DICTU licht transformatie naar Cyber Defense Center toe
Tijdens de internationale cybersecurityconferentie ONE Conference in het Haagse World Forum deelden Martijn Peijer en Robin de Haas de inzichten achter de tweejarige transformatie van DICTU. De overheidsdienstverlener maakte de stap van een traditioneel Security Operations Center (SOC) naar een geïntegreerd Cyber Defense Center (CDC).
De noodzaak voor de transitie vloeide voort uit de omvang van de overheidsinfrastructuur die DICTU beheert. Als een van de grootste IT-dienstverleners binnen de Nederlandse Rijksoverheid monitort de organisatie ruim 40.000 apparaten, meer dan 1.500 applicaties en meer dan 6,000 servers zo meldt Martijn Peijer op LinkedIn.
Van dammen naar schaken
Tijdens hun presentatie gebruikten Peijer en De Haas de analogie van een dam- versus een schaakspel om het verschil in aanpak te verduidelijken. Waar een traditioneel SOC voornamelijk monitort en reageert op incidenten, denkt een CDC strategisch vooruit, zet het een breder scala aan middelen in en verkleint het actief de bewegingsruimte voor aanvallers.
Het nieuw ingerichte CDC brengt defensieve, intelligentie- en offensieve capaciteiten samen binnen één organisatorische eenheid. Daarmee verhoogde DICTU de volwassenheid van zijn detectie- en responsmogelijkheden.
Om vakgenoten te ondersteunen bij het opzetten of doorontwikkelen van een SOC of CDC stelde de organisatie de best practice 'J-SOC' beschikbaar, gebaseerd op het internationale SOC-CMM model. Samenvattingen en presentaties van de sessie werden na afloop ontsloten via het platform RecapHub.
Meer over cybersecurity
Over Witold Kepinski
