Cyber Security: Sluit de achterdeuren! Hoe kwetsbaaris de BV Nederland?

Maat: px

Weergave met pagina beginnen:

Download "Cyber Security: Sluit de achterdeuren! Hoe kwetsbaaris de BV Nederland?"

Juliana van der Zee
8 jaren geleden
Aantal bezoeken:

1 Cyber Security: Sluit de achterdeuren! Hoe kwetsbaaris de BV Nederland? Jaap Schekkerman CGI GLOBAL MARKETING DIRECTOR CYBER SECURITY-CI DOCENT TOPTECH PROGRAMMA TU DELFT 2014, CGI Group Inc. SECURE-ICS Be in Control Securing Industrial Automation & Control Systems This document is part of CGI s SECURE-ICS family of Cyber Security methods, tools, materials, services, etc. to Secure Industrial Automation & Control Systems environments / Critical Infrastructures.

Inc. SECURE-ICS Be in Control Securing Industrial Automation & Control Systems This document is part of CGI s

2 2 Cyber Security: Sluit de Achterdeuren!

3 Vitale Infrastructuren onder Vuur: Sluit de Achterdeuren! Voeding Industrie Chemische Industrie INSTRUMENTED Olie & Gas Industrie 3 Telecom Netwerken CGI Group Inc., All rights reserved Manufacturing Industrie Energie Centrales INTERCONNECTED Water Voorziening Banken / Verzekeraars Gezondheidszorg / Ziekenhuizen Energie Netwerken INTELLIGENT Transport / Luchtvaart Overheid / Defensie

6 Waar gaat Cyber Security in Vitale Infrastructuren over? Verlies van Gegevens Verlies van Intellectual Property Verlies van Overzicht Verlies van Controle Verlies op de Uitvoering Verlies van Productie Verlies van Levens Schade aan de Vitale Infrastructuur Schade aan de Omgeving 6 CGI Group Inc., All rights reserved

Verlies van Controle Verlies op de Uitvoering Verlies van Productie Verlies van

7 Cyber Security hand in hand met Safety in Vitale Infrastructuren Cyber Security Dreigingen gaan veel verder dan: Virus Verspreiding Computer of Gegevens Schade Gegevens Diefstal Ze bereiken een vaardigheid tot het: Verhogen van de druk in pijpleidingen Veranderen van de settings van field parameters Sluiten / Openen van motor gestuurde kleppen / schuiven Het veroorzaken van een Denial of Service (DoS) aanval binnen proces control netwerken Verhogen / Verlagen van motor snelheden Opzetten van valse HMI uitlezingen.etc. 7 CGI Group Inc., All rights reserved

van field parameters Sluiten / Openen van motor gestuurde kleppen / schuiven Het veroorzaken van een Denial of Service (DoS) aanval binnen

10 Vitale Infrastructuren onder Vuur!? - De Incidenten USA - ICS Incidenten gerapporteerd door ICS-CERT 1st Helft 2013 Source: USA ICS Cyber Emergency Response Team June CGI Group Inc., All rights reserved

12 12 Hoe Kwetsbaar is de BV Nederland?

14 Hoe kwetsbaar is de BV Nederland!? Belangrijke Dreigingen: Vitale Infrastructuren verbonden met het Internet? Interactieve "Industriële Risk Assessment Map" (IRAM) visualiseert bij benadering de geografische locaties van ICS/SCADA en Building Management Systemen (BMS) die verbonden zijn met het Internet. Project Shine 14 CGI Group Inc., All rights reserved Bron:

org Interactieve "Industriële Risk Assessment Map" (IRAM) visualiseert bij benadering de geografische

15 Waar komen de Dreigingen vandaan? Verstoring Samenleving (Energie, Water, Telecom, etc.) & Economie Bron: CyberSecurityBeeld Nederland (CSBN-3); Nationaal Cyber Security Centrum 15 CGI Group Inc., All rights reserved

) & Economie Bron: CyberSecurityBeeld Nederland 2012-2013

16 Hier zijn de vijf belangrijkste factoren die het Cyber Security landschap de komende tijd in de wereld zal veranderen: 1. Uitschakelen van de nationale vitale infrastructuur: we weten dat cyberaanvallen overheidsnetwerken kunnen verstoren, maar de meest recente gevallen komen nog niet tot het niveau van een bedreiging van de nationale veiligheid. Stuxnet en Irans vermeende vergelding tegen Saudi Aramco heeft het denken over cyber oorlogen dichter bij de werkelijkheid gebracht. 2. Cyber wapens Verdrag: Indien wereldleiders, cyberaanvallen meer zien als hun verantwoordelijkheid dan iets wat hun overkomt, dan kunnen ze toetreden tot een cyber wapens verdrag of kunnen ze een non-agressiepact voor cyberspace ondertekenen. 3. PRISM, vrijheid van meningsuiting en privacy: wij zijn nog steeds aan het begin van het internettijdperk, en de gesprekken hierover zijn nog maar net begonnen. Het omvat de vraagstukken naar buiten gebracht door Daniel Ellsberg, Chelsea Manning, en Edward Snowden, alsmede de verklaring van onafhankelijkheid, Enigma en The Onion Router (TOR). 4. Nieuwe actoren op het cyber toneel: de revolutionaire aard van computers en de versterkende kracht en macht van netwerken zijn niet exclusief voor's werelds grootste Naties. Iran, Syrië, Noord-Korea, en zelfs niet-statelijke actoren zoals Anonymous hebben cyberaanvallen uitgevoerd als een manier om diplomatieke druk uit te oefenen en om oorlog te voeren t.b.v. andere doelen. 5. Sterkere nadruk op ontwijking: zoals we hebben gezien, weten sommige natiestaten om heimelijke cyberaanvallen te lanceren. Maar aangezien de discipline van cyber defensie rijpt, en het publieke bewust zijn m.b.t. het fenomeen van Wereldoorlog C groeit, zullen sommige "luidruchtig" cyber aanvallers zoals China kunnen worden gedwongen om hun spel te veranderen door te proberen om onder de radar te gaan vliegen. 16 CGI Group Inc., All rights reserved Bron: 2013 Report FireEye, Inc.

van de nationale veiligheid. Stuxnet en Irans vermeende vergelding tegen Saudi Aramco heeft het denken over cyber oorlogen dichter bij de werkelijkheid gebracht. 2.

17 Wat is de NL Verdediging Strategie? 17

24 Conclusie: Cyber Security in VI vraagt naast Internationale Samenwerking tussen Overheid, Bedrijfsleven en Defensie, Concrete Actie Plannen met te stellen Eisen aan Partijen! CGI is involved in the development of the USA NIST Cyber Security Framework for CI as well as the Public Safety Canada Action Plan and is Securing several Critical Infrastructure & Defense environments. Pentagon 24 CGI Group Inc., All rights reserved

25 Questions Jaap Schekkerman Global Marketing Director Cyber Security Thought Leader BTS, EA, Security-ICS/CI Mobile jaap.schekkerman@cgi.com George Hintzenweg AX Rotterdam The Netherlands Tel cgi.com/cyber 25 CGI Group Inc., All rights reserved

26 More Information Jaap Schekkerman Global Marketing Director Cyber Security Thought Leader BTS, EA & Security ICS/CI CGI Group Inc. George Hintzenweg 89 I 3068AX I Rotterdam I The Netherlands P: +31 (0) M: +31 (0) Jaap.Schekkerman@cgi.com Founded in 1976, CGI is a global IT and business process services provider delivering business consulting, systems integration, cyber security and outsourcing services. With 68,000 professionals operating in 400 offices in 40 countries, CGI fosters local accountability for client success while bringing global delivery capabilities to clients front doors. CGI applies a disciplined and creative approach to achieve an industry-leading track record of on-time, on-budget projects and to help clients leverage current investments while adopting new technology and business strategies.

27 SECURE-ICS Be in Control Securing Industrial Automation & Control Systems These documents are part of CGI s SECURE-ICS family of Cyber Security methods, tools, materials, services, etc. to Secure Industrial Automation & Control Systems environments / Critical Infrastructures.

Vergelijkbare documenten

Met dit milieuprogramma willen we in het fiscale jaar 2013-2014 de milieu impact van CGI NL beperken op de volgende gebieden:

Met dit milieuprogramma willen we in het fiscale jaar 2013-2014 de milieu impact van CGI NL beperken op de volgende gebieden: Introductie Maatschappelijk verantwoord ondernemen (MVO) is altijd een intrinsiek onderdeel geweest van het bedrijfsmodel en de bedrijfscultuur van CGI. CGI wordt geïnspireerd en geleid door de zgn. CGI-droom.