workinprogress - presentatie hackdemo
Post on 17-Jan-2015
134 Views
Preview:
DESCRIPTION
TRANSCRIPT
Cybersecurity – wat zien we in de praktijk gebeuren?
PwC
Maart 2014
www.pwc.nl
PwC 2
Agenda
Introductie
Cybersecuritysecurity – wat gebeurt er in de praktijk?
Demonstratie
Wat kunt u zelf doen?
Maart 2014Cybersecurity
PwC 3
Introductie
Maart 2014Cybersecurity
Wouter Otterspeer
Senior managerTeamlead Ethical Hacking @ PwC
Cybersecurity 4PwC
Cybersecurity – wat zien we in de praktijk?
Maart 2014
PwC 5Maart 2014
Bron: NCSC CSBN-3 2013
Cybersecurity PwC 6
Wat zien we in de prakijk
Enkele trends vanaf 2014:
• Werkwijze criminelen wordt brutaler en meer gericht op de mens
• Apple apparaten op de korrel gezien toename van het marktaandeel
• De cloud wordt ingezet als hulpmiddel om hacks uit te voeren
• Actieve handel in kennis over kwetsbaarheden en hoe deze te misbruiken
• Onvoldoende inzicht in relevante dreigingen en kwetsbaarheden
• Meer kans op keteneffecten door hyperconnectiviteit van apparaten
• Zwakke wachtwoorden blijven een probleem
• Kwetsbaarheden van SCADA systemen komen meer aan het licht(bron: NCSC CSBN-3 2013)
Maart 2014
7PwC
Ontwikkelingen in gedrag van criminelen
Source: GOVCERT.NL
Cybersecurity Maart 2014
8PwC
Trends in het aantal incidenten (Q4/10 – Q1/13)
Maart 2014
Persbericht 30-01-2014: Het NCSC heeft 779 incidenten verwerkt in 2013
Cybersecurity 9PwC
Demonstratie
Maart 2014
PwC
Demonstratie social engineering aanval
Korte demonstratie over het gevaar van PDF bestanden
Iedereen in de zaal heeft een uitnodiging ontvangen voor het event van vandaag. Onze demonstratie laat zien wat er allemaal kan gebeuren als u een e-mail opent die er betrouwbaar uitziet…
Cybersecurity 10
Maart 2014
Cybersecurity 11PwC
Wat kunt u zelf doen?
Maart 2014
PwC
100% veiligheid is niet mogelijk
12
Dagelijkse veranderingen in technologie kunnen grote impact hebben op beveiligingen waar nú op vertrouwd wordt
Uitdaging: zorg dat u niet het slachtoffer wordt van een opportunistische aanval.
PwC 13
Wat kunt u zelf doen
De vijf meest belangrijke maatregelen om uzelf te beschermen zijn (gebaseerd op internationaal erkende richtlijnen);
1)Weet wat u heeft – een inventarisatie van alle systemen;
2)Voer de laatste beveiligingsupdates (patches) uit op al uw software;
3)Gebruik enkel sterke wachtwoorden (wijzig standaard instellingen);
4)Maak gebruik van een virusscanner die u regelmatig bijwerkt;
5)Vaak vergeten als belangrijke maatregel: zorg dat u een ‘emergency response’ procedure heeft ingeregeld, om impact van aanvallen te beperken.
Maart 2014
PwC 14
Samenvattend
•Zorg voor een adequaat basisniveau beveiliging met tenminste
•Samenspel tussen Mens, Organisatie en Techniek
•Gebruik een risicogebaseerde aanpak
•Laat u goed informeren door (uw interne) specialisten
•Blijf monitoren op technologische veranderingen:
• kunnen nieuwe dreigingen met zich kunnen meebrengen
• kunnen bestaande beveiligingen waar u nu op vertrouwt aantasten
Maart 2014
PwC 15
Vragen?
Maart 2014
PwC
Cybersecurity is overal…
© 2014 PwC. All rights reserved. Not for further distribution without the permission of PwC. "PwC" refers to the network of member firms of PricewaterhouseCoopers International Limited (PwCIL), or, as the context requires, individual member firms of the PwC network. Each member firm is a separate legal entity and does not act as agent of PwCIL or any other member firm. PwCIL does not provide any services to clients. PwCIL is not responsible or liable for the acts or omissions of any of its member firms nor can it control the exercise of their professional judgment or bind them in any way. No member firm is responsible or liable for the acts or omissions of any other member firm nor can it control the exercise of another member firm's professional judgment or bind another member firm or PwCIL in any way.
Wouter Otterspeer
Senior managerSecurity and Technology
Tel: 06 10 80 14 62 e-mail: wouter.otterspeer@nl.pwc.com
John Waninge
Assistant manager Security and Technology
Tel: 06 83 60 83 49 e-mail: john.waninge@nl.pwc.com
top related