8 nov InAudit 1. Cybersecurity: moet ROBBERT KRAMER

Transcriptie

1 InAdit 1 Cybersecrity: moet ROBBERT KRAMER

2 Cybersecrity: moet InAdit 2 Wat is Cybersecrity Verschijningsvormen In perspectief Wettelijke kader Maatregelen SANS NCSC NIST Samenwerken In de sector/regio/keten Traffic Light Protocol Responsible Disclosre

3 Wat is Cybersecrity InAdit 3 CyberCrime Malware Compterinbraak Websiteaanvallen Botnets Denial of Service (DoS) Social engineering -gerelateerde verschijningsvormen

4 Wat is Cybersecrity InAdit 4 Kwetsbaar Vlnerability staat centraal. Hacker heeft sletel en is op zoek naar een der waar deze op past. Doelwit Doelwit staat central. Hacker zoekt de sletel om binnen te komen (der te openen).

5 Wat is Cybersecrity InAdit 5 Wet gegevensverwerking en meldplicht cybersecrity (Wgmc) Cybersecritywet Cybercrime omvat elke strafbare gedraging waarbij voor de itvoering het gebrik van geatomatiseerde werken bij de verwerking en overdracht van gegevens van overwegende betekenis is comptercriminaliteit

6 Cybersecrity InAdit 6 Moet

7 Maatregelen (Sans/CIS) InAdit 7 V7 Basic Fondational Organizational 1 Inventory and Control of Hardware Assets 7 and Web Browser Protections 12 Bondary Defense 17 Implement a Secrity Awareness and Training Program 2 Inventory and Control of Software Assets 8 Malware Defenses 13 Data Protection 18 Application Software Secrity 3 Continos Vlnerability Management 9 Limitation and Control of Network Ports, Protocols, and Services 14 Controlled Access Based on the Need to Know 19 Incident Response and Management 4 Controlled Use of Administrative Privileges 10 Data Recovery Capabilities 15 Wireless Access Control 20 Penetration Tests and Red Team Exercises 5 Secre Configration for Hardware and Software on Mobile Devices, Laptops, Workstations and Servers 11 Secre Configration for Network Devices, sch as Firewalls, Roters and Switches 16 Accont Monitoring and Control 6 Maintenance, Monitoring and Analysis of Adit Logs

8 Maatregelen (NCSC) InAdit 8 Enkele hoofdstkken Incidentenopvolging Onderzoeken van incidenten Aangifte doen /handreiking-cybercrime.html

9 Maatregelen (NIST) InAdit 9 Identify Protect Detect Respond Recover

10 Cybersecrity InAdit 10 Kan

11 Samenwerken InAdit 11 Samenwerken in de sector Samenwerken in de regio Samenwerken in de keten

12 Samenwerken InAdit 12 Information Sharing and Analysis Centre TLP:RED = Not for disclosre, restricted to participants only. Information is limited to those present at the meeting. In most circmstances, TLP:RED shold be exchanged verbally or in person. TLP:AMBER = Limited disclosre, restricted to participants organizations. Recipients may only share information with members of their own organization, and with clients or cstomers who need to know the information to protect themselves or prevent frther harm. Sorces are at liberty to specify additional intended limits of the sharing: these mst be adhered to. TLP:GREEN = Limited disclosre, restricted to the commnity. Sorces may se Information may not be released otside of the commnity. TLP:WHITE = Disclosre is not limited. Information may be distribted withot restriction.

13 Responsible Disclosre Coordinated Vlnerability Disclosre InAdit 13 Met dit beleid geven bedrijven aan open te staan voor meldingen van kwetsbaarheden van bitenaf, beschrijven ze de randvoorwaarden en geven ze beloftes. Voor melders schiep dit didelijkheid en creëerde een enigszins veilige omgeving om onderzoek te doen en kwetsbaarheden te melden, zonder direct een strafbaar feit te plegen.

14 Cybersecrity InAdit 14 Wil

15 Cybersecrity InAdit 15 Moet Cybersecrity Kan DNB organiseert 19 december een workshop cybersecrity voor bestrders en compliance officers van betaalinstellingen en elektronischgeldinstellingen Moet want bestaat Kan gestrctreerd Wil Wil je samen doen DNB organiseert 12 febrari een seminar over informatiebeveiliging en cybersecrity voor alle onder toezicht staande instellingen.