Mijn naam is Jan Joost Bierhoff.
Ik ben vrij nieuw bij de NCSC.
Ik ben de Chief Operating Officer.
Binnen het NCSC, verantwoordelijk voor de unit operatie.
De belangrijkste ontwikkelingen en lastig heden in een OT domein
zijn toch systemen van een lange levensduur,
die van origine niet bedoeld waren om elke maand gepatcht te worden.
Dat is heel lastig in een ongoing 24/7 operation.
Heel lastig om daar continu cyber patches voor te plakken.
Wat ik het liefst mee zou willen geven aan iedereen die actief is
binnen OT en gepassioneerd van security is.
Probeer zo helder mogelijk te krijgen welke systemen en applicaties
hebben het nu over en welke zijn echt echt echt belangrijk voor je operatie?
Want alles doen is eigenlijk niets doen.
Je hebt er geen tijd voor, geen geld voor en ook de menskracht is er gewoon niet.
Op bestuurlijk niveau en ook met behulp van de Chief Information Security Officer
is het heel erg noodzakelijk om toch de basis hygiëne op orde te krijgen.
Het klinkt een beetje cheesy, maar echt terug gaan
zorgen dat je goede engineers en security mensen samen zet om te begrijpen.
Als ik dan die paar kroonjuwelen heb of hele belangrijke processen, hoe kunnen
we die zo snel mogelijk, met zo min mogelijk investeringen, beveiligd krijgen?
Het hoeft niet perfect, stapje voor stapje.
Het is progress versus perfection.
Hoe de NCSC jullie kan helpen als OT community is
via drie verschillende assen: verbinden, voorkomen en uiteindelijk begrijpen.
Verbinden via een mooie coalities die we gezamenlijk vormen,
zoals de iacscoalitie.nl ga daar heen, of de ronde Tafel
OT IACS, waar weer verschillende mensen uit
de groep samenbrengen om kennis te delen en samen te leren.
Want je kan dit niet alleen. Aan de voorkomen kant zo veel mogelijk
dreigingen, adviezen en dreigingsbeeld
delen die echt gericht zijn voor deze doelgroep.
Niet algemeen, niet te IT’erig, maar echt voor de OT groep.
Maar ook het mooiste is als jullie de feedback kunnen geven
of het de juiste adviezen zijn,
of het behulpzaam is en of het jullie helpt. Dat ook de laatste as: begrijpen.
Wij proberen zo goed mogelijk jullie als bepaald domein te begrijpen,
maar vertel ons ook wat jullie van ons nodig hebben, want des te beter kunnen wij
service en producten gaan leveren.