Gebruikersdag Vialis Digitale Veiligheid

Maat: px

Weergave met pagina beginnen:

Download "Gebruikersdag Vialis Digitale Veiligheid"

Quinten de Boer
5 jaren geleden
Aantal bezoeken:

1 Gebruikersdag Vialis Digitale Veiligheid 18 mei 2017 Robin de Haas 1 KPN Managed Security Services : Openbaar

2 Intro Who am I Commercieel Productmanager Security & Compliance Monitoring Threat Intelligence The Hague Security Delta TNO Defensie en Veiligheid 2 KPN Managed Security Services

3 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 3 KPN Managed Security Services

4 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 4 KPN Managed Security Services

5 Uitgangspunten Geruikersdag Vialis Partner van KPN in Talking Traffic Geen IT-publiek Security in relatie tot IoT Geen beangstigend verhaal (FUD) Wat zijn aandachtspunten En toen. 5

6 6

7 7

8 8 TITEL VAN DE PRESENTATIE

9 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 9 KPN Managed Security Services

10 Digitalisering 10

searches Client/Server Megabytes The Internet Gigabytes Mobile Social Big Data The

11 Toenemende data hoeveelheden Van innovatie naar verandering 98,000+ tweets 695,000 status updates 11million instant messages Mainframe Kilobytes 698,445 Google searches Client/Server Megabytes The Internet Gigabytes Mobile Social Big Data The Cloud Zettabytes 168 million+ s sent 1,820TB of data created 217 new mobile web users 11

12 ~25 12

13 Nieuwe economische concepten Smart living Smart Homes Smart Cities Smart Grids Smart Logistics Connected driving.. Bron: 13

14 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 14

15 Waarom doen hackers wat hackers doen? Good & Bad 15 TITEL VAN DE PRESENTATIE

16 16 TITEL VAN DE PRESENTATIE

17 17 TITEL VAN DE PRESENTATIE

18 18 TITEL VAN DE PRESENTATIE

19 19 TITEL VAN DE PRESENTATIE

20 Wie zijn hackers? Journalisten Maar dreigingen kunnen ook komen van.. Statelijke actoren Hacktivisten / white-hat hackers Scriptkiddies Concurrenten Criminelen Onderzoekers/ethical hackers Ontevreden medewerkers Fraudeleuze medewerkers Supertargets Ingehuurd personeel Leveranciers Business partners 20 KPN Managed Security Services

21 Enkele feiten Digitale economische spionage zet NL concurrentiepositie onder druk; Ransomware is gemeengoed en is nog geavanceerder geworden; Beroepscriminelen voeren langdurige, hoogwaardige en geavanceerde operaties uit. 21 KPN Managed Security Services

23 De Cybersecurity kill-chain 23 TITEL VAN DE PRESENTATIE

24 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 24 KPN Managed Security Services

25 IT? IT OT ICS SCADA IoT 25 TITEL VAN DE PRESENTATIE

26 26 TITEL VAN DE PRESENTATIE

27 27 TITEL VAN DE PRESENTATIE

Technology in diepte Enkele feiten industriële technologie (Kaspersky): 188.

>3500 kwetsbare hosts 92% heeft kwetsbaarheden 230 met kritische

28 Technology in diepte Enkele feiten industriële technologie (Kaspersky): hosts met ICS componenten verbonden met Internet in 170 landen Nederland: >3500 kwetsbare hosts 92% heeft kwetsbaarheden 230 met kritische kwetsbaarheden Reguliere technologie Toename 0-day exploits 28 KPN Managed Security Services

35 35 TITEL VAN DE PRESENTATIE

36 Vanmiddag Uitgangspunten Digitalisering Door de ogen van een hacker Verschijningsvormen Aandachtspunten en tips 36 KPN Managed Security Services

Meldplicht Datalekken Ingevoerd op en geldig vanaf 1 januari 2016 Verplicht om ernstige datalekken te melden bij de Autoriteit Persoonsgegevens Wordt dit niet gemeld of blijken

37 Meldplicht Datalekken Ingevoerd op en geldig vanaf 1 januari 2016 Verplicht om ernstige datalekken te melden bij de Autoriteit Persoonsgegevens Wordt dit niet gemeld of blijken beveiligingsmaatregelen niet passend genoeg? Kans op een bestuurlijke boete tot ,- Of tot 10% (wereldwijde) jaaromzet Hoofdelijke aansprakelijkheid van bestuurders 37 Security & Compliance Monitoring Openbaar

KPN beveiligingsbeleid onder de loep genomen en flink aangescherpt De CISO office en het Security Operations Center zijn opgericht Veel ervaring

38 KPN beveiligingsbeleid onder de loep genomen en flink aangescherpt De CISO office en het Security Operations Center zijn opgericht Veel ervaring met complexe infrastructuur en netwerken Continue aandacht voor verbetering door ontwikkelingen en dreigingen van buitenaf 38 TITEL VAN DE PRESENTATIE

39 360 graden security REDteam en SOC CERT Strategie en beleid Senior Security Officers 39 Security & Compliance Monitoring Openbaar

40 Onderneem actie en voorkom schade Reageer eerder en sneller Detectie & respons 40 Security & Compliance Monitoring Infectie Enkele uren Incident Gemiddeld 243 dagen Detectie Start respons Openbaar

41 Vier strategische pilaren Identity en Privacy Secure communications Cybersecurity Business continuity 41

42 Kennis delen 42 TITEL VAN DE PRESENTATIE

Stel deze vraag: Bent u in control? Wie heeft toegang tot het ICT of OT netwerk? Weet jij wie je gebruikers zijn en wat ze doen? Hoe kwetsbaar ben je voor uitval, bedoeld of onbedoeld?

43 Stel deze vraag: Bent u in control? Wie heeft toegang tot het ICT of OT netwerk? Weet jij wie je gebruikers zijn en wat ze doen? Hoe kwetsbaar ben je voor uitval, bedoeld of onbedoeld? Hoe snel ben je weer in business? Kun jij kwaadwillende op jouw netwerk detecteren en identificeren? Weet jij wat er gebeurt op het netwerk? De enige manier om effectief de organisatie te beschermen is door de security maturity lifecycle te implementeren. Sluit kwaadwillenden buiten en bescherm je business 43

44 Eerste stappen Awareness Breng in kaart wat je hebt Wat zijn de kroonjuwelen/kritieke processen Wat zijn dreigingen Wat zijn risico s Etc Altijd: updates en patches! Voorkom kwetsbaarheden

45 Security by Design Direct vanaf de start 45

46 If you can t afford to protect it then You can t afford to connect it 46 TITEL VAN DE PRESENTATIE

47 If all fails..

48 Dank voor uw aandacht 48 TITEL VAN DE PRESENTATIE

Vergelijkbare documenten

Building Automation Security The Cyber security landscape, current trends and developments

Building Automation Security The Cyber security landscape, current trends and developments FHI 2018 1 KPN Managed Security Services : Openbaar Intro Wie ben ik Portfoliomanager Security @KPN 12Y ervaring