Awareness en training: sessies over contraspionage, hybride dreiging en ondermijning

Daarbij kijken we naar fysieke en digitale beveiliging en naar wat daartussen vaak ongezien blijft: de ruimte, apparatuur en signalen die buiten reguliere beveiligingsmaatregelen kunnen vallen.

De inhoud is gebaseerd op wetenschappelijk onderzoek en jarenlange praktijkervaring en wordt afgestemd op het dreigingsprofiel, de doelgroep en de context van iedere klant.

Ons aanbod wordt doorgaans ingekocht door BVA’s en CISO’s. Voor CISO’s is het relevant omdat het gaat om informatie die door netwerk- en informatiesystemen wordt verwerkt, terwijl de Cyberbeveiligingswet expliciet ook de fysieke omgeving van die systemen in de risicoafweging betrekt. Voor BVA’s sluit het aan op hun verantwoordelijkheid voor integrale beveiliging: fysieke, personele en informatiebeveiliging komen samen bij technische spionage.

Een systeem kan gepatcht, versleuteld en air-gapped zijn en toch informatie prijsgeven.

Dat komt omdat digitale informatie uiteindelijk fysiek wordt verwerkt. Elektrische schakelingen, beeldschermen, kabels en andere componenten veroorzaken neveneffecten. Daaruit kan informatie worden afgeleid zonder dat het systeem is gehackt en zonder dat er regulier netwerkverkeer plaatsvindt. Zulke compromitterende emanaties vormen het domein van TEMPEST.

We gebruiken daarbij de fysieke laag, laag 1 van het OSI-model, als herkenbaar vertrekpunt, maar de sessie gaat breder. We behandelen ook andere physical side channels, covert channels, heimelijk geplaatste technische middelen en situaties waarin digitale, fysieke en menselijke aanvalstechnieken samenkomen.

Zo verschuift de blik van alleen wat een systeem bedoelt te communiceren naar de bredere vraag: wat geeft het systeem onbedoeld prijs?

Onze sessies zijn niet alleen bedoeld voor engineers. Ze zijn visueel en praktisch opgebouwd om bewust toegankelijk te zijn voor een breed publiek van managers, beleidsmakers, risk professionals, beveiligingsfunctionarissen, IT- en OT-teams en andere medewerkers die moderne dreigingen beter willen begrijpen.

Technische deelnemers krijgen voldoende diepgang. Voor niet-technische deelnemers ligt de nadruk op inzicht, herkenning en de vraag wat deze risico’s betekenen voor de eigen organisatie.

Onderwerpen zijn onder andere

• wat TEMPEST is en waarom het relevant is;
• waarom encryptie, firewalls en air gaps niet alle risico’s afdekken;
• elektromagnetische, optische, akoestische en andere fysieke side channels;
• het verschil tussen onbedoelde lekkage en bewust gecreëerde covert channels;
• de samenhang tussen cyberbeveiliging, fysieke beveiliging, ondermijning en hybride dreigingen;
• hoe u deze risico’s realistisch meeweegt in een dreigingsmodel.

Keynote-demo: 60 tot 75 minuten

Een spraakmakende, energieke introductie voor een breed publiek. Met live demonstratie, onderzoek en aansprekende praktijkvoorbeelden laten we zien hoe informatie buiten de geëigende digitale kanalen zichtbaar of bereikbaar kan worden.

Geschikt voor congressen, awareness-programma’s, managementbijeenkomsten, security events en opleidingen. De nadruk ligt op verwondering, begrip en discussie, en maakt bekend met de materie zonder dat technische voorkennis nodig is.

Dagdeel workshop met labs

Voor groepen die verder de techniek in willen. Naast theorie gaan deelnemers zelf aan de slag met signalen, observaties en eenvoudige experimenten. Stap voor stap bouwen we een dreigingsmodel op en onderzoeken we hoe bron, omgeving, afstand en tegenstandercapaciteit bepalen of een risico daadwerkelijk relevant is.

Geschikt voor securityteams, engineers, studenten en groepen die cyberbeveiliging en fysieke beveiliging met elkaar willen verbinden in een spionage- of ondermijningscontext.

In-house sessie

Een sessie volledig toegespitst op de eigen organisatie. Hierin dienen TEMPEST, physical side channels en hybride dreigingen als lens om opnieuw naar de eigen omgeving te kijken: werkplekken, vergaderruimtes, kritieke systemen, OT, laboratoria en andere locaties waar gevoelige informatie wordt verwerkt.

De sessie kan worden ingericht voor een technisch team, managementgroep of combinatie daarvan. Het doel is niet om overal hypothetische exotische dreigingen te zien, maar om samen vast te stellen welke scenario’s denkbaar zijn, welke daarvan relevant zijn en waar het bestaande beveiligingsmodel mogelijk aanvulling nodig heeft.

Na afloop begrijpen deelnemers waarom de grens tussen cyber en fysieke beveiliging steeds minder scherp is. Ze herkennen nieuwe soorten informatielekken, kunnen betere vragen stellen over hun eigen beveiliging en hebben een praktisch kader om geavanceerde dreigingen te bespreken zonder direct in specialistische techniek te verdwijnen.