Post on 25-Jan-2017
Cyber Security
Congres
18-11-2016
Samenwerken:Van: de mens als zwakste schakelNaar:de mens als sterkste schakel
IVHO 18 november 2016, VU, Amsterdam
Communities
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SURF Community voor Incident Response Teams
Ewald Beekman, AMC
SCIRT
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Who am I?
Ewald Beekman, IT Security Officer @CISSP, CISM, CRISC
Voorzitter SCIRT
😃 IoT, Domotica, 3D-printing
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Dreigingen & Druk
Ransomware
Internet of connected Things
Mobile
DDoS
Hacktivisme, State Sponsored Attacks
Meldplicht datalekken
AVG
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Complexiteit
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Hub & Spoke information exchange
SurfCERT
A B
C
D
EFG
H
I
J
K
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Full mesh information exchange
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Kracht van Communities - I
learn from other people's mistakes,
Life is too short to make them all yourself
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Kracht van Communities - II
“If you know the enemy
and know yourself,
you need not fear the
result of a hundred battles”
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Community: voorwaarden voor succes
Vertrouwen Afspraken (TLP RED, Code of Conduct)
Ken elkaar
Group of Peers Dezelfde taal
Dezelfde problemen
Informeel
ROI > 0
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Surfnet Support
Centrale locatie, goed bereikbaar (Utrecht, Hoog Catharijne)
Lunch (broodjes)
Borrel achteraf
Secretaris (Don Stikvoort)
Liason Surfnet (Rogier Spoor)
Middelen
Mailinglist (aparte PGP remailer voor TLP RED)
Wiki
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Eigen baas
Gekozen naam (eerst SWIM, SURFnet Werkgroep Incident Management)
Gekozen voorzitter
Gekozen logo
262 leden
71 instellingen
Stuurgroep (SCIRT scouts)
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SCIRT verbanden
NCSC (Nationaal Cyber Security Center)
SCIPR
Surfnet PAR-8
o-IRT-o
FIRST
…
SCIRT
PAR8
SCIPR
…
NCSC
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SCIRT activiteiten
3x per jaar meeting Focus op Operationele Informatiebeveiliging Hot Potato Een CERT team stelt zich voor Externe specialisten Nooit verkoop praatjes
Workshops (hands-on):
Maltego, Metasploit, Outpost24, Suricata
Kibana+Logstash+Elastic_Search, Ipflow tooling
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Haal het meest uit mensen
Prestatie
Motivatie
Kunde
Kennis
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SURF Community voor Informatiebeveiliging en Privacy
Bart van den Heuvel, UM
SCIPR
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Wie ben ik?
Bart van den Heuvel, CISM
Corporate Information Security Officer,
Functionaris Gegevensbescherming a.i.
Voorzitter SCIPR
@
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Interaction
Feel free to ask
Feel free to tell
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SCIPR: Een overzicht
2003: Opstarten SOHO en eerste 2-daagse conferentie
2004: oprichting “SURF-IB”, “AWACS”, “IB-IV” ca. 30 leden
2005: -> SURFibo met formeel bestuur
2007: 2-daagse samen met SURF-CERT
2010: (oprichting SCIRT); studiereis Oxford/Reading
2011: Framework IB *)
2012: studiereis OSLO (oprichting Noorse ibo)
2014: project voorbereiding AVG; Studiereis Zurich
2015: SURFibo wordt SCIPR 100 leden -> 200 leden
2016: OZON-oefening (met SCIRT), Kwartaalsessies Privacy
2017: 10-de 2-daagse conferentie WUR, studiereis ?
*)
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Eigen baas ?
Gekozen naam
Gekozen voorzitter
Geen eigen logo
230+ leden
83 instellingen
Stuurgroep
Werkgroepen
X
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SCIPR activiteiten
3x per jaar SCIPR meeting
Specifieke onderwerpen (Externe specialisten)
“Ons kent Ons”
Nooit verkoop praatjes
Tweedaagse conferentie (met SURFcert/SCIRT)
Kwartaalbijeenkomst Privacy
Specifieke werkgoepen
Awareness: CSY, Mindgame
SURFaudit: Maturity, Peer-Review
Framework: IB-in-projecten, Encryptie, …..
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Werkwijze
Bottom Up (vanuit behoefte): bv. AUP, AVG, Integriteitscode Workshop (externe deskundigen)
Menskracht vanuit instellingen
Top Down (vanuit visie): bv. Beleid, Architectuur, Audit Denktank
Ghostwriter (menskracht inhuren)
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Participatie regelen
Halen Best practices, Voorbeelden, Templates, Kennis
Brengen Best practices, Menskracht (schrijven, reviewen, presenteren)
Management Commitment
Passie (“na-de-tijd”)
Veilige Setting (durf te vragen, discussieren, brainstormen)
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
SCIPR verbanden
IVHO
SCIRT
Surfnet PAR-8
MBO
CIP-Overheid
NCSC
ook individueel
PvIB, ISACA, NOREA,...
SCIPR
PAR8
SCIRT
MBO
IVHO
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Communities in het HO
WO (VSNU): PBNU
UWDC
Juristenoverleg
M&C overleg
??
UMC’s: SAAZUNIE
SIG IB
???
HBO (VH): FG’s
SIGN (met MBO)
???
Hoger Onderwijs: SCIPR
SCIRT
IVHO
Juristen?
M&C’s?
???
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Communities in de sectoren
HO: 60% overlap, 30% wijkt af (denkt men ;) ,10% specifiek
Communities voor gedachtenvorming en best practices
MBO: 80% overlap, 10% wijkt af, 10% specifiek
Communities voor kennisoverdracht en best practices
20% aanvulling op HO materiaal.
VO/BO: 90% overlap, 10% specifiek
Communities ???
Voorbeeld: SURFaudit
HO: 2008 2010 2011 2013 2015 2017
MBO: 2014 2015
Bijeenkomst
Hogescholen
16-09-2016
Cyber Security
Congres
18-11-2016
Vragen ?