Building Automation Security The Cyber security landscape, current trends and developments

Maat: px

Weergave met pagina beginnen:

Download "Building Automation Security The Cyber security landscape, current trends and developments"

Rudolf Verbeek
5 jaren geleden
Aantal bezoeken:

1 Building Automation Security The Cyber security landscape, current trends and developments FHI KPN Managed Security Services : Openbaar

Intro Wie ben ik Portfoliomanager Security @KPN 12Y ervaring in cybersecurity Fox-IT Nederlands Forensisch

2 Intro Wie ben ik Portfoliomanager 12Y ervaring in cybersecurity Fox-IT Nederlands Forensisch Instituut TNO Defensie en Veiligheid Passie voor technologie MBA (deels Technische Informatica) Intelligence, privacy 2

3 Vandaag: Building Automation Security Building automation systems en cybersecurity, moeten we ons zorgen maken? Cybersecurity essentials Wie zijn hackers? Trends en ontwikkelingen in cybersecurity Een BAS hack explained Het cybersecurity landschap in Nederland Samenvatting 3

4 Cybersecurity essentials 4

5 Wat zijn essentials? Cybersecurity is het vrij zijn van gevaar of schade veroorzaakt door verstoring of uitval van ICT of door misbruik van ICT. Het gevaar of de schade door misbruik, verstoring of uitval kan bestaan uit beperking van de beschikbaarheid en betrouwbaarheid van de ICT, schending van de vertrouwelijkheid van de ICT opgeslagen informatie of schade aan de integriteit van die informatie Beschikbaarheid betrouwbaarheid vertrouwelijkheid - integriteit 5

6 6

7 Waarom cybersecurity? 7 Don t argue with idiots.

8 Cybersecurity en building automation systems (I) 2.7 miljard apparaten zijn gekoppeld in smart buildings ter verbetering van operationale efficiency, veiligheid, comfort en functionaliteit : 84% BAS-exploitanten maakt gebruik van op internet aangesloten systemen. > 70% verleent remote access aan vendoren : 29% BAS-exploitanten neemt cybersecurity maatregelen : Gartner voorspelt dat 20% van alle smart buildings zal last hebben gehad van digitaal vandalisme. 8

9 Waarom cybersecurity? 9 Een wereld te winnen.

10 Wie zijn hackers 10

11 11

12 12

13 13

14 14

15 15

16 Wie zijn hackers? Journalisten Maar dreigingen kunnen ook komen van.. Statelijke actoren Hacktivisten / white-hat hackers Scriptkiddies Concurrenten Criminelen Ontevreden medewerkers Fraudeleuze medewerkers Ingehuurd personeel Leveranciers Business partners Supertargets 16

17 Trends en ontwikkelingen 17

18 18

19 19

20 20

21 21

22 Cybercrime te koop 22

23 Cybercrime als een RaaS en een CaaS model Cybercrime as a service Rent-a-hacker Aanbod van diverse services DDOS Malware Ransomware Trojans, worms etc. Afpersing/social media extortion Ransomware as a service Philadelphia 389 dollar Onbeperkte licentie Promotie via YouTube Ransomware-personalisatie Stampado 39 dollar Simpele variant Diverse betaalmodellen Frozr Locker 220 dollar 250 file extensions Online support desk 23

24 Cybersecurity en building automation systems Mogelijke aanvallen op building automation systems: Energy-demand shock Het uitschakelen van de verwarming of koeling Wijziging van beschermingsinstellingen en limieten (bij bv ketelhuizen) Pompen en andere aandrijvingen in storingsmodus zetten Data diefstal Het uitzetten van alarmen of genereren van valse alarmen Het inzetten van apparaten in een zombie netwerk Veel Building Automation Systems zijn niet ontwikkeld met security-in-mind 24

25 Cybersecurity beeld Nederland Recent uitgekomen beeld 2018: Sabotage en verstoring door staten grootste dreiging nationale veiligheid. Aanvallers blijven succesvol door ontbreken basismaatregelen. Blijvend functioneren samenleving en economie afhankelijk van cybersecurity. Digitale dreiging is permanent Risico via toeleveranciers is aanwezig 25

Lappeenranta DDOS attack 2016 2017: 4x hack op Seehotel Oostenrijk 2017 :

26 Realiteit? Het gebeurt nú! 2012 : Target Hack 2013 : Google Wharf Australie gehackt 2016 : Lappeenranta DDOS attack : 4x hack op Seehotel Oostenrijk 2017 : >70% van alle CCTV in Washington DC gehackt 2018 : Camera s sportschool Brabant gehackt 2018 : AIVD hackt CozyBear hackers door CCTV 26

27 Lappeenranta hack Lappeenranta heeft inwoners, ligt in Oost-Finland Valtia is een service provider bedrijf, verantwoordelijk voor de centrale verwarming en het warm-water-systeem in deze regio. De systemen van Valtia werden bestookt met een DDOS aanval. Twee appartementencomplexen zonder verwarming en warm water, in de winter. Bij opnieuw opstarten kwam het systeem vast in een loophole, waardoor het hitte afgifte systeem niet meer werkte. Systemen herstart, DDOS gerouteerd probleem opgelost. 27

28 Wat is het cybersecurity landschap? Kwaadwillende Cybersecurity bedrijven Overheid Universiteiten en onderzoeksinstellingen Afnemers In deze: BMS/BAS vendoren Nauwelijks onderzoek naar building automation security investeringen vanuit Min.EZ en RVO naar Building Automation Security (BrAIN). Enige focus vanuit overheid, universiteiten en onderzoeksinstellingen naar SCADA. 28

29 Cybersecurity organisaties 29

30 Installateurs Enorme diversiteit in bedrijven, grootte en aantal werknemers 30

Building automation systems en cybersecurity, moeten we ons zorgen maken? Half, we hebben een gezamenlijke uitdaging. En er is nog een wereld te winnen voor wat betreft awareness. Waar te beginnen?

31 Building automation systems en cybersecurity, moeten we ons zorgen maken? Half, we hebben een gezamenlijke uitdaging. En er is nog een wereld te winnen voor wat betreft awareness. Waar te beginnen? Zorg voor digitaal bewustzijn; Ontwikkel een architectuur met security-in-mind, zowel met de IT componenten als met de BAS en identificeer risico s; Definieer een baseline, detecteer afwijkingen en blijf elke opzet testen. 31 Toekomst? Security als basis. Een keurmerk voor installateurs, met trainingen, certificeringen en audits.

32 Vragen of informatie? Suzanne Rijnbergen : suzanne.rijnbergen@kpn.com 32

Vergelijkbare documenten

Gebruikersdag Vialis Digitale Veiligheid

Gebruikersdag Vialis Digitale Veiligheid 18 mei 2017 Robin de Haas 1 KPN Managed Security Services : Openbaar Intro Who am I Commercieel Productmanager Security & Compliance Monitoring Threat Intelligence