4. Presentatie - Cyberveiligheid.pdf

De gemeente als betrouwbare partner

Of hoe een bedreiging in je voordeel kan werken Informatiebeveiliging anno nu

Oktober 2024 JLGM Baaten CISO Drechtsteden

Konijn1!

Hans Baaten CISO Drechtsteden

Kunnen we van een bedreiging of een cyber-aanval nou ook iets leren? Niet vanuit angst en bangmakerij, maar meer een als 'can do' idee?

Gemeenteraad en Informatiebeveiliging Raadsleden zijn gebruiker van 'informatievoorziening' • Vergaderstukken - Applicaties - Laptops • Beveiligingsmaatregelen: technisch, maar ook houding en gedrag Raadsleden zijn ook toezichthouder op het College • Wet- en regelgeving: BIO en AVG

• Strategisch IB Beleid • ENSIA

ENSIA

Verantwoording over informatieveiligheid

Het college van B&W neemt in het jaarverslag in de paragraaf Bedrijfsvoering een aparte subparagraaf op over informatiebeveiliging. Hierin rapporteert het college aan haar toezichthouder (de gemeenteraad) over informatiebeveiliging.

Beschermen van kroonjuwelen Doel van informatiebeveiliging Beschermen van de kroonjuwelen Informatievoorziening (IT) Operationele technologie (OT) Die worden verwerkt bij het uitvoeren de diverse wetten en het uitvoeren van de bedrijfsprocessen

Feiten van om-de-hoek 2024 Beschadiging internetkabels Oostzee 2024 Politie NL, 65.000 entries AD Global Adress List. Cyber-attack 'door een ander land' 2024 NAFIN netwerk, geen cyber-attack? 2024 Drechtsteden (geen login), geen cyber-attack? 2024 CrowdStrike, geen cyber-attack? 2023 Alkmaar: 230k CEO fraude 2023 KNVB: €1mio ransomware > contracten paspoorten salaris-informatie

2022 Buren 2022 Stad Antwerpen, ransomware, €11mio directe schade, €78mio totale schade 2021 VDL: €??? Ransomware > bedrijfvoering wekenlang plat 2021 Mandemakers Groep: € 'aanzienlijk', operationele schade 2021 MediaMarkt 2020 Hof van Twente: €750k ransomware > full scale, schade >€4mio 2019 UvMaastricht: €200k ransomware > onderzoeksgegevens

De rode draad • De boze buitenwereld: Dreigingsbeeld NCSC • En wijzelf dan? Risico's en maatregelen • Risico's in de keten • Lijnmanagement en de helpende hand

Sterk gedigitaliseerde maatschappij = informatieveiligheid essentieel

Geo-politieke ontwikkelingen zorgen voor digitale (be)dreigingen

Het verkleinen van de scheefgroei tussen de digitale dreiging en de weerbaarheid blijft een grote opgave

Digitale risico’s integraal onderdeel bedrijfsvoering Asume breach

Interne kwetsbaarheden Rollen / Lines of Defence

Bestuur, management en medewerkers Verplichte basiscursus

Drechtsteden IB in projecten

Organisatorisch

Mensgericht

Externe contacten

VOG Weerbaarheidstraining Altijd Alert

MD beleid

Betrouwbare informatievoorziening: BIV Laptop, iPhone

Zonering Sleutelplan Betonblokken Poortjes en tags

ClearScreen/CleanDesk

Netwerk

Fysiek

Technisch

Firewall, IDS, IPS Anti-malware SIEM/SOC

Risico's in de keten Russische 'aanpassing' in Oekrainse boekhoudsoftware MEDoc legt APM Terminal (MAERSK) lam. Wekenlang files van vrachtwagens, containers en schepen.

Artikel Volkskrant Artikel wikipedia

Risico's in de keten Ken je kroonjuwelen (te beschermen belang)

Risico's en maatregelen

Firewalls / Segmentatie Update software

Train weerbaarheid (phishing)

'garanties' van leveranciers

BCM: zorg voor 'plan B'

Off-site backups 2FA

Lijnmanagement en de helpende hand 1st line of defence Lijnmanagement is verantwoordelijk voor (ook) informatiebeveiliging

2nd line of defence Lokale IB adviseur, regionale ISO en CISO Drechtsteden helpen bij oa: - Identificeren risico's (BRA, DPIA) - Ontwerpen en implementeren van maatregelen - Workshops, Altijd Alert

3rd line of defence Internal Audit & Control: toezicht op naleving+adviezen

Kennis, houding en gedrag ALTIJD ALERT recourse.drechtsteden.nl Basiscursus Informatiebeveiliging & Privacy Weerbaarheidstraining

Kennis, houding en gedrag

Hoe erg is het nou echt?

Casus Stad Antwerpen 6 december 2022

Russische hackers plaatsen ransomware bij DigiPolis (ICT machine van Stad Antwerpen Directe gevolgen en directe schade Oorzaak: geslaagde phishing bij bepaalde medewerker Aanpak: rood-oranje-groen CIO in Dordts college

Lees meer in iBestuur

Crisis biedt kansen Bijkomen van een hack is niet allemaal kommer en kwel. Het biedt ook kansen, vindt Kuppens. Zo is het ITlandschap van Antwerpen ondertussen flink vereenvoudigd (‘een oefening in wat er niet meer nodig is’). De stad is versneld naar de cloud gegaan. Kuppens: ‘De fundamenten zijn verstevigd, er is een nieuwe organisatie uit de grond gestampt en er is tegenwoordig vanuit bestuurders veel meer begrip voor de IT-afdeling.’

Casus Politie NL 'Rusland hackte Nederlandse politie, vrijwilliger bij politie klikte op malware' 62.000 mdw naam, email en functie En o ja... ook van 'externen' zoals OvJ en rechters

Enne... gehackt door 'een ander land' Hoe dan?

Vrijwilliger klikte op malware...

Casus Oost, west, kluis best Direct bij het aantreden van het Kabinet Schoof verbood hij mobile devices bij vergaderingen van de Ministers. "Dat had al veel eerder moeten gebeuren!" Kroonjuweel (te beschermen belang) Staatsgeheimen, bv steun aan Oekraïne, positie Midden-Oosten, Iran, China. Risico Spionage Passende maatregelen Verbod op mobile devices

De gemeente als betrouwbare partner

Of hoe een bedreiging in je voordeel kan werken Informatiebeveiliging anno nu

Oktober 2024 JLGM Baaten CISO Drechtsteden