Secura si aggiudica la gara d'appalto delle Ferrovie olandesi per il pentesting di sicurezza

Amsterdam, 8 febbraio 2022

Dopo un ampio processo di selezione, le Ferrovie Olandesi (NS) hanno scelto all'unanimità di collaborare con Bureau Veritas Cybersecurity per eseguire i loro security testing.

L'appalto copre sia il pentesting che le revisioni del codice sorgente, oltre allo sviluppo delle conoscenze nell'ambito della Cybersecurity.

Nella revisione del processo di gara, Onno Wierbos (responsabile delegato e proprietario del nuovo contratto) ha indicato che si è trattato di un progetto prezioso e di successo per NS.

"Grazie a questo processo, siamo stati in grado di selezionare all'unanimità il miglior partner per i security testing; inoltre, ha intensificato la collaborazione e la visione condivisa dai dipartimenti NS coinvolti".

Non tutto viene esternalizzato: come risultato della crescente minaccia cyber, dal 2018 le Ferrovie Olandesi hanno un proprio team di test di sicurezza, composto da ingegneri di sicurezza interni che eseguono da soli la maggior parte dei security testing (inclusi Threat Modeling e Red Teaming). I team di test di sicurezza delle Ferrovie olandesi e di Bureau Veritas Cybersecurity collaboreranno strettamente nei progetti e condivideranno le conoscenze reciproche.

"Con questo contratto con Bureau Veritas Cybersecurity, periodicamente facciamo valutare i nostri sistemi IT anche all'esterno, in modo da poter aumentare la capacità in base alle necessità, e da poter imparare e continuare a svilupparci su argomenti sub-specialistici. " - Onno Wierbos

"Siamo immensamente orgogliosi della collaborazione con le Ferrovie Olandesi, il loro modo di lavorare si sposa bene con il nostro. Dato il nostro ruolo nel settore vitale e in altre aziende industriali, le Ferrovie Olandesi si adattano perfettamente al nostro portafoglio di servizi e clienti. Non vediamo l'ora di lavorare con le Ferrovie olandesi sulla loro Cyber resilience nei prossimi 4-8 anni". - Sjoerd Peerlkamp, Manager Industrial Market Group presso Bureau Veritas Cybersecurity