Nieuwe Technologiën brengen bedreigingen met zich mee Voorbereid de grenzen over

Transcriptie

1 Nieuwe Technologiën brengen bedreigingen met zich mee Voorbereid de grenzen over Edward Ho Senior Security Consultant 8 maart 2017

2 2 KPN Visie E-commerce Security

3 Quotes van de film Nieuwe technologie brengt kansen maar ook bedreigingen met zich mee Wij geven nachtrust Het kan altijd een keer mis gaan, sterker nog het gaat altijd een keer mis. Wees daarom voorbereid, dat uw webpagina niet bereikbaar is voor uw klanten! Wat zijn de gevolgen voor uw online business?

4 Een ongebreidelde groei van data en informatie Van innovatie naar verandering Yandex kaggle SolidFire Pandora Scribd. Amazon Workbrain ihandy DocuSign SmugMug salesforce.com Finance 98,000+ tweets Snapfish SuperCam Urban AppFog Travel Xactly Dragon Diction Parse Taleo Joyent Plex Systems LinkedIn NetSuite Reference UPS Mobile Facebook PingMe Lifestyle DCC Google Bromium Atlassian ebay GoGrid Splunk Hosting.com Hyland CCC Music Manufacturing Projects buzzd Amazon Web Services box.net 695,000 status updates Tata Communications LimeLight Sport Product Configurator SAP HP Scanner Pro Ariba Quickbooks NetReach ScaleXtreme Foursquare cloudability CRM MRM Database NetDocuments Zoho CloudSigma Pinter est Hootsuite Bills of Material Engineering Datapipe Order Entry Alterian Data Warehousing OpenText nebula HP eprint Twitter SCM Inventory Sage Quality Control Workscape Games EMC 11million instant messages HCM Qvidian CyberShift Cost Management NEC Bull Service Fijitsu Burroughs IBM Hitachi Mainframe Kilobytes Unisys Payroll Activity Management Sales tracking & Marketing Commissions Costing Client/Server PLM Megabytes Claim Processing Time & Attendance Time and Expense Accounts Receivable Kenexa Cash Management HCM Quadrem IntraLinks Training Fixed Assets Billing Saba Intacct Microsoft Saba Adobe Cornerstone ondemand Softscape Microsoft OpSource Corel PPM ADP VirtualEdge Xerox The Internet Gigabytes Softscape Volusion Yahoo FinancialForce.com Avid RightScale SugarCRM Serif Yahoo! CyberShift NetSuite Exact Online Zynga MobilieIron SLI Systems Elemica SCM Kinaxis Amazon MailChimp PaperHost Sonar6 News Renren MobileFrame.com Fring Tumblr. Zynga ischedule Utilities Khan Academy Education Toggl Workday Navigation Xing Zillabyte SuccessFactors Baidu Mobile Social Big Data The Cloud BrainPOP myhomework Cookie Doodle Ah! Fasion Girl SmugMug Rackspace Atlassian Flickr Paint.NET Zettabytes Fed Ex Mobile Twitter Mixi Yandex Atlassian Heroku Productivity TripIt Associatedcontent CYworld Jive Software Qzone Yammer Answers.com Social Networking dotcloud PingMe BeyondCore Mozy Entertainment Business Photo & Video Viber 698,445 Google searches 168 million+ s sent 1,820TB of data created 217 new mobile web users

5 Uitdagingen op het gebied van IT Security Mogelijke business risico s die organisatie lopen omtrent bedrijfsinformatie Wet & Regelgeving IT beheer procedures Beschikbaarheid Cyber Criminaliteit Business Strategie & Compliant zijn aan de groeiende wet & regelgeving binnen NL en EU. Security risico s ontstaan door inadequate (IT) beheer processen. Beschikbaarheid is het belangrijkste criterium voor bedrijfscontinuïteit. Wat is de impact bij calamiteiten op uw business? Digitalisering zorgt ook voor digitale aanvallen. Welk security beleid en maatregelen kiest een organisatie voor hun beveiliging? events Bedrijfs- en operationele veranderingen als verhuizingen, alliances en reorganisaties zorgen voor nieuwe risico s en vragen om herijking van (digitale) Wetten en regels NL/EU Business Impact Analyses beveiliging. ISO / NEN/ BIG/ BIC Security management Meldplicht datalekken / Change management GDPR Incident management 5 KPN Visie E-commerce Security ContinuiÏeitsplan Rampenplan Security Beleid Privacy Informatie beveiliging TCO management Security beleid Risico analyses

6 Beveiligingslek Beveiligingsincident Datalek Melden bij Autoriteit Persoonsgegevens Melden aan de betrokkene Privacy Klantgegevens Typhone jaar lang toegankelijk door datalek De klantgegevens van webshop Typhone waren een jaar lang toegankelijk, omdat de website een lek bevatte Zondag 17 juli :14 nu.nl

7 Cyber criminaliteit / privacy Zeker 250 Nederlandse webwinkels gehackt Online skimming van credit card gegevens via Phishing 7 KPN Visie E-commerce Security Woensdag 12 oktober :15 security.nl

8 Continuïteit Grote stroomstoring treft ook webwinkels Niet alleen uitgevallen computers, maar ook omdat veel leveranciers zonder 8 KPN Visie E-commerce Security stroom zitten. Bron: nrc.nl 17 januari 2017

9 Het doel van KPN Veilige producten en dienstverlening voor iedereen Wij willen het best beveiligde netwerk met betrouwbare producten en dienstvelening leveren aan de gehele zakelijke markt en al onze klanten.

10 Onze Tactiek Security by design 10 KPN Visie E-commerce Security

11 Voor meer informatie Edward Ho Senior Security Consultant Pauline van der Linden Strategic business Developer Pauline.vanderlinden@kpn.com Paul van Staveren Industry Director Retail & Services Paul.vanstaveren@kpn.com