Fox-IT, for a more secure society

De IT Security Officer

Een middelgroot bedrijf heeft zijn IT goed voor elkaar. Er staan firewalls, de servers zijn up-to-date, thuiswerkers gebruiken een VPN. Toch voelt het bij de CIO niet helemaal lekker. Hoe weet hij dat vertrouwelijke data het netwerk niet verlaat? Hoe weet hij of zijn collega’s zich aan de procedures houden? Hoe weet hij of de systeembeheerders de juiste inschatting hebben gemaakt bij het installeren van het netwerk? Wie controleert ze eigenlijk?

De Digitaal Forensisch Adviseur

Een telecombedrijf heeft te maken met grote netwerken en infrastructuren. Hun klanten maken hier gebruik van en zo nu en dan ook misbruik. Bovendien is het een groot bedrijf, met grote afdelingen lager gekwalificeerd personeel. Helaas, constateert het bedrijf, vind er geregeld ook intern fraude plaats door eigen medewerkers. Het bedrijf heeft een security afdeling en een fraudecoördinator, maar voor specialistische forensische ICT kennis huren ze steeds vaker een extern bureau in. Het loont de moeite om een eigen forensisch lab op te zetten, maar waar moeten ze beginnen, en wie wil dergelijke specialistische kennis met hen delen?

De Forensic Readiness expert

Een grote organisatie heeft zijn ICT geoutsourced. Hardware, software en diensten worden geleverd door één partij. Op een dag blijkt dat vertrouwelijke informatie op straat ligt, en een pijnlijke Excel sheet komt zelfs in de pers. Het bedrijf lijdt grote imagoschade en huurt een Forensch ICT expert in. Deze expert komt al snel tot de conclusie dat het zo goed als onmogelijk is om de oorzaak van het lekken te achterhalen:

• De ICT leverancier is niet flexibel in het aanleveren van gegevens;
  
• De gegevens die worden aangeleverd gaan niet veel verder dan logfiles of gegevens uit recente back-ups;
• De organisatie heeft zelf alleen op functioneel niveau beheer over hun systemen. Hier komen geen bijzonderheden naar voor.
  

Het onderzoek loopt uit op vermoedens maar er kan niets hard gemaakt worden. Men kan dus ook geen goede verbeteringsrichting bepalen. De grote organisatie besluit dat ze voortaan veel beter inzicht willen hebben in het gebruik of misbruik van hun netwerk, als het nodig is. Ze willen, met andere woorden, Forensic Readiness.

De Secure Code Reviewer

Een overheidorganisatie wil transparantie in de communicatie na streven. Hiervoor ontwikkelen ze een grote webapplicatie. In deze applicatie wordt het mogelijk voor honderden ambtenaren met verschillende autorisatieniveaus om content aan te bieden aan burgers. Vanwege de schaal en de publiciteit van het project werken de programmeurs onder grote druk. Na een paar maanden is er een beta die aan alle eisen voldoet. Op dit moment besluit de projectleider een penetratietest uit te voeren. Hij huurt een ethical hacker in, die een vernietigend oordeel velt. Deze applicatie zal in deze vorm nog geen week stand houden als hij live gaat. Dit is onacceptabel. De reputatieschade zou enorm zijn als de site snel na de lancering gehacked zou worden. Wat kan de organisatie nu nog doen om het project succesvol te laten verlopen? Hoe hadden ze het anders moeten aanpakken om hier niet pas na de eerste beta achter te komen?

De ICT Security Architect

Een grote organisatie houdt zich veel bezig met opsporing. Naarmate de tijd verstrijkt, komen er steeds meer digitale security middelen beschikbaar. Bovendien gebruikt de organisatie grote netwerken om opsporingswerk mee te doen. Deze middelen moeten met de grootste zorg worden gebruikt en beheerd. Er is heel veel specialistische kennis nodig om dit goed te doen: niet alleen de technisch, maar ook moet je de organisatie en hun procedures goed kennen. Naarmate er meer middelen gebruikt worden focust de aandacht zich steeds meer op “puntoplossingen” zoals firewalls, PKI’s, digital signing systemen en het opsporingsnetwerk. Deze eisen alle aandacht op van de organisatie en men dreigt langzaam het overzicht kwijt te raken. Hoe kunnen ze zeker weten dat de ene technische oplossing een andere niet bijt? Hoe gaan ze om met de richtlijnen die hun van hoger hand zijn gesteld? Waar kunnen ze op terugvallen als er een knoop moet worden doorgehakt?

Dan besluit de organisatie om het complete netwerk van voor af aan opnieuw op te bouwen. Dit is een enorme kans om alle discrepanties uit het netwerk te krijgen. Hoe gaan ze dit aanpakken?

De Secure Coding Expert

Een opsporingsdienst heeft vaak te maken met digitaal ICT gerelateerd onderzoek. Hiervoor hebben ze zelfs enkele full-time programmeurs in dienst, die tooling ontwikkelen voor de onderzoeken. Ieder onderzoek is weer uniek, en vaak moeten er in het onderzoek slimme filters en conversietools gemaakt worden om de data goed te kunnen onderzoeken. Gelukkig zijn hun programmeurs gepassioneerde, bevlogen techneuten. Helaas dienen de onderzoeken zich niet netjes gedoseerd aan. Soms zijn alle programmeurs tegelijk druk bezig en komt er ineens nog zo’n onderzoek binnen. Hoe gaat de dienst er voor zorgen dat het flexibel kan omgaan met hun inzet, zonder dat het eigen personeel hiervan de dupe is?