21/06/2023

ASIS Europe zet de schijnwerpers op publiek-private samenwerking

Van 21 tot 23 maart ’23 vond in WTC Rotterdam ASIS Europe plaats, het regionale event van ASIS International dat de baseline ‘From Risk to Resilience’ meekreeg. De security gemeenschap kwam voor een minibeurs, een 50-tal educatieve sessies, prima verzorgde en uitgewerkte netwerkmomenten maar vooral om informatie en ervaringen uit te wisselen die onze maatschappij veiliger en veerkrachtiger moet maken. De deelname was overweldigend met 850 personen fysiek aanwezig en 1.100 online deelnemers.

ASIS Europe betekent een programma met keynotes op hoog niveau tot diepgaande case studies en interactieve workshops waarin een breed scala aan strategische, veiligheids- en managementuitdagingen werd behandeld. Conferentie covoorzitter Inge Huijbrechts, Global Senior Vice President Sustainability, Security and Corporate Communications bij Radisson Hotel Group: “Wereldwijd opererende bedrijven – en in het bijzonder hun security managers – moeten op alles voorbereid zijn in de huidige volatiele en onzekere wereld. Tegelijkertijd moeten we bouwen aan veerkracht voor onze organisaties op de lange termijn. Ik ben dan ook zeer verheugd dat in het conferentieprogramma zowel het strategische denken als de dagelijkse risicobeperking aan bod kwamen. ASIS Europe is de regionale bijeenkomst voor ASIS International, ’s werelds grootste ledenorganisatie voor security management professionals. Na de lancering van de European Regional Board en het passeren van de grens van 3.000 leden, geeft het bijeenbrengen van zoveel gevestigde en aspirant security leiders ons de perfecte kans om de kennis in onze gemeenschap en de connecties die het kan maken, te demonstreren.”

Veerkracht

Cecilia Bonefeld-Dahl, directeur-generaal van DIGITALEUROPE, bracht de discussie over veerkracht niet alleen op het niveau van de bedrijfsvoering, maar ook op dat van de samenleving. DIGITALEUROPE is de toonaangevende branchevereniging voor digitale technologie die meer dan 45.000 digitale bedrijven in Europa vertegenwoordigt. Zij keek naar de rol van digitale technologieën in de toekomst van Europa (van het bedrijfsleven tot duurzaamheid en veiligheid) en onderzocht hoe de krachten van innovatie en regelgeving op elkaar inwerken. “Ik stel vast dat Europa achterop loopt op het vlak van private AI-investeringen in vergelijking tot andere markteconomieën. Als we er de investeringen van vorig jaar bijhalen, dan bedragen die in Noord-Amerika tussen 14 en 21 miljard euro, in China tussen 7 en 11 miljard euro en in Europa slechts tussen 2,7 en 3,6 miljard euro. Dat moet beter als we relevant willen blijven.”

“Cyberaanvallen overkomen de besten”, klinkt het bij Rinske Geerlings, Managing Director Business As Usual, duidelijk. “Organisaties kunnen de cyberuitdaging niet langer gewoon over de muur gooien zodat de IT- en/of IT Security afdeling zich ermee bezig kan houden. Beveiligingsprofessionals moeten begrijpen hoe zij optimaal kunnen bijdragen, met name in het kader van o.a. de fysieke bescherming van on-premise IT-apparatuur. Andere bedrijfsmanagers moeten kunnen helpen bij de beoordeling van het cyberrisico in termen van reputatie, financiële en operationele gevolgen. FireEye, een van de grootste cybersecurity bedrijven uit de VS, werd zelf slachtoffer van een aanval. Hierbij werd een arsenaal aan hacking tools die het bedrijf gebruikt om de bescherming van zijn klanten te testen, buit gemaakt. Nadat JSB Foods werd aangevallen en verplicht om meerdere slachthuizen voor varkens en pluimvee stil te leggen, werd er zonder veel morren 14 miljoen dollar betaald aan de ransomware aanvallers. Ze staan niet allen, en dit is een pijnlijke trend. Steeds meer bedrijven leggen zonder er veel ruchtbaarheid aan te geven het losgeld op tafel, zodat ze hun business opnieuw kunnen opstarten en alzo uit de media blijven. En weet je wat? Dit wordt ook steeds meer gevraagd door verzekeringsmaatschappijen, want losgeld betalen is meestal een pak goedkoper dan voor lange tijd je activiteiten te moeten stilleggen, zonder daarbij nog rekening te houden met de onvermijdelijke reputatieschade.”

Europol

Catherine De Bolle, uitvoerend directeur van Europol was de keynote op dag twee. Haar sessie was gericht op hoe rechtshandhaving en de particuliere sector beter kunnen samenwerken, het evoluerende hybride risicolandschap en hoe de vaardigheden en teams kunnen worden ontwikkeld die nodig zijn om de uitdagingen van morgen aan te pakken. “Cybercriminaliteit is onze grootste uitdaging. En dat mag je veel ruimer interpreteren dan de klassiekers zoals ransomware of hacking. Het cyberaspect zit vandaag in alle andere soorten criminaliteit. Noem het op en er is een link naar de digitale wereld: de drugsproblematiek, kinderporno, mensenhandel,... alles heeft nu een digitale poot.”

“Criminele organisaties hebben vandaag hun eigen digitale support units, incluis hun eigen IT-specialisten. We richten ons nu met veiligheidsdiensten o.a. op het opsporen van die profielen. Als we die wegnemen, verzwakken we de criminele organisatie, want het is niet evident om zulke posities te vullen. Dat merken we ook bij Europol. Vandaag is het heel moeilijk om de juiste mensen te vinden. We zijn niet de enige met een grote nood aan hightechprofielen, maar ook bedrijven krijgen die profielen op de radar en betalen hen soms het driedubbele van wat wij kunnen bieden. Daar kunnen we niet tegenop.” Voorts liet Catherine De Bolle ook nog optekenen dat Europol heeft ontdekt dat er niet-Europese mogendheden een actieve rol hebben gespeeld om de vluchtelingencrisis groter te maken en zoveel mogelijk vluchtelingen op een oncontroleerbare manier naar de EU te sturen, en dit met een dubbel doel: de EU intern verzwakken én de lidstaten uit elkaar spelen.

Killnet en NoName05716

Een graag geziene spreker op security congressen is Glenn Schoen, Amerikaan met Nederlandse roots en meer dan 35 jaar ervaring als security en crisis management adviseur in het bijstaan van bedrijven, overheden en organisaties met acute beveiligingsproblemen. Hij is al bijna 30 jaar een vaste gast bij CNN. Hij toonde hoe de Oorlog in Oekraïne ook bij ons voelbaar is. “In de zes maanden voorafgaand aan de Russische inval registreerden we een verveelvoudiging van cyber attacks op Oekraïense infrastructuur. Eind vorig jaar werden er op dezelfde dag meer dan 20 Amerikaanse luchthavens aangevallen, waaronder Atlanta en Chicago. De aanval werd aangestuurd door Killnet, een pro-Russische hackergroep. Vergeet the dark web, die aanvallers spelen open kaart op the social media door hun aanvallen aan te kondigen maar ook door vacatures te posten.”

“Nog een andere pro-Russische hackergroep is NoName05716. Zij richten hun digitale pijlen op het openbaar vervoer, banken en energiebedrijven in landen die steun leveren aan Oekraïne zoals Italië, Tsjechië, Polen en de VS. Hoe we ons hiertegen best kunnen verdedigen? Door de shift te maken van reactief naar proactief. Moest ik CEO zijn, dan zou ik zoeken naar een Chief Security Officier (CFO) met volgende eigenschappen: hij/zij begrijpt mijn business, is informatief, strategisch en analytisch, heeft kennis van alle aspecten van security, is een leider met uitstekende communicatieve vaardigheden en beschikt over sociale intelligentie en empathie.”

Conferentie co-voorzitter Gavin Henderson, Regional Chief Security Officer bij Mastercard, blikt tevreden terug op het geslaagde event: “Publiek-private samenwerking in security is een steeds belangrijker onderwerp. Door de oorlog in Oekraïne is de bescherming van Europa’s kritieke infrastructuur – waaronder ook de digitale infrastructuur – een belangrijk aandachtspunt geworden voor overheden, wetshandhavers en bedrijven die ervan afhankelijk zijn. Dank maar aan de bankensector, het openbaar vervoer en de energiebedrijven. De twee keynotes van Cecilia Bonefeld-Dahl en Catherine De Bolle waren zorgvuldig geselecteerd, waarbij ze het thema vanuit complementaire gezichtspunten behandelden en ik daardoor ook zeer waardevolle inzichten verschaften.”

ASIS Europe 2024 vindt plaats van 20 tot 22 maart 2024 in de Oostenrijkse hoofdstad Wenen.

www.asiseurope.org

Fotocredit: ASIS Europe

Fotocredit: www.glennschoen.com

ASIS Europe zet de schijnwerpers op publiek-private samenwerking

Van 21 tot 23 maart ’23 vond in WTC Rotterdam ASIS Europe plaats, het regionale event van ASIS International dat de baseline ‘From Risk to Resilience’ meekreeg. De security gemeenschap kwam voor een minibeurs, een 50-tal educatieve sessies, prima verzorgde en uitgewerkte netwerkmomenten maar vooral om informatie en ervaringen uit te wisselen die onze maatschappij veiliger en veerkrachtiger moet maken. De deelname was overweldigend met 850 personen fysiek aanwezig en 1.100 online deelnemers.

ASIS Europe betekent een programma met keynotes op hoog niveau tot diepgaande case studies en interactieve workshops waarin een breed scala aan strategische, veiligheids- en managementuitdagingen werd behandeld. Conferentie covoorzitter Inge Huijbrechts, Global Senior Vice President Sustainability, Security and Corporate Communications bij Radisson Hotel Group: “Wereldwijd opererende bedrijven – en in het bijzonder hun security managers – moeten op alles voorbereid zijn in de huidige volatiele en onzekere wereld. Tegelijkertijd moeten we bouwen aan veerkracht voor onze organisaties op de lange termijn. Ik ben dan ook zeer verheugd dat in het conferentieprogramma zowel het strategische denken als de dagelijkse risicobeperking aan bod kwamen. ASIS Europe is de regionale bijeenkomst voor ASIS International, ’s werelds grootste ledenorganisatie voor security management professionals. Na de lancering van de European Regional Board en het passeren van de grens van 3.000 leden, geeft het bijeenbrengen van zoveel gevestigde en aspirant security leiders ons de perfecte kans om de kennis in onze gemeenschap en de connecties die het kan maken, te demonstreren.”

Veerkracht

Cecilia Bonefeld-Dahl, directeur-generaal van DIGITALEUROPE, bracht de discussie over veerkracht niet alleen op het niveau van de bedrijfsvoering, maar ook op dat van de samenleving. DIGITALEUROPE is de toonaangevende branchevereniging voor digitale technologie die meer dan 45.000 digitale bedrijven in Europa vertegenwoordigt. Zij keek naar de rol van digitale technologieën in de toekomst van Europa (van het bedrijfsleven tot duurzaamheid en veiligheid) en onderzocht hoe de krachten van innovatie en regelgeving op elkaar inwerken. “Ik stel vast dat Europa achterop loopt op het vlak van private AI-investeringen in vergelijking tot andere markteconomieën. Als we er de investeringen van vorig jaar bijhalen, dan bedragen die in Noord-Amerika tussen 14 en 21 miljard euro, in China tussen 7 en 11 miljard euro en in Europa slechts tussen 2,7 en 3,6 miljard euro. Dat moet beter als we relevant willen blijven.”

“Cyberaanvallen overkomen de besten”, klinkt het bij Rinske Geerlings, Managing Director Business As Usual, duidelijk. “Organisaties kunnen de cyberuitdaging niet langer gewoon over de muur gooien zodat de IT- en/of IT Security afdeling zich ermee bezig kan houden. Beveiligingsprofessionals moeten begrijpen hoe zij optimaal kunnen bijdragen, met name in het kader van o.a. de fysieke bescherming van on-premise IT-apparatuur. Andere bedrijfsmanagers moeten kunnen helpen bij de beoordeling van het cyberrisico in termen van reputatie, financiële en operationele gevolgen. FireEye, een van de grootste cybersecurity bedrijven uit de VS, werd zelf slachtoffer van een aanval. Hierbij werd een arsenaal aan hacking tools die het bedrijf gebruikt om de bescherming van zijn klanten te testen, buit gemaakt. Nadat JSB Foods werd aangevallen en verplicht om meerdere slachthuizen voor varkens en pluimvee stil te leggen, werd er zonder veel morren 14 miljoen dollar betaald aan de ransomware aanvallers. Ze staan niet allen, en dit is een pijnlijke trend. Steeds meer bedrijven leggen zonder er veel ruchtbaarheid aan te geven het losgeld op tafel, zodat ze hun business opnieuw kunnen opstarten en alzo uit de media blijven. En weet je wat? Dit wordt ook steeds meer gevraagd door verzekeringsmaatschappijen, want losgeld betalen is meestal een pak goedkoper dan voor lange tijd je activiteiten te moeten stilleggen, zonder daarbij nog rekening te houden met de onvermijdelijke reputatieschade.”

Europol

Catherine De Bolle, uitvoerend directeur van Europol was de keynote op dag twee. Haar sessie was gericht op hoe rechtshandhaving en de particuliere sector beter kunnen samenwerken, het evoluerende hybride risicolandschap en hoe de vaardigheden en teams kunnen worden ontwikkeld die nodig zijn om de uitdagingen van morgen aan te pakken. “Cybercriminaliteit is onze grootste uitdaging. En dat mag je veel ruimer interpreteren dan de klassiekers zoals ransomware of hacking. Het cyberaspect zit vandaag in alle andere soorten criminaliteit. Noem het op en er is een link naar de digitale wereld: de drugsproblematiek, kinderporno, mensenhandel,... alles heeft nu een digitale poot.”

“Criminele organisaties hebben vandaag hun eigen digitale support units, incluis hun eigen IT-specialisten. We richten ons nu met veiligheidsdiensten o.a. op het opsporen van die profielen. Als we die wegnemen, verzwakken we de criminele organisatie, want het is niet evident om zulke posities te vullen. Dat merken we ook bij Europol. Vandaag is het heel moeilijk om de juiste mensen te vinden. We zijn niet de enige met een grote nood aan hightechprofielen, maar ook bedrijven krijgen die profielen op de radar en betalen hen soms het driedubbele van wat wij kunnen bieden. Daar kunnen we niet tegenop.” Voorts liet Catherine De Bolle ook nog optekenen dat Europol heeft ontdekt dat er niet-Europese mogendheden een actieve rol hebben gespeeld om de vluchtelingencrisis groter te maken en zoveel mogelijk vluchtelingen op een oncontroleerbare manier naar de EU te sturen, en dit met een dubbel doel: de EU intern verzwakken én de lidstaten uit elkaar spelen.

Killnet en NoName05716

Een graag geziene spreker op security congressen is Glenn Schoen, Amerikaan met Nederlandse roots en meer dan 35 jaar ervaring als security en crisis management adviseur in het bijstaan van bedrijven, overheden en organisaties met acute beveiligingsproblemen. Hij is al bijna 30 jaar een vaste gast bij CNN. Hij toonde hoe de Oorlog in Oekraïne ook bij ons voelbaar is. “In de zes maanden voorafgaand aan de Russische inval registreerden we een verveelvoudiging van cyber attacks op Oekraïense infrastructuur. Eind vorig jaar werden er op dezelfde dag meer dan 20 Amerikaanse luchthavens aangevallen, waaronder Atlanta en Chicago. De aanval werd aangestuurd door Killnet, een pro-Russische hackergroep. Vergeet the dark web, die aanvallers spelen open kaart op the social media door hun aanvallen aan te kondigen maar ook door vacatures te posten.”

“Nog een andere pro-Russische hackergroep is NoName05716. Zij richten hun digitale pijlen op het openbaar vervoer, banken en energiebedrijven in landen die steun leveren aan Oekraïne zoals Italië, Tsjechië, Polen en de VS. Hoe we ons hiertegen best kunnen verdedigen? Door de shift te maken van reactief naar proactief. Moest ik CEO zijn, dan zou ik zoeken naar een Chief Security Officier (CFO) met volgende eigenschappen: hij/zij begrijpt mijn business, is informatief, strategisch en analytisch, heeft kennis van alle aspecten van security, is een leider met uitstekende communicatieve vaardigheden en beschikt over sociale intelligentie en empathie.”

Conferentie co-voorzitter Gavin Henderson, Regional Chief Security Officer bij Mastercard, blikt tevreden terug op het geslaagde event: “Publiek-private samenwerking in security is een steeds belangrijker onderwerp. Door de oorlog in Oekraïne is de bescherming van Europa’s kritieke infrastructuur – waaronder ook de digitale infrastructuur – een belangrijk aandachtspunt geworden voor overheden, wetshandhavers en bedrijven die ervan afhankelijk zijn. Dank maar aan de bankensector, het openbaar vervoer en de energiebedrijven. De twee keynotes van Cecilia Bonefeld-Dahl en Catherine De Bolle waren zorgvuldig geselecteerd, waarbij ze het thema vanuit complementaire gezichtspunten behandelden en ik daardoor ook zeer waardevolle inzichten verschaften.”

ASIS Europe 2024 vindt plaats van 20 tot 22 maart 2024 in de Oostenrijkse hoofdstad Wenen.

www.asiseurope.org

Fotocredit: ASIS Europe

Fotocredit: www.glennschoen.com