Detecteren cyberdreigingen

Tijdens deze avond staat het detecteren van cyberdreigingen middels een Security Operations Center (SOC) centraal. Wat is een SOC eigenlijk? Hoe spoor je verdacht gedrag op binnen een computer of digitaal netwerk? Wat zijn de best practices voor het bewaken en controleren van informatiesystemen? Hoe meet je de maturiteit van een SOC? Hoe geef je opvolging aan bevindingen die gemeld worden vanuit een SOC? Op deze vragen, en meer, zullen antwoorden gegeven worden tijdens de PvIB avond over het detecteren van cyberdreigingen. Een aantal ervaringsdeskundigen zullen elk vanuit de eigen optiek hun kennis delen. Ben je bezig met het implementeren of het optimaliseren van je security operations (center) of ligt uw interesse op dit vlak, dan is dit een avond die je zeker niet mag missen.

Karl Lovink van de Belastingdienst zal ingaan op het SOC van de Belastingdienst, hoe deze is ingericht, welke uitdagingen zij hebben en de lessen die zij hebben geleerd. Daarnaast gaat Karl ons meenemen over de toepassing van het SOC-CCM- model.

Rob van Os van het SOC-CMM
Het regelmatig toetsen van de volwassenheid en capability van een security operations center is belang. Maar waarom eigenlijk? In deze presentatie wordt stilgestaan bij het SOC-CMM model en de verschillende domeinen en aspecten die onderdeel zijn van het model. Daarbij wordt ook gekeken naar de praktische toepassing ervan en waarom het belangrijk is dit met regelmaat te doen. Een van de toepassingen, het maken van een target operating model, wordt daarbij besproken. Tenslotte worden de nieuwste ontwikkelingen en de toekomstige richting van het SOC-CMM uit de doeken gedaan.

Sanne Rog van Computest deelt tijdens deze presentatie haar ervaringen omtrent het implementeren van SOC oplossingen. Vaak wordt gedacht dat het hebben van een Security Operations Center dé oplossing is om cyberdreigingen buiten de deur te houden. Maar het hebben van een SOC betekent niet dat er geen preventieve securitymaatregelen genomen hoeven te worden. Aan de hand van praktijkvoorbeelden legt Sanne uit waar je als bedrijf op moet letten wanneer je SOC dienstverlening af gaat nemen. Ze vertelt hoe een Security Operations Center een organisatie helpt om cyberdreigingen tijdig te detecteren, maar ook waar je op voorbereid moet zijn als het SOC meldt dat er een cyberdreiging is.