ik al een keer gehoord, ik ken iemand die dat gebruikt. Ja, ik heb geen zin meer om naar een bank te gaan en formulieren in te vullen. Ik wil gewoon lekker met mijn mobiele telefoon altijd bij me rekening kunnen, altijd dingen kunnen doen, altijd gezamenlijke rekening kunnen opzetten. Voor mijn personeel altijd toegang kunnen geven en nemen. En die mensen nemen steeds vaker buunk.
Jurian Ubachs
Heb je al eens overwogen om een fysieke locatie in gebruik te nemen? Kijk, je richt natuurlijk, de early adopters zijn techmine. people maar op een gegeven moment wil je die wil je naar die majority toe en ik kan me ook heel goed voorstellen dat er mensen bij zitten die zeggen van ja alles leuk en aardig maar als het echt helemaal mis is wil ik gewoon naar De Rabobank, de ING, het kantoor bij mij in de stad naartoe lopen en vragen van jongens, er is iets mis bij mij.
Ali Niknam
Nou, dat is twee dingen. Eén, ik hoor dat wel vaker. En dan we volgen online fora, et cetera. En dan doen mensen dat ook. Dan is er dus iets laatst een vriend van mij. Had een issue met zijn IG-rekening. Die was op vakantie geweest in Indonesië, en toen had iemand bedacht dat het een fraudeur was, dus een rekening was bevroren terwijl hij in Indonesië was. Nou, dan moet je dus de supportafdeling proberen te pakken te krijgen. De supportafdeling zegt dan vervolgens, ja dit zijn wij niet. Dit is een speciale afdeling. Je zit met een tijdzoneverschil. U heeft een brief thuis gekregen. Ja maar ik ben niet thuis. Oh, nou dat is jammer. Het zij die beste man is drie weken van zijn rekening verstoken geweest, verbannen Dus ik denk dat in de moderne wereld, in ieder geval voor ons gebruikers die zich overal bevinden, dat een fysieke kantoor. . niet per se van toegevoegde waarde is. Ook omdat ik de verhalen ken die dan naar mensen die naar het kantoor gaan. En daar hoorden ze eigenlijk hetzelfde verhaal als. . Die vriend van mij hoorden van de supportafdeling. O jee, ja, nou meneer, we vinden het heel vervelend voor u. Maar kunnen u hier niet helpen?
Floris Bot
Ja, dan moeten u over deze 32 schalen heen.
Randal Peelen
En het gaat natuurlijk tegenovergesteld. Want bij ons in het dorp. Kastricum, daar is juist elke locatie verdwenen. Het was dan eerst achter in de Primera nog wel een bankje, maar ook dat is volgens mij.
Ali Niknam
En dan heb je echt een probleem, want die banken zijn helemaal niet ingericht. Er is een soort achteraf erop geplakt. Maar Bunk is vanaf het begin remote opgericht. Daarom doen we bijvoorbeeld ook geen telefonische support. Omdat dat. Of per e-mail, want dat zijn onveilige kanalen. Dus met spoofing. Er is allemaal over nagedacht. Maar om heel even terug te komen op je vraag: want dat is niet het hele antwoord. Het hele antwoord is: het aardegaan bunk is. Op het moment dat de voldoende gebruikers nutte noodzaak zien in iets bijzonders, dan gaan we dat ook doen. Dus bij deze de luisteraars, de gebruikers, misschien de toekomstige gebruikers. . . Als je zoiets hebt van nou, ik zou heel graag een fysieke locatie willen hebben, omdat ik daar kan doen. Laat het ons weten. Ik vul wel even die ruikers.
Randal Peelen
Nee, 10. 000 gebruikers willen kunnen nuderen.
Floris Bot
Het enige wat ik bijvoorbeeld nu kan bedenken is dat je ik heb regelmatig zeg maar uitdraaien nodig van wat er is gebeurd op mijn bankrekening. Dat ik eigenlijk met één knop voor het hele account zo'n export kan doen. Maar die heb ik nog niet helemaal zoals ik wil.
Ali Niknam
Oké, dan mag je straks even vertellen. Maar als het is, kan je gewoon een exportstatement. Je kan ook binnenken, tegelijk periode, etcetera. Maar let me nou. Dan kijken we mijn project.
Floris Bot
Komen we uit, maar daar heb je mannetjes voor. Dat doe ik handiger, denk ik.
Randal Peelen
Ali, hartelijk dank voor je tijd op dit drukke weekend. En heel veel. Plezier met de prijsuitreiking zometeen. Wij gaan lekker met de hackers praten.
Ali Niknam
Superleuk dat ik hier mag zijn. Jullie ook veel plezier en tot zo dadelijk.
Randal Peelen
Tot dan. Thanks. Nou, en dan is het tijd om te beginnen en echt de inhoud in te gaan. Want bij ons aangeschoven aan tafel is inmiddels Erik van Oostbre. Zeg ik dat goed? Zeer zeker. Oh, wat fijn. En. Ja, jij bent een van de mensen die hier op de hackathon is gekomen om te proberen kwetsbaarheden te vinden. Zo simpel is het eigenlijk.
Erik van Oosbree
Nou, participerend hacker eigenlijk.
Randal Peelen
Participerend hacker, ja. Meewerkend hekman. Hoe heb je het beleefd? Wat was hier te doen? Was het leuk?
Erik van Oosbree
Ja, ik vond het wel vet. Het is keer wat anders dan vanuit een bedrijf pentesten. Dus nu een keer gewoon een keer echt hacken op een omgeving. En het is ook wel leuk dat het natuurlijk gewoon wat langer is. Je hebt wat meer de tijd. Je zit hier intern, je ziet de mensen van de organisatie zelf. Het is allemaal open en leuk. En dat creëert ook wel een beetje de sfeer dat je er zelf ook wel zin in hebt. Gaat het ook wat makkelijker?
Randal Peelen
Voelt een beetje als een landparty bijna als je rondloopt.
Erik van Oosbree
Bijna wel ja. Een landparty waar je dingen daadwerkelijk stuk mag maken dan.
Jurian Ubachs
Waar de bedoeling is, zelfs dat je dingen. Wacht, wacht, is dat het landpaard is niet, want dan heb ik altijd verkeerd aangepakt.
Floris Bot
Dat is ook waarom je altijd als laatste werd uitgenodigd.
Randal Peelen
En kun je vertellen over je werk? Want je zegt het is er wel eens wat anders dan van achter een bureau bedrijf proberen hacken. Dus dat is je dagelijkse baan.
Erik van Oosbree
Ja, ik werk zelf bij BDO. Video Cybersecurity en wat wij doen is eigenlijk voor organisaties en overheidsinstanties eigenlijk exact hetzelfde. Alleen dan worden we echt ingehuurd. En in dit geval zit ik er met wat vrienden, ook met oud-collega's en collega's hier gewoon vrijwillig. Zit je voor de lol of voor het geld? Een beetje van beide denk ik, als ik heel eerlijk ben. Ja, natuurlijk. Als er wat te halen valt, dan valt het wel te halen. Maar het is ook een beetje de lol. Gewoon met vrienden. Gewoon een keer weer onder elkaar zijn. Dingen doen die we leuk vinden. Want ik denk. Als je in dit werkveld zit, dan vind je het ook gewoon vet om dit te doen. Dus waarom dan ook niet nog een keer in het weekend?
Jurian Ubachs
Voor de volledigheid in je dagelijks leven doe je dit ook. Maar dan voor.
Erik van Oosbree
Maar dan in Uurloon. In Uurloon. In Uurloon, ja. En dan worden we gewoon ingehuurd door organisaties en overheid. En die zeggen nou, we willen een pentest, laten doen door jullie. En dan doen we eigenlijk gewoon exact hetzelfde, maar dan iets gestructureerder en dan komt er een mooie rapportage in plaats van dat we bij je zero copter op het platform het melden.
Jurian Ubachs
Ja, want we hebben het een beetje al over de sfeer en goed, met vrienden die dan weer eens iets, geef je jou aan. Is dat ook wat jou dan. . Als ik me probeer te verplaatsen aan jou, dan denk ik, als je hetgeen waar jou fulltime mee bezig bent om dat dan ook nog eens in het weekend te gaan doen of een weekend lang zelfs. Is dat dan echt gewoon dat samen zijn?
Erik van Oosbree
Nou, dat het samen zijn en dat ik het gewoon heel vet vind om te doen. Dus naast mijn werk ben ik ook nog steeds gewoon actief op Zelicopter. En als daar programma's op komen, dan ga ik dat ook doen in mijn vrije tijd. En het zorgt er ook voor dat ik in mijn werk gewoon kan bijleren want nu kan ik nog meer omgevingen testen die ik anders misschien helemaal niet tegen ben gekomen. Dus het geeft gewoon de vrijheid om. Om de chaal te hacken en dan ook nog eens een keer dat bij te verdienen. Dus dat is natuurlijk gewoon vet. Nice. Wat heb je gevonden? Wat heb ik gevonden? Ja, ik heb net een. Die brief gekregen of een briefing gekregen, wat ik wel en niet mag vertellen.
Jurian Ubachs
Voor de duidelijkheid, hij heeft veel meer gevonden dan wat hij nu gaat vertellen.
Randal Peelen
Maar kun je iets vertellen over die dingen waar je net moet vertellen?
Erik van Oosbree
Ja, een van de dingen die ik gevonden heb is je kan bestanden uploaden, bijvoorbeeld. En op het moment dat je naar het bestand toe gaat, dat wordt ergens gehost. En daarbij kan je code uitvoeren. Dus dan kan je bijvoorbeeld een. Een pagina laten zien die eigenlijk helemaal niet daar hoort te staan, of een redirect, en support krijgt dan bijvoorbeeld zo'n afbeelding. En als hij dan op de afbeelding zou klikken, dan wordt hij eigenlijk redirect naar bijvoorbeeld een phishingpagina of zo.
Randal Peelen
Oké, wacht even. Dus ik kan een afbeelding uploaden wanneer? Ergens in het supportformulier.
Erik van Oosbree
In het supportformulier, maar ook op andere locaties is het mogelijk om dit bestand te laten zien? Dus ook bijvoorbeeld in de Together was het mogelijk om een afbeelding te plaatsen. En op het moment dat je op de afbeelding komt, dan kom je op een opslaglocatie die niet per se in het beheer is van Bunk, maar gewoon een cloud omgeving eigenlijk. En die afbeelding die voert dan code uit. En dat heeft verder geen impact voor de bunkomgeving. Maar die. Die afbeelding voert die code dus uit en dan word je eigenlijk doorgestuurd bijvoorbeeld naar een phishingpagina zonder dat je dat door hebt. Dus je denkt, oké, ik heb hier op de bunk website een vertrouwde afbeelding. Daar ga ik op klikken en op het moment dat je erop klikt, dan kom je op een of andere phishing website uit.
Randal Peelen
Wacht even, jij zei net Together, dat is het forum, toch? Waar klanten van Bunk allemaal met elkaar kunnen praten en tips uitwisselen. Is het dan. Bestanden die daar te zien zijn?
Erik van Oosbree
We hebben afbeeldingen. Als je die afbeelding ziet, dan op het moment dat je op die afbeelding zou klikken, dan laat hij hem op bij een clouddienst. Dan zie je afbeelding en dan word je eigenlijk meteen geredirect, omdat er een stukje code in zit die jou meteen doorstuurt. En dan kom je bijvoorbeeld op een Naptogether pagina uit of zo.
Randal Peelen
Ik heb altijd het gevoel als je dit soort verhalen vertelt, dat je dan. Als eerste gedachte hebt. Hoezo ben jij de eerste die het doorheeft? Dat is natuurlijk bij elke kwetsbaarheid heeft iemand hem als eerst doorgehaald. Hoe kwam je op dit idee? Want ik kan mij moeilijk inleven. In een rol dat ik. . Ga je spaghetti tegen de muur gooien? Ga gewoon heel veel dingen proberen. Of ben je ook echt wel gewoon. . . Al vooraf een beetje aan het nadenken van wat zijn de plekken waar ik kan gaan zoeken.
Erik van Oosbree
Ja, je bent wel gestructureerd bezig eigenlijk. Dus je weet gewoon, oké, als ik een file upload heb, oké, wat gebeurt als ik hier een afbeelding in plaats? Oké, nou ik kan een afbeelding uploaden. Wat voor bestandsformaten mag ik dan daadwerkelijk uploaden? En dan ga je daar een beetje mee rondspelen en kijken of je daar misschien omheen kan komen. Misschien mag je alleen maar foto's uploaden, maar. lukt het je met een slim trucje om ook nog wat anders te uploaden. En zo heb je heel veel van dat soort trucjes eigenlijk. En dan op een gegeven moment kom je gewoon bij iets uit dat dan wel werkt. En ja, dat misbruik je dan en daar maak je een mooie use case van en dat rapporteer je dan en dan kunnen ze het fixen.
Randal Peelen
Eigenlijk is zo'n afbeelding uploaden waarin code zit die uitgevoerd kan worden. Gekke vergelijking met een SQL injectie of zo. Je voert iets in een veld in wat daar niet hoort, maar wel gaat werken voor jou of zo.
Erik van Oosbree
Ja, het is dan niet SQL injectie, omdat het meer met databases, maar in principe is het eigenlijk een cross site scripting aanval. Dus een stukje code dat echt uitgevoerd wordt. In dit geval JavaScript. En met JavaScript kan je gewoon bepaalde functionaliteiten. Dat zit gewoon in JavaScript zelf. Dus bijvoorbeeld een nieuwe pagina laden, ja, dat kan je via JavaScript doen. Dus op die manier wordt het eigenlijk uitgevoerd en. Word je naar een andere pagina gestuurd.
Jurian Ubachs
En heb je zoiets gevonden? In de tijd dat je hier zit, moeten we dan denken aan dat je tientallen van dat soort vulnerabilities vindt. Of honderden of één of twee. Je hoeft geen exacte nummers te noemen, maar een beetje balpark.
Erik van Oosbree
Dat is lastig te zeggen, dat is natuurlijk een beetje afhankelijk van de situatie waar je in komt. En in dit geval hebben we in het begin heel veel. Heel snel dingen gevonden, omdat we eerst de hebben bepaalde tools gekregen vanuit Bunk zelf om de applicatie te testen. En toen dachten we, nou, laten we die ook eens een keer meenemen in de test en kijken of die tools die wij kregen, zeg maar, die gebruiken ze alleen voor testen of die wel veilig zijn. Dus daar hebben we heel snel wat dinget op gevonden. Dat wordt natuurlijk ook iets minder getest, want dat is puur voor ons dan neergezet dat we daar toegang toe krijgen. Als je er normaal toegang toe hebt, dan Dan is er al iets verkeerd. Dus dan val je de kwetsbare op zich wel mee in vergelijking met de rechten die je moet hebben om daarbij te komen. Maar wij dachten, gewoon leuk, laten we dat ook eens meenemen. En kijken we het daaruit vinden. En daar vonden wij wel snel wat veel kwetsbaarheid. Dus dan hadden we meteen in het eerste uur meteen een paar te pakken. En daarna gingen we naar de echtomgeving kijken en daar zat we natuurlijk wel Een stuk beter in elkaar. Dus dan loopt het aantal toch een beetje terug in de hoeveelheid tijd die je iets vindt.
Jurian Ubachs
Ja, heb je een beetje een idee gegeven van hoe je te werk gaat? Dus je probeert eigenlijk heel veel dingen en dan. . . Beetje educated guesses waar het mis zou kunnen zitten. Denk dat dat dan goed samenvat. Wat is dan jouw volgende stap? Dus zeg maar op een gegeven moment samen met je team, want je werkt met een team toch? Dus die heb je op een gegeven moment zeggen, oké, nou dit is kassa, om het zo maar even te zeggen. Even heel plat geslagen. Wat wordt er dan van jullie verwacht?
Erik van Oosbree
Nou ja, we werken vrij gestructureerd met het team samen, zeg maar. Dus we hadden ook netjes op het whiteboard geschreven, oké, wat zijn de dingen die we kunnen gaan testen. Wat is interessant, we hebben ook een beetje nagedacht van oké, hoe kunnen we echt impact maken? Wat zou belangrijk zijn om goed getest te hebben? Dus een belangrijke stap is natuurlijk enumeratie, kijken wat voor assets het daadwerkelijk zijn.
Randal Peelen
Enumeratie.
Erik van Oosbree
Ik weet dat het is enumereren is eigenlijk zoveel mogelijk informatie vinden over het platform dat je kan vinden. Dus bijvoorbeeld, een bunk heeft natuurlijk gewoon bunker. en een bunk. net voor de interne omgeving. Maar ja, wat is er nog meer? Wat hangt er allemaal aan bunk. com? Wat voor subdomeinen zijn er? Ze hebben een bunk together, dat is al iets. En zo hebben ze nog wel meer dingen. Dus de eerste stap is eigenlijk altijd zoveel mogelijk informatie verzamelen en dan daaruit gaan focussen. Oké, dit ziet er wel interessant uit, laten we dit gaan testen. Dit ziet er interessant uit, laten we dat gaan testen. En op die manier hebben we het een beetje verdeeld. Dus één iemand was voornamelijk bezig met enumeratie, de anderen zijn gaan kijken naar de interne tools. En op die manier zijn we een beetje door gaan springen met de. . Wat we precies zouden gaan doen. En als we dan echt iets vinden van oké, dit is echt vet en dit is echt heel interessant. Dan zeggen we dat ook tegen elkaar en zeggen oké, ik heb nu iets gevonden. Het lukt net niet. Kunnen jullie kijken hoe we daar. Wat weten jullie hiervan? Sommige mensen hebben net wat meer informatie over bepaalde ketsbaarheden. En op die manier proberen we elkaar een beetje te helpen.
Randal Peelen
Maar nog even terug naar de vraag, hoeveel van die dingen had je nou gevonden?
Erik van Oosbree
Met het team denk ik. 14, 15 kwetsbijheden ongeveer.
Randal Peelen
Oké. En zou zo'n plaatje uploaden dat je die code uit kan laten voeren? Staat hij in de top 3 heftige shit die je hebt gevonden of denk je nou.
Erik van Oosbree
. Ja, je moet altijd een beetje denken met oké. Bijvoorbeeld cross-site scripting hebben we dan gevonden op de interne testing tools. Dat is dan een hogere score eigenlijk die je eraan meegeeft. Dus dat maakt het kwetsbaarder, maar. . De factor dat je daarbij kan komen is dan een stuk lager. Dus dan, als je dat zou meenemen, dan is dit wel een hoger iets, omdat het ook daadwerkelijk in productieomgeving is. En er zit wel een soort van slim trucje achter om te kunnen misbruiken. Dus dat zou dan iets hoger scoren, maar qua kwetsbaarheid scoren andere dingen weer hoger.
Randal Peelen
Maar voordat je erbij kan, ben je.
Erik van Oosbree
Ja, voordat je erbij kan. Als je er dan eenmaal bij kan, dan ben je verder heen natuurlijk, dan heb je misschien dit helemaal niet meer nodig. En zo'n fout-upload, dat zit gewoon in de productieomgeving. Dat kan nu misbruikt worden op dit moment.
Floris Bot
Wat is een CVSS-score?
Randal Peelen
Dit houdt jou bezig.
Floris Bot
Ik doe dit voor mijn werk, zeg maar. Ik zou even opzoeken wat de CVSS 3. 1 precies ook weer betekent. Maar er is dus een scoringsmethodiek om te. . geen wifi om te kijken gewoon open gewoon open wifi journeer in wat een goed idee nee maar er is er is Als je kijkt naar vulnerabilities, dan heb je scoringsmethoden. En een van de scoringsmethoden om te kijken van vooraf van wat is er kwetsbaar en hoe hard gaan we daar last van hebben is CVSS. En dan hou je rekening met, is dit lokaal of je zit over het netwerk, in hoeverre moet iemand van tevoren. Zeg maar huiswerk doen om dit te kunnen doen. Maar ook wat voor credentials heb je al nodig. Moet je al super user zijn? Om iets te kunnen doen. En als je als super user moet zijn, dan is dus de score meestal lager. Want iemand die van buiten afkomt is meestal geen super user. Nou, en dus ik dacht, ik ga even snel kijken hoe dat ook weer zat. Maar ik heb niet. . Ik heb niet voor mijn neus, dus ik kan hem nu even niet bijpakken.
Randal Peelen
Hoe voelde het voor jou? Je hebt die kwetsbaarheid gevonden, je trekt iemand aan de mouw. Hé, ik heb er één. En dan krijg je een schouderklopje en een kopje koffie. Mag je eerste horen van nou.
Floris Bot
En een high five. Mag je eerste horen, ik geloof er helemaal niks van.
Erik van Oosbree
Hoe is dat moment? We krijgen niet te horen, daar klopt helemaal niks van. En dat heeft ermee te maken dat we verplicht zijn om eigenlijk aan te tonen hoe we het hebben gevonden hebben, hoe we ze kunnen controleren dat het daadwerkelijk is. Dat is voor Bunk wel handig ook natuurlijk. Ja, fijn dat klopt. Ja, dus dat doet de Xerocopter dan in dit geval. Dus die gaat voor ons na of wat ik vertel wel daadwerkelijk het geval is. En als dat het geval is, dan zetten hun hem door naar Bunk. Dus Bunk krijgen eigenlijk alleen maar de issues te zien die echt daadwerkelijk geverifieerd zijn. En op die manier kunnen ze dan oplossen.
Randal Peelen
En hoe voelde dat voor jou? Jij hebt iemand aan de mouw getrokken die zegt, nou, makker, dit is helemaal in de haak. Dit hoort niet te kunnen. Maar het lukt jou wel. Vind je dat tof met een blij?
Erik van Oosbree
Op het eerste moment is op het moment dat je dat je het vindt, dan ben je superbli. En dan ben je toch een soort van beetje nerveus. Omdat dan ga je het rapporteren bij Zerocopter. En als ze dan zeggen bij Zerocopter van toch niet. Of als ze zeggen nou. . Er was iemand voor je die heeft het eerder gevonden dan jij gevonden. Dat is het allervervelendste. Dus dan is alle vleugd voor niks geweest eigenlijk.
Randal Peelen
Je hebt zoveel gelijk, wist wel lang. We hebben het zelfs al gepatchd. Je draait nog op een oude versie.
Jurian Ubachs
Maar het kan ook goed gaan.
Erik van Oosbree
Het kan ook goed gaan. En in dit geval is het ook zeker vaak genoeg goed gegaan voor ons dan. Dus dan zijn we zeker blij.
Randal Peelen
Gee we hebben elkaar schouderknopjes. Ik heb een beetje een beeld van hoe het leven van een hacker is op een hackathon die. Bedoeld is om kwetsbaarheden bij een bank te vinden? Zullen we eens gaan praten met iemand die al die kwetsbaarheden mag gaan keuren? Ik denk dat het daar wel tijd voor is. Hebben jullie nog vragen aan, Erik?
Jurian Ubachs
Hoe is jouw relatie met de mensen die de kwetsbaarheden die jij vindt moeten keuren? Ja, vrij goed. Zou je dat ook zeggen als die personen niet. . Die zit namelijk al te wachten in deze ruimte, die kan alles horen worden gezegd.
Erik van Oosbree
Ik keek al een beetje naar links hiermee. Ik zag Kimand heel erg boos kijken. Dus dan dacht ik, nou laten we dat maar doen. Nee, nee, dat is goed. We zien elkaar wel vaker op andere verschillende evenementen. Zeker goed, maar niet dat ik iets van voorgetrokken word.
Randal Peelen
Het ligt een beetje aan wat voor andere soort evenementen dat zijn, denk ik.
Erik van Oosbree
In dit geval, als ik zeer ook op te tegenkom, dan is het vaak een hekom. Dus dan kijken we nog even op boos met de dubbelkuts of iets anders. Maar voor de rest komt het altijd goed.
Randal Peelen
Erik, dankjewel voor je verhaal. Wij gaan met Chantal praten. We hebben Erik van Oosbre ingewisseld voor Chantal Stekelburg en we praten met haar verder. Chantal Stekelen. Burg nooit van gehoord. Je had al eens een oude bekende en vriendin van de show die namens Zero Copter aanwezig is voor triage en facilitatie. Je kunt daar ook in. kennen van de Angry Nerds podcast. Of de twee keer eerder dat ze bij mijn Nerds om tafel op bezoek is geweest. Maar we komen je eigenlijk nog veel vaker dan dat tegen. Want altijd als we iets te filmen hebben of te podcast maken eigenlijk. En er zijn hackers in het spel en zerocopter is van de partij. Ik denk dat we je veel vaker tegenkomen dan echt aan tafel hebben.
Chantal Stekelenburg
Dat klopt, zeker. Ja, ik kom jullie vaak tegen.
Jurian Ubachs
Mag ik de allerbelangrijkste vraag eerst stellen? Zitten jullie echt bij Loedje aan het Ijar?
Chantal Stekelenburg
Ja.
Jurian Ubachs
Oh, wat een relaxte locatie.
Chantal Stekelenburg
Ja, het is gevaarlijk hoor.
Jurian Ubachs
Twikers heeft daar dus jarenlang gezeten.
Chantal Stekelenburg
Ja, klopt inderdaad. Wij hebben dat kantoor boven Loetje aan het eind daar zitten dus kantoren en dat is dat is heel gevaarlijk.
Jurian Ubachs
Ja, nee. Maar bij ons was er ook op een gegeven moment een tijd dat we niet meer naar Lutje wilden.
Chantal Stekelenburg
Want het was gewoon een beetje ja nee, precies elk afscheidsdiener was bij Lutje op een gegeven moment nou altijd als wij mensen op bezoek hebben, ook dan is het ook altijd moeten lunchen bij Loedje of We moeten avondeten bij loedje, weet ik veel.
Jurian Ubachs
Ik wil die 3D-print. Ja, maar dan moet wel eerst een ping en saus zijn, want dan hebben ze zo niet. Je kan dat ding bestellen. Het is een biefstuk, die wordt de DD-print. Nee, Bali is ook niet vegan. Het bloedje zegzelf, zij kunnen geen enkele saus die ze maken is vegan. En dat vind ik vrij dom, want dan heb je dus een droog biefstuk als je een vegan wil hebben, en dat is niet echt heel lekker. Ja, goed, ik ben sowieso niet vegan, dus ik wil mensen proeven met normalensaus, maar dat is niet allemaal het doel bij de burger of all the way vegan, of ik doe gewoon full blown vlees. vlees we waar ik ik nee ik ik ik ik google serial copter even gewoon gewoon voor de volledigheid en ik zag hey dat zit op een omgeving die ik niet goed ken dat snel Podcasten mag ook best wel af en toe even leuk zijn. Het hoeft niet alleen maar over saaie hackers en zo te gaan. Saai, saai.
Randal Peelen
Chantal, wat is jouw rol op deze hackathon?
Chantal Stekelenburg
Ik ben vandaag inderdaad, of het hele weekend eigenlijk al aanwezig om de triage te doen samen met een team.
Jurian Ubachs
Van corona weet je dat niet meer.
Chantal Stekelenburg
Nou, dat is eigenlijk een beetje hetzelfde, want. Alle kwetsbaarheden die binnenkomen, die bekijken wij of het wel daadwerkelijk een kwetsbaarheid is. Of die goed ingeschat is qua complexiteit en dergelijke. Of de severity, noemen we dat dan. Of die klopt. En of het daadwerkelijk impact heeft, dan is er ook nog een briefing voor de hackers. En daar moet hij ook aan voldoen. En als dat allemaal in orde is, dan gaat hij door naar de klant. Dus in dit geval naar Bunk.
Randal Peelen
En loop je het hele weekend hier rond? Is dat voor jou een lang weekend?
Chantal Stekelenburg
Dat is een heel lang weekend. Klopt ja. Maar gelukkig hebben we clubmaten, dus dat houdt me op de been. Nee, het is inderdaad vanaf vrijdagavond ben ik hier al aan het rondhuppelen.
Randal Peelen
Nee, hoeveel van die bugs heb jij allemaal in handen gehad? Want we hoorden er net iemand die heeft er 14 gevonden. Maar hoeveel teams zijn er?
Chantal Stekelenburg
Er zijn, nou ja, teams, er zijn ook mensen die gewoon individueel meedoen. Volgens mij zijn het er echt wel tussen de 50 en 100 man die meedoen en vrouw. Trouwens.
Jurian Ubachs
Hoop ik.
Chantal Stekelenburg
Ja, ja, zitten er ook tussen. Het was leuk om te zien. En ik denk dat ik even snel optellen in de afgelopen dagen. Stuk of. 80, 90 kwetsbaarheden hebben gezien.
Randal Peelen
Dat is wel netjes hoor. Maar moet je nagaan dat die dan ook allemaal, nou ja, mag ik hopen gefixt worden? En dus de boel een stuk veiliger is?
Chantal Stekelenburg
Dat is wel de bedoeling hiervan.
Randal Peelen
Ik heb heel vaak bij bedrijven als die software draaien en die maken het veiliger. Dan denk ik, good for you, maar heb ik er wat aan? Maar in het geval van de bank, ik bedoel, die anders kun je goed breken hoor, dat dat heel nuttig is.
Jurian Ubachs
Ja, maar dan de inschatting maken van wat dan nuttig. . Ik snap waarom beveiliging nuttig is, zeg maar. Maar de inschatting maken van welke. . Op welke manier. . . Wat zij hier nu vinden en wat al die film er wit is, hoe elke van die dingen mijn veiligheid en in breder van de bank zelf natuurlijk. Nee, dat.
Randal Peelen
Nee, en Floris zat ook al een beetje te mopperen van ja, weet je, zolang er geen hek is waarmee ik mijn saldo op kan hogen, vind ik het niet zo'n heel interessant hack.
Floris Bot
Nou Ik bedoel, er is vast wel een hek waar mijn zal heel veel lager van wordt. Dat vind ik ook wel een interessante hek.
Chantal Stekelenburg
Daar werk twee kanten op, natuurlijk.
Floris Bot
Daar heb ik ook iets voor. Ik kan jou een tikje sturen. Nee, maar kijk, ik ben dan. Ik bang toevallig bij de bunk. Ik kijk wel een beetje vanuit een andere hoek hiernaar. Erik had het net over. Samen. Dat is volgens mij een soort van. Ze hebben een soort van.
Chantal Stekelenburg
Together, ja.
Floris Bot
Ja, together, ja. Hun servicedesk leunt ook heel zwaar, een soort van forum. Dus. Je kan een vraag stellen en dan word je eigenlijk eerst gestuurd naar een soort ticketsysteem waarbij al je vraag waarschijnlijk al een keer eerder is gesteld, zodat je hem niet direct aan de servicedesk hoeft te stellen. Dat is op zich heel slim. Daar kan je dus vragen stellen en daar kan je dus ook plaatjes uploaden, zoals Erik net zei. Als dan blijkt dat die plaatjes stiekem met dingen doen, om het maar netjes te zeggen. Dat kan wel eng worden.
Chantal Stekelenburg
Dat kan inderdaad best eng worden. En zeker op zo'n publiek forumachtig ding is het inderdaad. Je weet niet. Iedereen kan daarbij. Dus als er inderdaad een plaatje tussen zit wat. Ja, iets kwaadwillends doet.
Jurian Ubachs
Plaatjes zus, om het zo even samen tevatten.
Chantal Stekelenburg
Plaatjes de wolf. Dan kan je daar heel veel mensen. Ja, meeraken en dat dat kan best eng zijn.
Randal Peelen
Je doet het al langer natuurlijk. En je hebt een boel gezien, neem ik aan. Zijn er nog wat te fuck-momenten voor jou? Of dat je denkt, dit is wel heel creatief, of dit kan echt niet, of dit is echt totaal niet boeiend. Maar ja, het is wel een bug.
Chantal Stekelenburg
Dus ik heb nooit.
Randal Peelen
Op al die vragen?
Chantal Stekelenburg
Op al die vragen, ja, inderdaad. En ook op al die vragen, ja, dat is dit weekend ook gebeurd. Nee, ik kan nog steeds af en toe denken van Jezus, dat is creatief. Of Jezus. WTF ben je nu aan het doen? Nee, dus dat gebeurt nog steeds.
Floris Bot
Maar heel weinig Jezus, hoe de god ze dit niet dicht kunnen timmeren dan?
Chantal Stekelenburg
Dat gebeurt ook nog steeds.
Randal Peelen
Kijk, ik ben misschien een beetje een hopeloos optimist. Het is niet dat we hier nou bewust reclame zitten maken. Alleen. Ik blijf een beetje hangen. Ja, het is maar beter dat je het vindt toch? Nou, absoluut.
Chantal Stekelenburg
En het is maar beter dat er hackers zijn die dat gewoon. . ethisch hackers noemen we dat dan. Maar het zijn gewoon hackers. Die bij jou willen melden. En zodat je het ook weet. En zodat je het kan fixen.
Randal Peelen
Aan de andere kant, toen ik een huis kocht. En ik liet een bouwkundige keuring doen, was ik ook niet blij dat ze met 10 punten zouden komen. En dat is ook een beetje blijer dan dat we niet onder het puinlicht.
Chantal Stekelenburg
Dat is ook wel een beetje wat je ziet. bij bedrijven die pentesten doen, maar ook natuurlijk bug bounties of cvd, coordinated vulnerability disclosure. Je komt toch als hekkerszijnde met slecht nieuws?
Floris Bot
Je komt elke keer met slecht nieuws, er is iets lek, maar wel met de beste intentie.
Chantal Stekelenburg
Absoluut. Maar goed, het is soms wel dat je denkt van ja, jeetje, dan komt er weer zo'n rapport binnen. Ik kan me voorstellen als bedrijver.
Jurian Ubachs
We zitten hier dus in dat weekend, we hadden het even over jouw rol als triage. Dus er komt naar Erik of even ander komt naar jou toe. We gaan waarschijnlijk tot in het puntje vertellen hoe ze iets gedaan hebben, zodat jij het kan reproduceren. Dat doe jij dan hier ter plekke, neem ik aan? Of Vlaam met een team ook, denk ik.
Chantal Stekelenburg
Ja, nee, ik heb inderdaad een team hier zitten, want dat ga ik niet allemaal in mijn eentje zitten doen.
Jurian Ubachs
Krijg je het erg druk?
Chantal Stekelenburg
Ja, dat is erg druk inderdaad. Maar dan had ik hier niet kunnen zitten.
Randal Peelen
Je had toch clubmaten?
Chantal Stekelenburg
Nee, maar goed, je hebt natuurlijk ook, ik kan niet alles, ik heb niet overal verstand van, dus ik heb ook andere expertise nodig. Dus ik heb inderdaad twee collega's bij me. Die samen met mij het triage doen. En inderdaad, ja, Erik stuurt mij inderdaad een rapportage met reproductiestappen. En dan kan ik het helemaal nadoen. En als dat allemaal klopt en als wij. Hetzelfde zien als Erik ziet, dan kunnen we dat gewoon zo doorsturen.
Jurian Ubachs
Laten we er inderdaad ervan uitgaan dat zij iets gevonden hebben en dat jullie dat inderdaad zeggen. Dan komt op een gegeven moment een stap. Je moet koppelen naar bunk. En er is een bepaalde inschatting, want ik zag namelijk ook een heus soort van prijslijst op een website staan. Namelijk de vulnerability pricelist. En hebben we informational, dat kost, daar levert je niks op. Laag tussen de 50 en 150 euro, medium 150, 450. Hi. En goed, we hebben het hier met Ali ook al even over gehad. Dus over de prijzen niet. Maar doen jullie die inschatting of doet Bunk die inschatting?
Chantal Stekelenburg
Nou, in principe doet de hacker eerst zelf die inschatting. Die rekenen wij altijd na. Aan de hand van de CVSS-scoren, waar we het ook al aan hebben gehad, dat is niet een judgmental.
Jurian Ubachs
Daar zit gewoon een rating systeem achter, inderdaad.
Chantal Stekelenburg
En je gaat dan kijken naar de complexiteit van de aanval. Of het een intern netwerk is of dat het publiek is.
Randal Peelen
Wat is een complexe aanval dan meer waard omdat die zo complex is? Of is die minder waard omdat de kans dat iemand hem uitvoert is?
Chantal Stekelenburg
De score gaat omlaag omdat die zo complex is.
Randal Peelen
Ja precies. Dus dan is hij minder ernstig. Er zijn minder mensen die het kunnen.
Chantal Stekelenburg
Niet per se minder waard, maar minder ernstig. Omdat gewoon complexe aanval, ja dat is. Je bent afhankelijk van heel veel factoren, dus de kans dat die slaagt, is natuurlijk lager.
Jurian Ubachs
Maar een plaatje oploaden in een supportveld, wat niet wel eens streetchat kunnen draaien. Laagrempelig genoeg om heel snel veel waard te worden.
Floris Bot
Die is dan weer niet heel complex, maar daarvoor heb je dan wel weer bepaalde credentials nodig, of privileges zoals dat dan.
Chantal Stekelenburg
Nou ja, voor een openbaar forum.
Randal Peelen
Je moet klant worden en je hebt credentials, dus dat is niet zo moeilijk.
Chantal Stekelenburg
Dus ja, dat valt inderdaad ook wel weer mee in die score. Dat klopt.
Randal Peelen
Ik heb een vraag van een luisteraar die heet Thijs. Die zegt 5000 euro van critical vulnerability bij een bank. Zijn er echt hackers die dat de moeite waard vinden?
Chantal Stekelenburg
Er zijn hackers die dat de moeite waard vinden. Er zijn hackers die dat niet de moeite waard vinden. Dat verschilt heel erg.
Randal Peelen
Als het zo makkelijk was voor jou Thijs, dan had je dat hier tien keer op de kop kunnen tikken in theorie.
Chantal Stekelenburg
Maar inderdaad wel, critical is echt wel, dat is alle hands aan dek voor een bedrijf.
Randal Peelen
Nee, maar we weten ook van de verhalen van Microsoft of een Apple die echt wel gewoon heel erg veel fouten van dat soort bedragen over hebben verdiend.
Chantal Stekelenburg
Ja, maar je moet ook, ja Bunk is wel een bank, maar. . . Het is natuurlijk niet een megagrote speler zoals een Apple of Google.
Randal Peelen
Verschilt het ook per bedrijf? Adviseren jullie daarin?
Chantal Stekelenburg
Zeker, ja, zeker. Dat verschilt inderdaad. Want inderdaad, hoe groter je bedrijf, hoe minder mensen de moeite waard vinden om voor wat
Randal Peelen
Lullige euro'tjes te gaan hekken. En de paradox is ook heel vaak: er zijn mensen die werken dan, zeg even, bij Apple. En die denken, nou ik kan beter mijn baan opzeggen. En gewoon al die bug bounties van Apple gaan zitten vangen. Dan dat ik hier mijn loon ga zitten. Dat is ook regelmatig gebeurd.
Chantal Stekelenburg
Dat gebeurt ook zeker.
Randal Peelen
Er is wel een soort gekke spanning. Dus hoe hoog of laag dat bedrag moet zijn?
Floris Bot
Krijg je trouwens wel weer een volgende uitdaging? En heb je dus een software engineer die een stuk heeft gebouwd voor Apple en vervolgens zelf. Zelf bud gaat hunten op zijn eigen software.
Jurian Ubachs
Hoe lang zou het duren voordat je inderdaad voor het gedachtebakje staat wel het Apple?
Randal Peelen
Ik heb een bek doorgevonden. Kom op met die poet.
Chantal Stekelenburg
Die heb ik er zelf in gezet.
Randal Peelen
Ik denk dat daar wel regels voor zijn. Chantal, ik denk dat ik een aardig beeld heb van wat jouw rol hier is en hoe je dat doet. En ik ben eigenlijk wel benieuwd naar hoe men zich hier dan tegen moet gaan verdedigen. Er zijn natuurlijk ook medewerkers van Bunk die dit allemaal mogen gaan patchen straks.
Chantal Stekelenburg
Zeker, en die daar ook gewoon dagelijks mee bezig zijn om dat in orde te maken.
Randal Peelen
Misschien wel vijf dagen per week.
Chantal Stekelenburg
Behalve jij die mensen lopen hier allemaal rond.
Jurian Ubachs
Die vullen een beetje staan alleen door de week.
Chantal Stekelenburg
Dat is inderdaad wel. Soms denken ze dat het op vrijdagmiddag om vijf uur is afgelopen. Dan is het niet afgelopen.
Floris Bot
Er hebt natuurlijk ook nog mensen die liggen er gewoon wakker van.
Randal Peelen
Oh, dat is vervelend. Zeker in het weekend. Chantal, dankjewel.
Chantal Stekelenburg
Tot de volgende keer.
Randal Peelen
Thijs de Ma, we hebben Chantal gesproken, Ali en Erik. Je bent de laatste, maar zeker niet de minste.
Jurian Ubachs
Nou, dat moet hij zelf eventjes bewijzen nog.
Randal Peelen
Je bent engineering lead voor Bunk. Kun je vertellen over jouw rol?
Thijs de Maa
Zeker. Ja, ik ben engineeringlead bij Bunk. Ik ben voornamelijk verantwoordelijk voor de frontend en QA teams. Dus voor front-end tot voornamelijk de webapplicatie BunkWeb. En vanuit QA zorgen dat alles wat we doen, dat het ook getest wordt voordat het naar ons gebruikers gaat.
Randal Peelen
Tess, al nietemin kunnen er kwetsbaarheden in zitten. Hoe is zo'n weekend voor jou? Altijd confronterend toch?
Thijs de Maa
Nou, het valt eigenlijk wel mee. Het is bedoel, dan ga ik wel gelijk eerlijk zeggen. Het grootste om het zomaar even te noemen wat we gevonden hebben, is het ook in Bunkweb. Dus dat komt dan lekker aan, zo te zeggen. Wat zei je? Na is mijn baby. Gegroeid vanaf nul. En ja, het is toch mooi om te zien dat het nu echt heel veel gebruikt wordt. Dus dat is best leuk.
Randal Peelen
Van alle mensen die de app niet gebruiken, want jullie zijn natuurlijk vooral een app.
Thijs de Maa
Nou, het is toch inderdaad voornamelijk van de mobiele bank. Dat vanaf het begin van zijn we mobile first geweest. Op een gegeven moment zal ze zeggen we luisteren echt naar onze gebruikers en er kwam toch echt een duidelijke vraag van heel fijn dat alles op de op de app kan. En dat is natuurlijk ook mooi. Je hoeft niet naar de naar een kantoor te gaan om pincode te wijzigen en dat soort dingen. Maar er komt toch ook een vraag van als ik aan mijn computer zit en ik ben met mijn belasting bezig of zo. Of mijn financiën, vooral als je in mijn eigen bedrijf hebt natuurlijk. Dan is het toch ook wel fijn om ook je bankzaken gewoon op de computer te doen. Dus die vraag kwam en het hebben we gehoor aangegeven. In 2019 hebben die BunkWeb gelanceerd.
Randal Peelen
Was voor jou ook zo'n lang weekend?
Thijs de Maa
Ik ben nu niet helemaal geweest. Ik denk ongeveer de helft van de tijd geweest. Dus ik heb ook nog lekker thuis kunnen slapen. Dus dat is wel fijn.
Randal Peelen
Slapen ook mensen hier hè?
Thijs de Maa
Ja, zeker. Ik liep gisterochtend liep ik er even langs en toch een paar mensen op matrasjes, inderdaad.
Randal Peelen
Ik kan me dat zo weinig bij voorstellen.
Jurian Ubachs
Ik kan me heel veel bijvoorbeeld. Echt. Het is toch gewoon een beetje de lamp party vibe, maar dan is je gay missbunk gamen eigenlijk.
Thijs de Maa
Ja, precies. Gewoon gaatjes vinden.
Randal Peelen
Heb je ook douchen hier?
Thijs de Maa
Nee.
Randal Peelen
Rook je dat niet? Maar wel een hele doos voor mijn deo. Oh god, als je daar gewoon een paar plakaten van doet, dan kun je niet meer zweten. Dus dan klopt dan kun je het ook niet meer ruiken. Dat is de Franse douche, hè? Heb jij een favoriete vondst?
Thijs de Maa
Ja, dat was eigenlijk die ik net noemde in Bunkweb. Het is niet zo'n hele erge. Maar dat is, stel je hebt net een account aangemaakt. Je kunt dus ook een account aanmaken via Bunkweb. En als je dan net. . ingelogd bent en je klikt eigenlijk gelijk weer op log-out. Dan kom je gewoon terug op het aanmaelscherm. Als je dan onderin klikt op van maak een account aan, dan ben je eigenlijk gelijk weer ingelogd als de user die net was. Dus dat is ja dat is het klinkt heel erg, maar het is eigenlijk alleen maar van toepassing als Als er geen geld op je rekening staat, als je verder nog helemaal geen logincode en zo hebt ingesteld. Denkt een beetje als slordig.
Jurian Ubachs
Liever niet, maar niet per se het einde van. .
Thijs de Maa
Nee, zeker niet. Dus dat hebben we ook, dat gaan we zo snel mogelijk fixen. Dus eh. Nee, zo heel erg is dat niet.
Randal Peelen
Nee, maar hoe voelt dat voor jou? Want je krijgt dat te horen en je denkt toch bij zo ja, fuck, dat is gek eigenlijk.
Thijs de Maa
Je denkt wel even oef, inderdaad. Je gaat dan kijken hoe erg is dat vooral ook waarom. Vanuit Bunk zijn we het hele weekend voornamelijk bezig geweest met van krijgt u reports binnen van en ook precies heel goed, heel gedetailleerd om het te reproduceren. Dus dan zijn we bezig geweest van oké, maar hoe komt dat dan dat dat kan? En dan zie je dat het net onder die bepaalde regels en uitzonderingen valt, waarom je weer ingelogd mag zijn op een account.
Randal Peelen
Wat voor regels en uitzonderingen zijn dat? Wat moet ik aan denken?
Thijs de Maa
Nou ja, dat is zoals ik die net noemde, dat er bijvoorbeeld geen geld op de rekening staat en dat er nog geen e-mailadres en telefoonnummer aan hangt, dat soort dingen.
Randal Peelen
Nu is natuurlijk de allerbeste manier om heel veilig te zijn met het geld bij Bunk om daar geen klant te zijn. Ik was op een gegeven moment een bedrijf begonnen en toen dacht ik, ik ga een rekening maken. En jullie waren een van de banken waar ik aan dacht. En het lange verhaalkort is, ik ben gewoon nooit toegelaten. Hij heeft gewoon heel lang in de rij gestaan.
Thijs de Maa
Dat is inderdaad heel veilig.
Randal Peelen
Op een gegeven moment dacht ik, nou weet je, er is een bank die heeft me nu al wel toegelaten. Dus dan hoef ik ook niet meer in die wachtrij te staan. Maar wat je net schetst is eigenlijk dus iemand die. . Hoe ging het? Een testaccount heeft? Of een nieuw account heeft gemaakt?
Thijs de Maa
Dus kun je binnen vijf minuten een rekening aanmaken? Een persoonlijke rekening. Probeer het ook bij zakelijke rekeningen, daar zeggen we het ook. zijn we hard op weg om dat ook zoveel meer te doen.
Randal Peelen
Dat is nieuwe wetgeving toch? Waardoor je meer fraudebeschrijding moet doen of zo heet die werloken weer. Daar hebben jullie vast mee te maken. Ja, volgens mij wel. In ieder geval, het was sinds ongeveer een jaar of iets langer een stuk moeilijker om een rekening voor een BV te krijgen.
Thijs de Maa
Het kost ook meer geld. Dat zeg maar zo snel niks.
Randal Peelen
Moet je niet naar mij kijken, ik heb geen bv. Er was wet fraudebestrijding en tegen WWFT.
Floris Bot
Maar die is niet zo heel nieuw hoor.
Randal Peelen
Nee oké. Het maakt voor nu ook niet zo heel veel uit. Maar ook binnen vijf minuten, dan moet je, ja, als de andere banken daar een week voor nodig hebben.
Thijs de Maa
Nou, wat wij daar anders in doen inderdaad dan de grote banken, is vanuit de DMB, de Nederlandse bank, worden bepaalde regels natuurlijk opgelegd van hoe wij moeten zorgen dat een klant. Of we die wel of niet mogen accepteren. En wat wij hebben gekozen om daar. . We hebben binnen die parameters die daar gesteld zijn van hoe we dat moeten valideren. Hebben we eigenlijk een andere manier bedacht dan de banken dat doen. Dus hoe dat veelal gebeurt, is gewoon vragen stellen van hoe ga je dit account gebruiken, voor hoeveel transactievolume, hoeveel geld. Ga je erop zetten, ga je ermee uitgeven, etcetera. Wij zagen alleen dat die vragen, als je die stelt, die kun je natuurlijk op welke manier je maar wil, kun je beantwoorden. Dus stel je bent een fraudulente gebruiker.
Thijs de Maa
Dan kun je natuurlijk helemaal perfect plaatje schetsen, terwijl dat helemaal niet zo is.
Thijs de Maa
Dus in plaats daarvan hebben wij gepleit om die vraag niet te stellen, maar we kijken gewoon naar transactiegebruik op het moment dat je die rekeningen in gebruik neemt. Dat heeft een beetje voor commie gezorgd. Ik weet het misschien nog in het nieuws hebben meegekregen. Oktober toch? Ja, klopt. De D<unk>B was het niet eens met hoe wij dat deden. En wij vonden dat wij dat wel volgens de gestelde regels hebben gedaan. En hebben we ook gelijk in gekregen van de rechter.
Floris Bot
Ja, of harder gesteld, de manier die D<unk>B van je verwacht is eigenlijk heel oude wet.
Thijs de Maa
Ja, dat kun je inderdaad wel zo zeggen. Dus wij gebruiken artificial intelligence om te kijken naar je transactie. Gebruik hebben we machine learning models voor om risico's te herkennen. En er werd ons eigenlijk verteld dat we die technologie niet mochten gebruiken.
Randal Peelen
Het is ook wel modern om daar bang voor te zijn. Ik bedoel, het kan ook. Vooordelen en handwerken of discrimineren of een slankenkuil in potentie.
Thijs de Maa
Ja, klopt. Maar we hebben daar duidelijk monitoring op. Sowieso alles. We hebben met spotchecks en zo. We hebben zorgen dat we altijd nog. . Achteraf in sommige gevallen gaan kijken van klopt het inderdaad, de beslissing die genomen is, of het nou wel of niet is om iemand klanten te laten blijven of niet.
Randal Peelen
Hoe werkt dat als je denkt, oh het is wel duidelijk fraude? Dan ga je aangifte doen.
Thijs de Maa
Vanuit ons, ook je klant. Nee, dat onderdeel van die wet is zeg maar ook een hele. Taskforce of the Financial Investigation Unit. En daarbij geven die mensen inderdaad aan en die pakken dat verder op.
Randal Peelen
Puttig.
Jurian Ubachs
Maar misschien even terug weer naar de hekken, want we gaan nu doen. Super interessant ook. Ik ben wel even benieuwd, want je hebt natuurlijk een team en dit weekend zit er al een tijdje aan te komen.
Ali Niknam
Hoe leef jij hier naartoe?
Jurian Ubachs
Want het is toch een beetje zo van nou ja, jij maken een bank, daar zit heel veel techniek in. Er komen hier om en bij de honderd, waar ik ook honderd inschrijven. Ik weet niet precies hoeveel het er uiteindelijk zijn. Komen je in ieder geval tientallen bekwame hackers om daar om daar ook te gaan schieten? Hoe leef jij daar naartoe?
Thijs de Maa
Ja, daar kijk ik wel toch nog naar uit. Al een paar keer eerder een hackathon georganiseerd. Het was iets meer gefocust op iets bouwen. Dus gewoon nieuwe ideeën. Dit is eigenlijk de eerste security hackathon, zoals we dat dan noemen, die we hebben gedaan. Ja, daar hebben we zeker naar uitgekeken. Al we doen als bank zijn we natuurlijk. We probeer dat zo veilig mogelijk te maken. Dus dat ligt ook aan de grondslag van alles wat we ontwikkelen. Dat we echt kijken naar die veiligheid. Dus vandaar dat we ook wel met vrij zekerheid kunnen zeggen dat het inderdaad ook veilig is. Maar ja, dan is het toch altijd. Ja, leuk om te zien wat er dan gebeurt op het moment dat de stelje jakers toch gaat proberen gaat in proberen te prikken.
Randal Peelen
Zijn er ook dingen die invloed kunnen hebben op een saldo? Floris en ik zaten net te fantaseren. Je kan een plaatje uploaden en als dat bepaalde code uit kan voeren, dan is dat vooral. . Voor de computer van de genoeg. Dat heeft Erik zelf verteld. Plaatje bekijkt. Kan dat een probleem zijn? Maar Floris en ik zaten een beetje te grappig tegen ja, zolang mijn saldo niet omlaag gaat, maar wel omhoog, vind ik elke bug tof. Weet je wel?
Thijs de Maa
Ja, dat snap ik wel.
Floris Bot
Niet per se hoor. Ik vind het ook niet relaxed als iemand op mijn rekening kan meekijken bijvoorbeeld. Nee. Nee. Maar kijk, hetgeen je het meest opvalt is natuurlijk als je als je saldo beïnvloed wordt. En de vraag is. Gaat dat ooit lukken?
Thijs de Maa
Ik inderdaad zeg nooit nooit, maar dat is sowieso niet gelukt in dit weekend. Dus dat is sowieso goed om te horen. Kijk, en wat we ook doen, dit is nu echt een evenement wat we organiseren. Maar de partij waarmee we mee samenwerken, die Xerocopter, dat gebruiken we eigenlijk gewoon de hele tijd door. Altijd als mensen dingen vinden kunnen ze dat via Responsible Disclosure aangeven. Dit ook gewoon in de app. Ja, zelfs dat. Ja, dat zorgt er ook voor dat we dus constant kijken van zijn er nieuwe dingen die eventueel al schade op kunnen leveren. En dan gaan we ook zorgen dat dat gelijk weer de juiste teams terechtkomt om zo snel mogelijk opgelost te worden.
Randal Peelen
Jij bent nerd en je hebt jezelf vrijwillig een heel groot deel van het weekend opgesloten tussen de nerd. Dus je weet hoe nerds zijn. Onze luisteraars zijn ook nerds en een daarvan is John Verkerk. Die vroeg zich af, als ik op bunk. com op meld je aanklik, word ik doorverwezen naar app. adjust, een marketing tracker. Dit wordt natuurlijk geblokkeerd door UBlog Origin en PyHole. En vinden jullie tracking belangrijker dan een werkende registratieflow?
Thijs de Maa
Nee, zeker niet belangrijker. We hebben natuurlijk de focus op Posse gebruikers. zo makkelijk mogelijk kunnen aanmelden. Maar zoals zeggen we luisteren heel graag naar onze gebruikers. En dan doen we aan de ene kant door gewoon open te stellen dat mensen bijvoorbeeld op ons forum. . together. bunk. com kunnen geven ideeën die ze willen. Aan de andere kant kijken we ook gewoon naar hoe gebruiken onze gebruikers precies onze app. En een van de manieren we dat ook doen is inderdaad kijken waar komen die gebruikers nou precies vandaan. Hoe komen ze? Terecht bij je nou bijvoorbeeld zo'n aanmeldflow.
Randal Peelen
Bij die trekker kan niet uit.
Thijs de Maa
Die eh Het is nu voor het eerst dat ik daarvan hoor dat het inderdaad ook blokkeert.
Randal Peelen
Ik vind het raar dat dan die hele site niet zou werken. Daar moet toch haast een oplossing voor zijn.
Thijs de Maa
Ja, zeker. Dus we gaan kijken of we daar inderdaad een oplossing voor kunnen vinden.
Jurian Ubachs
Ik vind het sowieso ergens vreemd dat als je aanprobeert te melden bij een bank dat er een marketing tracker inwerking. Dat klinkt raar.
Floris Bot
Nou, valt wel mee. Het is toch hetzelfde als in elke e-commerce transactie. Je probeert klant te worden. Als je dan je winkelmandje laat staan en je vertrekt, dan willen ze toch wel graag. Ja, zo, ja. Maar je wilde toch klant worden?
Jurian Ubachs
Wat John ons aangeeft, mensen die daarover na hebben gedacht en daar bepaalde opwerp voor hebben ingesteld, die lopen dan dus principe tegen de muur aan, want het komt niet verder.
Floris Bot
Je hebt inderdaad bepaalde plugins voor browsers die dan zeggen van je kan nou beter stoppen.
Randal Peelen
Wien schuld denk je dat dit is? Is dit de schuld van Pyhole? Is dit de schuld van Bunk? Of is dit de schuld van de gebruiker? Daar ben ik wel benieuwd naar. Iemand moet de schuld hebben. Dat vind ik ook. Het wordt de hoogste tijd dat we hier de dader vinden.
Floris Bot
In principe is het een manier van je piehole instellen en kijken hoe strak jij hem wil hebben, en dat Bunker het gebruikt. er zullen gebruikers zijn die dat niet tof vinden. Er zullen ook gebruikers zijn die mensen zijn die bij een andere bank bankieren Waarvan ze denken, waarom zit jij nog in de wapens of in de bio-industrie of de. . weet ik veel. Ja, wat dat betreft is Punk wel een beetje uniek.
Thijs de Maa
Ja, een beetje een was ook wel een IT-bedrijf. Dus echt een start-up met een banklicentie.
Floris Bot
Ik liep hier door het pand. Ik ben dan ook klant, dus dan ben ik ook benieuwd van hoe luxe is het allemaal aangekleed. Ik viel me bijzonder tegen, moet ik zeggen. Ik vond het een beetje pauper. Nou, pauper is niet het juiste woord. Kijk, als je. Als je je indenkt hoe een bank er van binnenuitziet en je denkt aan een grote bank, dan denk je aan luxe kantoren. Luxe meeting rooms. Grote meetingsroom met tyves dure tafels en veel te veel stoelen en meer van dat. Dit is een bedrijfsnaam, tyvesdure tafel. En dit is gewoon een kantoorpand.
Thijs de Maa
Ja?
Floris Bot
Ja, en 2016 in een design, zul je maar zeggen.
Thijs de Maa
Ja, nee goed. Het volstaat. Ik denk dat het heel erg laat zien van wat waar we voornamelijk de focus leggen. En dat is inderdaad niet op hoe het eruit ziet.
Floris Bot
Een beetje getting things dang bent in de tijd nog. Misschien wel.
Thijs de Maa
Dus we leggen echt focus op de klant. En als we ergens geld aan geven, dan is dat voornamelijk hoe we. Ja, onze diensten steeds beter kunnen maken. Dan hoeven we ons kantoor heel erg mooi eruit kunnen laten zien. Kijk, het verschil is ook, we zijn volledig online, dus we ontvangen hier ook geen klanten. Dus het hoeft er ook allemaal niet spik en spannen uit te zien.
Randal Peelen
Hoe gaat de keren leverancier? Ik vind het wel een mooie slogan. Bunk. Gewoon een kantoorpand. Hier geen tiefes dure tafel. Ja, nou ja, zonder franje zou ik eerder zeggen. Hebben wij nog vragen die we zouden willen stellen aan Thijs? Want ik ben eigenlijk een boel wijzer geworden vanavond.
Jurian Ubachs
Ja, hij begon al meteen te zeggen dat hij blij was met hoe het weekend was verlopen en dat hij het voor een goede score vond, volgens mij al met al. Dus ik wilde eigenlijk dat er mijn afsluitende vraag zou zijn geweest. Ben je tevreden met hoe dit weekend is verlopen? Maar dat weten we al.
Thijs de Maa
Ja, nee, zeker we zijn erg tevreden. We hebben hier gewoon een heel mooie. Stel hackers die hierop afgekomen zijn, we hadden op vrijdags twee gasten uit Groningen die hier naartoe zijn komen. Twee gasten uit Groningen. Je verwacht het niet.
Floris Bot
Het is best ineens.
Thijs de Maa
Nee, zeker tevreden. Zeker, dat gaan we zeker doen. Wellicht volgend jaar, maar we kijken nog even. We gaan ook feedback verzamelen van de mensen die hier geweest zijn. En kijken hoe we de volgende editie nog beter kunnen maken.
Floris Bot
Als ik nog één vraag mag stellen. Zeker weet het maar. Had je van tevoren ingeschat hoeveel werk eruit zou komen voor jou en je team?
Thijs de Maa
Dat is lastig te doen natuurlijk, want als je niks vindt, kan dat het zo lekker is als een mandje.
Floris Bot
Je moet iets. Je kan niet nu gewoon al je sprints stopzetten en zeggen. Nou, we wachten wel even tot die hackathon voorbij is.
Thijs de Maa
Nee, we hebben vanaf we morgen gelijk in meeting met alle engineering leads en ook met Jos, die verantwoordelijk is voor de hele weekend te werken.
Randal Peelen
Maandag aan de bak. Maandag meteen weer pizza's in de oven.
Thijs de Maa
Met z'n allen door alles wat gevonden is, gaan we doorheen. Zorgen dat bij de juiste mensen terechtkomt. En ik denk, voordat de podcast live is, is alles gefixt.
Randal Peelen
Dat denk ik niet.
Floris Bot
Dat denk ik ook niet. Dan heb je nog heel kort. Nee, wij zijn wel godsvermogelijk snel, maar ik snap dat je zegt. Cool, je gaat in ieder geval heel hard je best doen. Dat is een samenvatting. Thanks. Tessema, hartelijk dank.
Randal Peelen
Tot zover deze aflevering van Met Nerds om Tavel en Met Nerds om Tavel is een podcast door Floris Bon. Jurian Ubags en mij, Randal Pelen. We waren met z'n drieën vandaag lekker overzichtelijk. Maar we hebben ook wel eens visite van onze panelleden. Dat zijn Esther Krabendam, Ruurdsanders en Sander Bijlenveld. Dit was een bijzondere bonus aflevering, dus iets anders dan normaal. Voor u hartelijk dank voor het luisteren tot de volgende keer.
1 reactie