Webinar: Valutare la Cyber resilience OT attraverso il Red Teaming.
Informazioni sul Webinar
Dagli attacchi mirati contro le infrastrutture critiche alla proliferazione dei cosiddetti avversari 'big game hunting', in cui gli aggressori selezionano e studiano obiettivi specifici per l'estorsione basata su Attacchi ransomware, il panorama delle minacce OT è in continua evoluzione. Questi sviluppi hanno contribuito alla maturità dei programmi di cyber security OT di molte organizzazioni, a partire dagli sforzi di awareness, compliance e hardening fino all'adozione di soluzioni IDS, EDR e SOC/SIEM avanzate. Ma come valutare l'efficacia di tutti questi sforzi?
In questo webinar, Bureau Veritas Cybersecurity parlerà del Red Teaming in ambienti OT come esercitazione cyber security definitiva, in cui è possibile valutare l'effettiva postura di sicurezza di un'organizzazione in modo controllato ma realistico. Basandosi su framework standard del settore come ATTandCK del MITRE, sull'esperienza pratica nel settore OT e sul coordinamento di più parti interessate, un impegno di Red Teaming può bilanciare attentamente realismo, sicurezza e continuità operativa per fornire una valutazione olistica dell'intero programma di sicurezza.
Agenda
- Paesaggio delle minacce OT
- Che cos'è il Red Teaming?
- Il Red Teaming nel dominio dell'Operational Tecnologia
- Emulazione dell'avversario con MITRE ATTandCK per ICS
- Esempio di scenario
- QandA
Destinatari
- CISO
- Manager della sicurezza (OT)
- Professionisti della sicurezza informatica (OT)
- Operatori del Red Teaming e del Blue Team.
- Responsabili SOC/Ingegneri di sicurezza
Informazioni su Jos Wetzels
Jos ha un solido background nella ricerca accademica sulla sicurezza, oltre ad anni di esperienza pratica orientata all'attacco in settori che vanno dalle infrastrutture critiche all'automotive, dalle apparecchiature di rete ai sistemi di controllo degli accessi. È stato relatore e presentatore in molte conferenze e ha ricoperto il ruolo di membro del comitato di revisione per la traccia Cyber-Physical Systems della conferenza Black Hat, oltre a contribuire come PMI al framework ATTandCK di MITRE per ICS.