Proactief beveiligen H4 (les 8)

• Beveiliging
• MBO
• Studiejaar 1,2

Wat is het doel van proactief beveiligen?

In de AMO's zijn allerlei scenario's bedacht van wat een organisatie zou kunnen overkomen. 

Aan die AMO's zitten de VI's gekoppeld.

Een VI is een zichtbare aan AMO te koppelen afwijking van de norm.  

AMO

Een AMO is een wijze van werken waarvan in de praktijk is bewezen dat deze daadwerkelijk uitvoerbaar is. De twee typen zijn voorbereidende AMO’s en uitvoerende AMO’s. 

Waar staat 'AMO' voor?

Waar staat 'VI' voor in proactief beveiligen?

Aan de hand van de AMO's en VI's zijn verschillende SOP's opgesteld door bedrijven / organisaties, waarin staat welke dreigingen kunnen voorkomen en welke actie erop genomen moet worden.

De beveiliging en andere medewerkers zijn erop getraind om de signalen te herkennen en je kunt dreigingsassessments en Security Questioning-gesprekken houden. 

Waar staat 'SOP' voor?

De vraag is na verloop van tijd: kloppen de AMO's en SOP's nog wel? Zijn er misschien 'blinde vlekken' in de organisatie die een risico kunnen vormen?

Dit kan  door middel van oefeningen getest worden.

Dit noemen we :

                                       RED TEAMING

In de volgende video zie je waarom het testen van veiligheidsmaatregelen en veiligheidsbeleid van essentieel belang kan zijn.

In deze video wordt een evenement beveiligd waarbij politici en regeringsleiders uit 53 landen bij elkaar komen voor het bespreken van o.a. veiligheid omtrent nucleair terrorisme.

Hoge mate van beveiliging.............. toch??

Welke veiligheidsmaatregelen zou je gaan inzetten als de minister president een dagje bij ons op school op bezoek zou komen?

Op welke wijze zou je kunnen gaan testen of de door jou ingezette maatregelen goed werken?

De debriefing van een Red teaming aanval wordt opgesteld en gepresenteerd door de:

1. Red team
2. Blue team
3. White team
4. Black team

Doelen Red Teaming:

• Interne R.T.:
• De proactieve beveiligers de rol van de aanvaller leren ervaren;
• Bestaande Amo's testen;
• Nieuwe Amo's testen/ontdekken;

• Externe R.T.:
• Proactieve-beveiligers/medewerkers testen op security awareness, Vi's en Sq's;
• SOP's aanpassen (indien nodig)

Het bedrijf "Hoffmann" verhuurt experts op het gebied van Red Teaming. Dit is een voorbeeld van:

1. Interne Red Teaming
2. Externe White Teaming
3. Externe Red Teaming
4. Interne Blue Teaming

Na de red teaming wordt een rapportage gemaakt. Wat wordt in daarin omschreven?

Als je een Red Teaming op school zou willen houden, waarop zou je willen oefenen (welke AMO's en gekoppelde VI's)?