Klantcase: Hoe Nobian een crisissimulatie gebruikt

KLANTCASE

Hoe Nobian de reactie op een ransomware-aanval test

Nobian is Europees leider in de productie van zout, essentiële chemicaliën en energie voor industrieën, variërend van bouw en schoonmaak tot farmaceutische producten en waterbehandeling.

Het bedrijf onderkent dat cyberaanvallen op OT-omgevingen een groeiend probleem zijn en dat het beveiligen van Operationele Technologie belangrijker is dan ooit. Ook de EU-verordening NIS2 vereist cyberbeveiliging van OT-omgevingen.

Nobian's uitdaging: Weten we wat we moeten DOEN als een cybercrisis ons treft?

Secura en Nobian voerden hiervoor een praktische simulatie uit van een ransomware-aanval op één van de productielocaties. In deze case study delen wij met u de aanpak en geleerde lessen.

OT-crisissimulatie: Van theorie naar praktijk

Risicobeoordelingen, certificeringen volgens OT-standaarden zoals IEC62443, en incidentrespons- en rampenherstelplannen hebben allemaal één ding gemeen: het zijn controles, plannen of richtlijnen... op papier. Zoals Nobian erkent, hangt het succes van uw reactie op een cyberincident in de praktijk ook af van de 'menselijke factor.' Reactieteams moeten klaar en getraind zijn om de papieren plannen uit te voeren.

Eerst theorie

In het geval van Nobian helpen onze OT-experts met zowel theorie als praktijk. We stellen eerst een OT Security incidentresponsrichtlijn en OT-back-up- en herstelrichtlijn op. Deze zijn gebaseerd op internationale standaarden en afgestemd op de bestaande incidentresponsprocessen, beleidslijnen en het beveiligingskader van Nobian.

Dan praktijk

Vervolgens gebruiken we deze documenten om locatie-specifieke actieplannen en draaiboeken te creëren. Deze brengen we in de praktijk met een Cyber Crisis Tabletop Exercise. Het doel van deze tabletop-oefening is om het crisisteam kennis te laten maken met het onderwerp ransomware en hen hun rollen te laten oefenen, waarbij ze de verbeterde procedures gebruiken om de organisatie weerbaarder te maken tegen cyberaanvallen.

Laten we eens nader kijken naar deze OT-crisisoefening.

Een aanval ervaren

De belangrijkste doelstellingen van de tabletop-oefening:

• Zorgen dat de deelnemers vertrouwd raken met het Disaster Recovery Plan
• Versterken van de aanpak van significante cybersecurity-incidenten
• Beoordelen van de effectiviteit van bestaande procedures en het identificeren van verbeterpunten.
• Maar vooral: om echt te ervaren hoe een cyberincident bij Nobian zou kunnen verlopen.

Er is een verschil tussen lezen over hoe een crisis moet worden aangepakt en daadwerkelijk een crisis doormaken en een actieve rol daarin hebben. Hoe het voelt, als persoon met al zijn lasten en emoties, om betrokken te zijn bij taken en verantwoordelijkheden die vaak zo gemakkelijk in woorden worden vastgelegd.

Niet als, maar wanneer

Nobian koos deze specifieke, uitgebreide aanpak om zijn cyberweerbaarheid te testen, omdat papier en praktijk twee verschillende dingen zijn en mensen, processen en technologie op elkaar moeten zijn afgestemd voor effectief crisismanagement tijdens een OT-beveiligingsincident. De vraag is niet OF het zal gebeuren, maar WANNEER het zal gebeuren. En de enige manier om voorbereid te zijn op morgen, is vandaag oefenen.