Proactief beveiligen (H4)

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Herhalingsles Proactief beveiligen

In deze LessonUp worden de onderwerpen uit het keuzedeel Proactief beveiligen kort behandeld met als doel om oude kennis van dit keuzedeel omhoog te halen.

Hoofdstuk 4  "Red Teaming"

• Begrip Red Teaming
• Organiseren Red Teaming
• Interne- en externe Red Teaming 
• White- en Blue Teaming

Red Teaming

Bij een bedrijf of organisatie zijn SOP's opgesteld waarin AMO's gekoppeld aan VI's staan omschreven in verschillende scenario's. 

Beveiliging en medewerkers zijn getraind om signalen te herkennen en proactieve beveiligers kunnen een Security Questioning gesprek houden.

De vraag na verloop van tijd: Kloppen de scenario's, de AMO's en SOP's nog? Zijn er misschien blinde vlekken in de organisatie die een risico vormen?

Om dit te testen wordt er een gecoördineerde aanval uitgevoerd met als doel het testen van bestaande aannames en bestaande beveiligingsmaatregelen.

Met Red Teaming kunnen nieuwe AMO's worden ontdekt of bestaande worden getest.

Red Teaming aanval kan worden uitgevoerd door eigen beveiligingspersoneel

1. Ja ,dat is correct
2. Nee, dat is niet correct

Bij een Red Teaming oefening zijn de volgende stappen te onderscheiden:

• Het bepalen van het doel van de oefening
• Verkrijgen van de benodigde middelen'
• Regelen van de coördinatie en supervisie
• Briefing en Debriefing
• Beoordelen en rapportage van de oefening

Organiseren Red Teaming

Interne- en externe Red Teaming

Organisatie kan kiezen om de Red Teaming door eigen mensen (Proactieve beveiligers)  te laten uitvoeren (Intern)  in opdracht van leidinggevende

       of 

door een externe partij (onafhankelijke partij buiten de organisatie) in opdracht van hoogst verantwoordelijke.

White- en Blue Teaming

White Team: Is verantwoordelijk voor de coördinatie en toezicht van de oefening. Zorgt tevens voor briefing en debriefing, stuurt de oefening bij en kan de oefening direct stoppen indien dit wordt gewenst. Tevens inventariseert de White Team de resultaten en brengt rapport uit aan directie.

Blue Team: Betrokken Ambulance- en/of politiediensten in de oefening

Als je een Red Teaming op school zou willen houden, waarop zou je willen oefenen? (Welke AMO's en gekoppelde VI's)

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃