Tijdens het Industrial Cyber Security event (12 oktober) zal Johan Rambi, als Group Security Officer werkzaam bij veevoederconcern ForFarmers, ingaan op de vraag hoe bedrijven hun weg kunnen vinden naar een risico gebaseerde aanpak. Zijn stelling: cyberweerbaarheid kun je alleen maar realiseren met een goede strategie en een duidelijke integrale security roadmap. Op die manier krijg je de gehele organisatie mee.
Johan Rambi is al vele jaren bezig met vraagstukken rondom cyber security en de kwetsbaarheid van digitale systemen. Sinds drie jaar werkt hij samen met zijn collega's aan de cybersecurity binnen ForFarmers : "Ik ben in 2018 begonnen bij ForFarmers", vertelt hij. "Allereerst moest ik in het bedrijf awareness creëren. Het gaat daarbij om kennis, houding en gedrag. Je moet de mensen meekrijgen en dat gaat met kleine stapjes. Dus je begint met bewustwording realiseren rondom het belang van security en inzicht te geven in waar mogelijke dreigingen zitten. Een jaar later begon ik met het doorvoeren van de eerste veranderingen en daar waar snelle winst is te behalen. Je moet het voor iedereen heel concreet maken."
Snelle winsten? Ja, die zijn er volgens Rambi genoeg. Hij noemt een paar voorbeelden: "Quick wins kunnen bijvoorbeeld een goede bezoekersregistratie zijn, het plaatsen van camera's, mailbeveiliging of toegangscontroles. Maar ook beleid uitschrijven en risk assessments uitvoeren voordat een project start. Verder heb ik penetratietests uitgevoerd en proeven gedaan rondom phishing. Daarbij verstuurde ik testmailtjes naar medewerkers om te kijken of zij bepaalde links aanklikten."
Een jaar later kwam de vervolgstap: "In 2020 ben ik bij ForFarmers een project begonnen om security monitoring in IT- en OT-omgevingen van ForFarmers uit te voeren. Dat hebben we eerst in een proof of concept gedaan. Dat was belangrijk, want dat moest bewijzen dat security monitoring binnen ForFarmers werkt en zin heeft. Daarvoor kun je bijvoorbeeld een aanval simuleren om proberen binnen te komen."
Kop en staart
Uiteindelijk vielen alle stukjes in elkaar, zegt Rambi: "Dit alles mondt uit in een security roadmap met een top-down benadering. Volgt de security roadmap wel de bedrijfsstrategie? Welke dreigingen en dreigingsactoren kunnen deze strategie dwarsbomen of verstoren? En welke maatregelen moeten we vanuit security doorvoeren om deze gevaren te mitigeren en tot acceptabele niveaus terug te brengen? Zo krijgt het gehele verhaal een kop en een staart."
Want gevaren, die zijn er genoeg voor bedrijven, meent Rambi: "Er zijn tal van cyberdreigingen. Verstoring van bedrijfsprocessen door ransomware-aanvallen staat uiteraard hoog boven aan, terwijl ook DDoS-aanvallen op kritische bedrijfssites zeer gevaarlijk kunnen zijn."
Nachtmerriescenario
"Manipulatie van data begint steeds grotere vormen aan te nemen. Als je dit niet tijdig kunt detecteren, dan kan dat grote gevolgen hebben voor je bedrijfsvoering."
De laatste stap is volgens Rambi om afspraken te formaliseren, niet alleen binnen het bedrijf maar ook binnen de keten met leveranciers. "Anders kun je niet veranderen. Je moet goed met hen samenwerken op dit gebied, maar ook hier alles vooraf vastleggen in contracten en SLA's. Bijvoorbeeld afspraken omtrent remote access, patchmanagement en hoe je elkaar op de hoogte houdt tijdens een security incident. Want de zogenaamde supply chain attacks zijn het meest tricky. Verder delen we kennis met andere grote bedrijven in de sector en de overheid, bijvoorbeeld via het Digital Trust Center. Want aanvallers werken vaak samen, waarom zouden wij dat niet doen?"
Meer informatie Industrial Cyber Security event .
auteur: Dimitri Reijerman
![]() | |
Telefoon | 033 - 465 75 07 |
Fax | 033 - 461 66 38 |
Bedrijfsnaam
FHI, federatie van technologiebranchesAdres
Dodeweg 6BPostcode en plaats
3832 RC LEUSDENWebsite
http://www.fhi.nlMeer informatie
Leveranciersgids
De vakbeurs voor wetenschap en technologie
Mogelijk door een piëzo-resistive druktransducers
Energy Storage en Power Electronics bundelen krachten
Interessante producten en ontwikkelingen zijn na twee jaar onderbreking weer te vinden op een afgesl..
Vacuüm een probleem bij luchtkoeling
Alliander
Uitvoerder Elektrotechniek
Als Uitvoerder Elektro ben je klant- en resultaatgericht door een goed overzicht te hebben over de lopende werkzaamheden. Dit doe je door zowel met klanten, aannemers en collega's goed en duidelijk te communiceren en verwachtingen te managen. Er wordt van jou verwacht dat je storingen veilig en zo snel mogelijk oplost met jouw team van monteurs. Daarnaast verzorg je ook het onderhoud van het Liander net.
Lees meer >>
ASML - Veldhoven
Experienced Electrical Integration Engineer
Are you an experienced electrical engineer? And do you like to execute measurements on Electrical test set-ups & prototypes? Then our position of Electrical Integrator will be very interesting for you!
Learn more about this job >>
Application form >>
ASML - Veldhoven
Electrical Design Engineer
Are you an experienced electrical design engineer? Do you like to design complicated electrical systems? You'd better contact us today! As an Electrical Design Engineer, you design and maintain interconnections between boards, racks, cabinets, interconnect PCBA's, sensors and actuators.
Learn more about this job >>
Application form >>
ASML - Veldhoven
Management Assistant
Does assisting top managers in a dynamic, high demanding, international environment energize you? Then ASML is what you are looking for! Every day you use technology that contains microchips. From smartphones and laptops, to washing machines, credit cards and cars. ASML is the world leader of advanced technology systems for the semiconductor industry. Due to our growth we are continuously searching for new talent. We like to welcome pro-active team players and strong communicators who can deliver high quality services to our Management Support Organization (MSO). You will be part of a creative, dynamic work environment with encouraging management assistants. We have multiple opportunities for junior, mid-level and senior candidates.
Read more >>
Application form >>
AE Sensors - Dordrecht
Sales engineer
AE Sensors BV is een groothandel die ook totaaloplossingen levert en ontwikkelt. Wij zoeken een techneut die met passie voor elektronica en sensoren graag problemen oplost en uitdagingen zoekt. Daarnaast is flexibiliteit een absolute pré. Het kan zijn dat je op het ene moment op een offshore platform, een zeegaand schip of een kraan in de Rotterdamse haven staat, maar een paar uur later in de clean room van een chip machine fabrikant.
Lees meer >>
VanLien/ABB Noodverlichting wijst de weg
Test je kennis & win een slipcursus!
Het doel van noodverlichting is eenvoudig: zorgen voor een veilige uitweg. Hoe regel je dat? Wat weet jij over noodverlichting? Test je kennis in de WegWijsQuiz van VanLien/ABB Noodverlichting. Je maakt dan kans op een slipcursus op Circuit Zandvoort. Naar de Quiz! >>
Connectoren en lintkabels van het merk CONNFLY
Overzicht van het aanbod voor toepassingen in de productie en industrie. Lees meer >>
Sinds 1999 waarborgt ICAPE Group de toelevering van printen en op maat gemaakte technische onderdelen voor grote spelers in de globale elektronica-industrie. Met bijna 3000 actieve klanten ontwikkelt het Franse bedrijf zich tot een van de gevestigde wereldleiders in zijn sector.
Lees verder
ICAPE Group ; Expert services supplier of customized PCBs and technical parts.
Bent u voldoende vertrouwd met PCB-ontwerp?
RS Components Nederland:
De rol van sensoren in IIoT - Sensoren zijn een sleuteltechnologie geworden. Lees in deze gratis whitepaper alles over de cruciale rol van slimme sensoren in het Industrial Internet of Things en lees meer over IIoT op de themapagina van RS Components.
Transfer Multisort Elektronik:
Hoe meet ik stroomverbruik - kom te weten hoe u zelf uw stroomverbruik thuis kunt meten!
RS Components Nederland:
Tussen leverancier en klant
RS Components is meer dan een webshop
Transfer Multisort Elektronik:
DC-spanningsomvormer - welke te kiezen?
Binder Nederland B.V.:
M16-connectoren
De perfecte oplossing voor toepassingen die veel contacten vereisen
Acal BFi:
5G voor uw project?
5G is er, maar wanneer kunnen we echt beginnen?
Transfer Multisort Elektronik:
Optische kabel - alles wat u moet weten
RS Components Nederland:
Als de winkel om de hoek
RS Components neemt veel werk uit handen
Transfer Multisort Elektronik:
Leds voor sterilisatie met UV-C-licht
Ontvang wekelijks het laatste nieuws uit uw vakgebied. Meld u hier aan voor de gratis nieuwsbrief. U wordt dan ook op de hoogte gehouden van het verschijnen van de nieuwe
e-zines.