LOOPBAAN. Presentatie voor de loopbaanoriëntatiedag van de Leidsche Flesch Sander Kievit

Transcriptie

1 LOOPBAAN Presentatie voor de loopbaanoriëntatiedag van de Leidsche Flesch Sander Kievit

2 WIE BEN IK EN WAT HEB IK GEDAAN? Sander de Kievit Sinds 2010: TNO Functie: onderzoeker / consultant Vakgebied: Informatiebeveiliging Reiscie 2005? ? ?-2009

3 OVER TNO Géén bedrijf, géén overheid, géén uitvoeringsinstantie, géén universiteit Uitvoerder van de TNO wet (1932): De Organisatie heeft ten doel ertoe bij te dragen dat op toepassing gericht technisch- en natuurwetenschappelijk onderzoek en daarmee te verbinden sociaal-wetenschappelijk en ander op toepassing gericht onderzoek op doelmatige wijze dienstbaar wordt gemaakt aan het algemeen belang en de daarbinnen te onderscheiden deelbelangen. Missie van TNO: TNO verbindt mensen en kennis om innovaties te creëren die de concurrentiekracht van bedrijven en het welzijn van de samenleving duurzaam versterken.

4 OMVANG TNO 2013 Aantal medewerkers (gemiddeld effectief) Geconsolideerde omzet mln

5 ORGANISATIE TNO: THEMA S

6 TNO IN DE SAMENLEVING Universiteiten HBO LIFT Hoogleraren 56 Lectoren 14 Bedrijven Kenniscentra TTI s Innovatie Alliantie MKB

7 INNOVATIEPROCES ONTWIKKELEN FUNDAMENTELE KENNIS KENNIS ONTWIKKELING KENNIS TOEPASSING KENNIS EXPLOITATIE Samen met universiteiten In publiek private samenwerking met partners uit de gouden driehoek Contractonderzoek voor en met klanten Verankeren in de markt i.s.m. TNO Bedrijven BV en andere bedrijven

8 GOUDEN DRIEHOEK BEDRIJFSLEVEN MKB Grootbedrijf OVERHEDEN EU Rijksoverheid Provincies Gemeenten KENNIS INSTELLINGEN 55 hoogleraren op universiteiten 14 lectoren op hogescholen

9 DAGINDELING / ONDERZOEK

10 TYPISCHE DAG 7:00 opstaan 8:00 trein, Leiden CS -> Den Haag CS 8:30 plek zoeken, outlook opstarten, s beantwoorden, dag doornemen 9:00 projectvergadering / informeel overleg / koffie met collega s 12:00 lunch + koffie 12:45 terug aan m n bureau 13:00 projectvergadering 14:30 bijpraten met collega s 15:00 bijwerken 16:00 einde: losse eindjes afwerken

11 MIJN SPECIALISME Waar houd ik mij mee bezig? Adviesgeven over informatiebeveiliging (10%) Technologie ontwikkelen voor 4G telefonie en 5G telefonie (20%) Technologie rondom zelfrijdende auto s (20%) Detectiemethodieken voor targeted attacks / digitale spionage (50%) Vraagstelling: Hoe kan je op basis van netwerkverkeer digitale spionage vinden?

12 MODEL VAN EEN DIGITALE AANVAL External Internal gather info on targets send mail / link with exploit lateral movement control collect target data exfiltrate data

13 TNO-AANPAK External Internal gather info on targets send mail / link with exploit lateral movement control collect target data Focus van meeste antivirus producten exfiltrate data

14 TNO-AANPAK External Internal gather info on targets send mail / link with exploit TNO-aanpak: focus op andere fasen van de aanval, na initiële besmetting control lateral movement collect target data exfiltrate data

15 TNO-AANPAK External Internal gather info on targets send mail / link with exploit lateral movement control collect target data exfiltrate data

16 GEBRUIKTE TECHNIEKEN Op basis van meta-data (NetFlow) Hybride technologie van zowel anomalie-detectie en regelgebaseerd Meerdere agents voor de verschillende fasen Slim combineren van sensoren Technieken: Dataverwerking, statistiek, visualisatie, etc. (Matlab & Python)

17 upload / download ratio Megabytes (up + down) VOORBEELD VAN EXFILTRATIE Exfiltration for one host Time bins (minutes since t=0) up/down ratio MB (up+down) Exfiltration agent finds signs of exfiltration based on statistical anomalies in upload / download ratio and bandwidth usage.

18 HET INNOVATIEPROCES (2) ONTWIKKELEN FUNDAMENTELE KENNIS KENNIS ONTWIKKELING KENNIS TOEPASSING KENNIS EXPLOITATIE Samen met universiteiten In publiek private samenwerking met partners uit de gouden driehoek Contractonderzoek voor en met klanten Verankeren in de markt i.s.m. TNO Bedrijven BV en andere bedrijven

19 SAMENVATTING Over TNO: Bestaat bij wet Combinatie onderzoek & advies Gericht op toepassing Over mijn werk: Verschillende rollen Onderzoek naar digitale spionage Sander de Kievit Consultant Informatiebeveiliging Telefoon:

20 BEDANKT VOOR UW AANDACHT