Cyber- security - KPMG...© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in...
15
Cyber- security KPMG PROVADA University — 5 juni 2018
Transcript of Cyber- security - KPMG...© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in...
Cyber-securityKPMG PROVADA University
—
5 juni 2018
2© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Cyber Security - Definition
Cyber Security gaat over technologieën en
processen die zijn ontworpen om netwerken,
computers, programma's en data te beschermen
tegen schade/diefstal of onbevoegde
toegang/wijziging.
Cyber security is niet nieuw, alleen het aantal en de
impact van cyberincidenten is dramatisch gestegen;
Door deze toename van impactvolle cyberincidenten
(met grote media attentie) zien we steeds meer
aandacht van klanten, media en regelgevers.
1 Source: NCSS 2
3© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Smart building example
https://www.youtube.com/watch?v=_CQA3X-qNgA
4© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Voorbeeld van impactvol cyberincident
5© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
A small update on Cyber Security trends 2018
THE
PERFECT
STORM
6© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Bepalen Cyber Risk Profiel
Cyber risk
profiel
Business environment
Possibletargets
(crown jewels)
Threat ActorsVulnerability /
Resilience
Legal & regulatory
requirements
7© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Waarin is de hacker geïnteresseerd? Possibletargets(crownjewels)
Waardevolle informatie
Bedrijfskritische informatie
Kritische transacties
Intellectual property
Business processes
Customer, supplier and personnel data
Financials
Business plans
New products
New markets
Raising finance
M&A
JV
Divestitures
What is trending?
— CEO & CFO Fraud / Whaling
— SWIFT fraude
— Ransomware (e.g. Wanna
Cry)
— DDoS
— IP theft
8© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Wie is die hacker? ThreatActors
9© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Motivaties, mogelijkheden en doelen ThreatActors
Organised Crime –
global, difficult to trace
and prosecute
+ Financial assets
+ Personal data, including financial records
TYPICAL ASSETS THEY TARGET
Nation States –
cyber espionage
and warfare
+ Intellectual Property
+ Strategic/Operational
Plans
+ M&A activity
+ Critical Infrastructure (for
cyber warfare)
Hacktivists –
hacking inspired
by ideology
+ Reputation – public and media perception
+ Publications – websites
+ Services – disruption
The Insider –
disgruntled by change
and uncertainty
+ Customer and client lists
+ Processes and plans
+ Services – disruption
Journalist –
Investigative
reporting
+ Confidential information through leaks and hacking
10© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Wat is social engineering?
U en uw medewerkers zijn de zwakste schakel ….
.. maar wanneer goed opgeleid, kan het één van de sterkste troeven van de organisatie zijn tegen cyber aanvallen.
Technology
Process
People
Vulnerability/ Resilience
11© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Voorbeeld van de mens als zwakste schakel
https://www.youtube.com/watch?v=F7pYHN9iC9I
12© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
Hoe risico’s te mitigeren?
Mens is
zwakste
schakel
tenzij…..
Samenwerki
ng via
ISAC,
Sector,
NCSC, (IT-)
partners
Verschuiving
van prevent
naar detect
& respons
Hoe te
reageren als
je gehackt
bent …
Bescherm uw
“KROONJUWELEN”
13© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van zelfstandige ondernemingen die
verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden.
5 stappenplan voor handelingsperspectief
VOER CYBER
VOLWASSENHEID
ASSESMTENT UIT1
FOCUS OP DE
KROONJUWELEN2
SELECTEER JE
VERDEDIGING3
BOOST SECURITY
AWARENESS &
OPLEIDING4
VERGROOT
MONITORING &
INCIDENT RESPONSE 5
Thank youMark PoenSenior Manager KPMG Cyber
Tel: +31 (0)6 11 88 50 32
Paul van ItersonSenior Consultant KPMG Cyber
Tel: +31 (0)6 46 74 86 35
KPMG on social media KPMG app
De naam KPMG en het logo zijn geregistreerde merken van KPMG International.
© 2018 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is lid van het KPMG-netwerk van
zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten
voorbehouden.
