(Nur auf Englisch verfügbar)
Webinar: Bewertung der OT-Cyber-Resilienz durch Red Teaming
Am Dienstag, den 23. November, veranstalten unser Principal Security Consultant, Jos Wetzels, und Remco Huisman, Senior Account Manager, das Webinar: "Evaluating OT cyber resilience through Red Teaming". Möchten Sie an diesem Webinar teilnehmen? Sie können sich jetzt hier anmelden.
Über das Webinar
Von gezielten Angriffen auf kritische Infrastrukturen bis hin zur Verbreitung sogenannter "Big Game Hunting"-Angreifer, bei denen Angreifer bestimmte Ziele für Ransomware-basierte Erpressungen auswählen und untersuchen, entwickelt sich die OT-Bedrohungslandschaft ständig weiter. Diese Entwicklungen haben dazu beigetragen, dass die OT-Cybersicherheitsprogramme vieler Unternehmen immer ausgereifter werden, angefangen bei der Sensibilisierung, Einhaltung von Vorschriften und Härtungsmaßnahmen bis hin zur Einführung von fortschrittlichen IDS-, EDR- und SOC/SIEM-Lösungen. Aber wie können wir beurteilen, wie effektiv all diese Bemühungen tatsächlich sind?
In diesem Webinar erörtert Bureau Veritas Cybersecurity Red Teaming in OT-Umgebungen als ultimative Cyber-Übung, bei der die tatsächliche Sicherheitslage eines Unternehmens auf kontrollierte, aber realistische Weise bewertet werden kann. Mit Hilfe von Industriestandard-Frameworks wie ATTandCK von MITRE, praktischer OT-Erfahrung und der Koordination mehrerer Interessengruppen kann ein Red Teaming ein ausgewogenes Verhältnis zwischen Realismus, Sicherheit und Betriebskontinuität herstellen, um eine ganzheitliche Bewertung des gesamten Sicherheitsprogramms zu ermöglichen.
Tagesordnung
- OT-Bedrohungslandschaft
- Was ist Red Teaming?
- Red Teaming im Bereich der Operationellen Technologie
- Emulation eines Angreifers mit MITRE ATTandCK für ICS
- Beispiel-Szenario
- QandA
Angesprochene Zielgruppe
- CISOs
- (OT) Sicherheitsverantwortliche
- (OT) Fachleute für Informationssicherheit
- Red und Blue Team-Mitarbeiter
- SOC-Manager/Sicherheitsingenieure
Über Jos Wetzels
Jos Wetzels verfügt über einen fundierten Hintergrund in der akademischen Sicherheitsforschung sowie über jahrelange praktische Erfahrung in der Offensive in Branchen, die von kritischen Infrastrukturen und der Automobilindustrie bis hin zu Netzwerkausrüstung und Zugangskontrollsystemen reichen. Er war Redner/Präsentator auf vielen Konferenzen und war Mitglied des Prüfungsausschusses für die Cyber-Physical Systems-Schiene der Black Hat-Konferenz sowie ein mitwirkender Experte für das ATTandCK-Framework von MITRE für ICS.