Water en Cyber Security. Wiljan Vos -7 december 2015

Maat: px

Weergave met pagina beginnen:

Download "Water en Cyber Security. Wiljan Vos -7 december 2015"

Pieter-Jan Martens
8 jaren geleden
Aantal bezoeken:

1 Water en Cyber Security Wiljan Vos -7 december 2015

2 Waterschap Rivierenland Voorstellen Waterschap Rivierenland Proces automatisering bij WSRL Cyber security bij WSRL

3 Waterschappen 24 waterschappen in Nederland

4 Waterschap Rivierenland ha - 36 gemeenten inwoners km dijken km watergangen -39 RWZI s km persleidingen -575 km wegenen fietspaden

5 Taken van het waterschap Bescherming tegen overstroming Oppervlaktewaterbeheer (kwantiteit/kwaliteit) Zuiveren van afvalwater Vaarwegbeheer Wegen en fietspaden

6 Procesautomatisering Watersysteem Waterketen 3992 km A-Watergangen 538 km Persleiding 194 Poldergemalen 39 Zuiveringsinstallaties 1617 Stuwen 180 Rioolgemalen

7 Waterketen Centrale server RWZI RWZI RWZI RG RG RG RG RG RG

8 PA-netwerk

9 PA-principe

10 PA-structuur Systeem Bewaking Presentatie Gegevens Proces Data opslag Data opslag beveiliging Alarmering Data ontsluiting Data ontsluiting Validatie Visualisering Visualisering Beschikbaarheid Centrale RegieKamer Bediening Bediening Besturing Besturing

Data ontsluiting Validatie Visualisering Visualisering

11 PA-beveiliging Unie van Waterschappen Baseline Informatiebeveiliging Waterschappen (BIWA) RAAK-project Veilig water RAAK-project Waakzame Waterschappen

12 Unie van Waterschappen -BIWA Doel BIWA: Efficiënt en vergelijkbaar mbt informatiebeveiliging Leidraad relevante eisen informatiebeveiliging Eenduidig toetsingskader informatieveiligheid Aantoonbaar betrouwbare partner BIWA gebaseerd op: ISO 27001:2005 ISO 27002:2007 Nationaal Cyber Security Centrum (NCSC): Checklist beveiliging van ICS/SCADA-systemen

toetsingskader informatieveiligheid Aantoonbaar betrouwbare partner BIWA gebaseerd op:

13 Haagse Hogeschool -RAAK Verbeteren kennisuitwisseling tussen hogescholen en publieke sector Samenwerking tussen Tien Nederlandse waterschappen De Unie van Waterschappen Het Waterschapshuis TNO Cyber Security & Resilience Nationaal Cyber Security Centrum

Nederlandse waterschappen De Unie van Waterschappen Het

14 RAAK Veilig water Een meetinstrument voor de volwassenheid van de informatiebeveiliging in een waterschap Een meetinstrument voor de veiligheid van de procesautomatisering van een waterschap Een overzicht van hoe ver de waterschappen zijn met informatiebeveiliging en hoe de onderlinge verhoudingen zijn Een overzicht hoe veilig de procesautomatisering van de waterschappen is Een extra impuls voor de aandacht voor het onderwerp informatieveiligheid bij de waterschappen Een risicomethode die toegespitst is op de waterschappen alsmede een light-versie hiervan Een inventarisatie van aangeboden informatiebeveiligingsopleidingen Beroepsprofielen voor informatiebeveiligers Een demonstratiesysteem waarmee de kwetsbaarheden van procesautomatisering in een waterschapsconfiguratie zichtbaar gemaakt kunnen worden (deze activiteit loopt nog) Een ISAC waterkeren en beheren (deze activiteit loopt nog)

voor de aandacht voor het onderwerp informatieveiligheid bij de waterschappen Een risicomethode die toegespitst is op de waterschappen alsmede een light-versie hiervan Een inventarisatie van

15 RAAK - Waakzame waterschappen Een rapport van bevindingen over het risicobewustzijn binnen waterschappen met betrekking tot de beveiliging van hun procesautomatisering. Een (set van) maatregelen / protocol dat bestaat uit checks and balances tussen de verschillende actoren om structureel het risicobewustzijn van de organisatie met betrekking tot (mogelijke) cyberincidenten te verhogen. Een rapport van bevindingen met inzicht in / analyse van de digitale veiligheid van de procesautomatisering bij waterschappen. Een trainingssimulator voor Informatiebeveiligers van waterschappen waarmee cyberincidenten kunnen worden geënsceneerd en RedTeam-BlueTeam trainingen kunnen worden uitgevoerd. Bruikbaar trainingsmateriaal voor alle waterschappen. Een structurele samenwerking die voorziet in een dynamische vorm van kennisontsluiting en -benutting.

cyberincidenten te verhogen. Een rapport van bevindingen met inzicht in / analyse van de digitale veiligheid van de procesautomatisering bij waterschappen.

16 Discussie Concrete maatregelen PA Scheiding KA / PA Firewall Anti-virus Fysieke beveiliging

Vergelijkbare documenten

Informatieveiligheid AB 23 maart 2017 Coenraad Doeser Programmamanager informatieveiligheid

Informatieveiligheid AB 23 maart 2017 Coenraad Doeser Programmamanager informatieveiligheid Deltaplan moet 'digitaal leegjatten' NL voorkomen Koenders: niet naïef over cyberaanvallen BEVEILIGING OVERHEIDSSITES