Deze lezing is niet interessant voor wie op zoek is naar:
o Het zoveelste theoretische verhaal rondom Cyber Security.
o De zoveelste herhaling van de “security hack” bij het Oekraïense energiebedrijf , de Duitse staalproducent, ….
o Een consultancy organisatie die gedurende enkele weken uw netwerk in kaart brengt en na enkele maanden een lijvig rapport aanlevert.
o Een Cyber Security oplossing voor kantoorautomatisering (IT)
Tijdens deze lezing gaan we de praktijk in. Analyseren we live een industrieel (OT) netwerk met de volgende resultaten:
o Een compleet rapport van alle devices die in het OT netwerk zijn aangetroffen.
o Een overzicht van de kwetsbaarheden van deze devices (open poorten, remote access, …)
o Een lijst met voorstellen van corrigerende acties, gebaseerd op de gevonden kwetsbaarheden om uw OT netwerk veiliger te maken.
o Inzicht in ´Attack Vectoren´, met andere woorden; hoe kan een cyber terrorist op basis van de gevonden kwetsbaarheden uw productie stilleggen, recepten veranderen, ….
En dat alles door het toepassen van software die volledig autonoom uw netwerk in een tijdspanne van 4-8 uur in kaart brengt, de kwetsbaarheden zichtbaar maakt en bovenstaand vermelde zaken volledig automatisch in een leesbaar rapport genereerd.
Als u verantwoordelijk bent voor een productiebedrijf en u wilt weten hoe kwetsbaar uw productieomgeving is, dan kunt u afwachten en hopen dat alles goed gaat, of u doet een industriële netwerkkwetsbaarheidsanalyse en dan weet u waar u staat.
Tot slot; meten is weten en gissen is missen….
Eric van Nispen, Wonderware Benelux