ONE Conference dag 2: geen alerts is geen veiligheid
De ONE Conference, een cybersecurity-evenement in Den Haag, heeft op de tweede dag een reeks sessies afgesloten die de nadruk legden op de verschuivende focus van digitale verdediging: van reactief patchen naar proactieve, aangenomen kwetsbaarheid en de bescherming van maatschappelijke organisaties.
Centrale thema’s tijdens de ochtend waren onder meer Threat Intelligence, Operationele Technologie (OT) en de digitale veiligheid van NGO’s.
Een van de meest impactvolle uitspraken kwam uit de sessie over ziekenhuisveiligheid: “In de wereld van operationele technologie, zelfs als alles soepel lijkt te verlopen, moeten we waakzaam blijven. Een afwezigheid van alerts staat niet gelijk aan veiligheid; het is cruciaal om onze systemen actief te monitoren en te onderhouden om patiëntveiligheid te garanderen," aldus sprekers van ON2IT en het Haaglanden Medisch Centrum (HMC).
Focus op NGO’s en NCSC
De kwetsbaarheid van maatschappelijke organisaties kreeg speciale aandacht. Binnen het project Beyond125 is het doel om tegen 2027 tienduizend NGO’s te beveiligen. "Substantiële verandering begint bij individuele organisaties. Samen kunnen we non-profitorganisaties in staat stellen hun missies veilig en veerkrachtig uit te voeren," werd gesteld.
Tegelijkertijd benadrukte het NCSC (Nationaal Cyber Security Centrum) het belang van inlichtingen: "Cyber Threat Intelligence gaat niet alleen over het verzamelen van data; het gaat om het omzetten van die data in bruikbare inzichten die de digitale weerbaarheid van Nederland versterken."
Nieuw Paradigma: Assume Breach
Een terugkerend thema was de noodzaak om uit te gaan van een inbreuk. "Neem aan dat je gehackt bent," klonk het in een sessie over Edge Devices. "Als er een specifieke kwetsbaarheid met een hoge CVSS-score is, is deze mogelijk al uitgebuit. Begin met het dichten van de gaten en het beperken van de toegang, net zoals bij elk ander apparaat."
Meer over Security
Over Witold Kepinski
