Evenementen zoals de komende Olympische Spelen van 2024 in Parijs, die plaatsvinden vanaf 26 juli 2024, bieden enorme veiligheids- en beveiligingsrisico’s die de autoriteiten moeten beheersen, inclusief cyberbeveiliging.
Grote evenementen trekken de aandacht van publiek en de pers. En daar kan flink misbruik van gemaakt worden, essentiële diensten (zoals water, vervoer, tickets e.d.) moeten daardoor hoogwaardige cybersecurity maatregelen nemen.
Nu zoveel toepassingen en diensten digitaal met elkaar verbonden zijn, is het onmogelijk geworden om alle systemen te ‘air gapen’. (Vermijden dat systemen verbonden zijn)
En .. de aanvallers hebben alle tijd om zich voor bereiden op een langverwachte gebeurtenis zoals de Olympische Spelen, dus neem die ook om je te verdedigen.
Toen een aantal jaren geleden in Parijs een reeks aanslagen plaatsvonden was ik voor mijn werk in Parijs en heb met eigen ogen gezien hoe Politie & Leger uitpakte om de veiligheid weer te kunnen waarborgen, ook met Cybersecurity maatregelen.
Ingrijpend en indrukwekkend durf ik wel te zeggen.
Ondanks de spanning de we toen voelden ging het gewone leven gewoon door.
“Expect the Unexpected” hoor je dan (te) vaak, terwijl er toch steeds meer mogelijkheden zijn om te ‘voorspellen’ wat hackers kunnen doen, o.a. door inzet CTI (Cyber Threat intelligence). Het verzamelen van allerlei dreigingsinformatie en groeperingen, als ook vreemde gedragingen.
Maar ook kleinere bedrijven kunnen onderdeel worden van deze dreiging, want door alsmaar toenemende connecties van Infrastructuren, zijn kleine bedrijven wellicht niet het einddoel, maar wel het middel om bij grote organisaties schade aan de te richten.
Het mag dan (nog) geen oorlog zijn, echt vrede is het ook niet.
Of je je kan voorbereiden op de risico’s? Zekers:
Zorg voor een Incident Response Plan (IRP) (welke ook getest is!) met een goed gedefinieerd takenpakket en verantwoordelijkheden beschreven zijn.
Zorg dat de medewerkers ermee getraind hebben en verbeter deze continu!
Versterk beveiligingsmaatregelen en toegang tot bedrijfsnetwerken, loop alle maatregelen na en scherp alle werkwijzen aan. En zorg er ook voor dat vlak voor grote evenementen ook geen werkzaamheden meer plaatsvinden op je netwerk. En zoals met de Olympische Spelen: verifieer of mensen er ook zijn ipv met vakantie te gaan..
Schroef het aantal risicobeoordelingen en penetratietests op, dit helpt bij het identificeren van potentiële bedreigingen en kwetsbaarheden die mogelijk kunnen worden uitgebuit.
Het kost geld, maar bedenkt dat een Security incident veel duurder is!
Hopelijk worden het mooie Olympische Spelen.
Ik kies er voor om ernaar te kijken via de TV. ?
hashtag#Cybersecurity hashtag#Vakantie hashtag#Bedrijfsveiligheid