Rijkswaterstaat beheert een van de grootste ICT-infrastructuren van ons land, bijvoorbeeld waterkeringen, scheepvaartroutes, wegverkeer en digitale bedieningssystemen op bruggen, tunnels en sluizen.
Dit zijn complexe OT/PA omgevingen waarbij door het SOC van RWS in staat dient te zijn adequaat te reageren in geval van een security incident. Het is dus zaak dat men goed voorbereid is en derhalve de benodigde kennis niveau en ervaring aanwezig is om OT forensic-onderzoek uit te kunnen voeren.
Vanuit de security partner relatie met RWS hebben Croonwolter&dros en NVISO de vraag gekregen om het SOC te ondersteunen bij het aanvullen van de gewenste kennis en ervaring die al aanwezig is op dit vlak.
Deze presentatie zal ingaan op de invulling van deze vraag, waarbij de realisatie en toegevoegde waarde van een “ICS Firing range” een belangrijk onderwerp is. Maar ook zal worden ingegaan op de verschillen tussen OT en IT forensics. Wat zijn de do’s en dont’s? Hoe stellen we bewijsmateriaal veilig zodat het ook de juridische toets doorstaat in geval van een strafzaak?
Wij nemen u graag mee in de wereld van OT forensics. Tot ziens op 12 oktober!
Cédric Bassem, Manager IOT security
NVISO
Ruud Scholten, Accountmanager Cyber Security for Control Systems
Croonwolter&dros
