NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces ITJurgen van der Vlugt
Ìý
Het verhaal over hoe Stuxnet een wake-up call is voor IT-auditors, of dat zou moeten zijn. En wat \'wij\' informatiebeveiligers / IT-auditors kunnen leren van de proces-IT-wereld, en andersom. Er is nog veel te doen...
1) The document discusses the future of risk management and outlines some issues with current approaches.
2) Regulations like Basel II aimed to improve risk management but ended up creating large compliance overhead without meaningfully addressing operational risks.
3) Guidance can go wrong when it is poorly understood, implemented as directives rather than suggestions, and lacks clarity around definitions, classifications and how to apply results. This led to formal compliance without better risk management.
On the necessary re-design of security controls. To provide guiding rails to keep only those that sway too far out, instead of slamming everyone into compliance with too-tight rails.
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto DesignsJurgen van der Vlugt
Ìý
How we exclude people from information security (design) which takes away the overwhelmingly biggest threat-AND-vulnerability; how we need to ditch the top-down compliance approach, and how to do security bottom-up. KISS.
The document discusses operational risk management. It summarizes that traditionally, information security has been approached from the bottom-up rather than top-down. It then critiques common risk management methodologies for making unrealistic assumptions and using oversimplified models that do not accurately capture complex relationships. The presentation goes on to argue that attempting to perfect bureaucracy and control through risk management leads to an illusion of being in control and a totalitarian system, as unforeseen events will always occur.
Onderzoek naar in hoeverre het galerieplan van kunstenaar Michel Huisman werkbaar en implementeerbaar is in het licht van het gemeentelijke beleid Heerlen, de creatieve industrie en de betrokken partijen. Afgestudeerd met een 8,5.
\'Cloud\' brings many advantages. Among others, that much of your social media data will disappear ever more quickly -- as all the storage in the world cannot keep up with the growth of Big Data, hence ever more will be lost. For companies, that may be a problem...
On how the current top-down (command-and-)control approach, and the \'middle-out\' modelling aproach, will and can not work in the end. A new paradigm, bottom-up KISS risk management will be needed.
The document discusses the Stuxnet worm and issues with process control systems (SCADA/ICS). It notes that Stuxnet targeted Siemens WinCC/PCS7 systems used in industrial control and exploited previously unknown vulnerabilities. The talk will cover process control systems, their components and architecture, problems with current security approaches, potential consequences of failures or attacks, and the need for improved controls and a control loop approach to security management.
More Related Content
Similar to Permanent open depot rijks in kpmg gebouw v0.3 (6)
Onderzoek naar in hoeverre het galerieplan van kunstenaar Michel Huisman werkbaar en implementeerbaar is in het licht van het gemeentelijke beleid Heerlen, de creatieve industrie en de betrokken partijen. Afgestudeerd met een 8,5.
\'Cloud\' brings many advantages. Among others, that much of your social media data will disappear ever more quickly -- as all the storage in the world cannot keep up with the growth of Big Data, hence ever more will be lost. For companies, that may be a problem...
On how the current top-down (command-and-)control approach, and the \'middle-out\' modelling aproach, will and can not work in the end. A new paradigm, bottom-up KISS risk management will be needed.
The document discusses the Stuxnet worm and issues with process control systems (SCADA/ICS). It notes that Stuxnet targeted Siemens WinCC/PCS7 systems used in industrial control and exploited previously unknown vulnerabilities. The talk will cover process control systems, their components and architecture, problems with current security approaches, potential consequences of failures or attacks, and the need for improved controls and a control loop approach to security management.
2. 2/9
Inhoudsopgave
PODA:......................................................................................................................................................................... 1
Permanent Open Depots te Amstelveen......................................................................................................................... 1
Inhoudsopgave............................................................................................................................................................. 2
De Visie ....................................................................................................................................................................... 2
De Visie ....................................................................................................................................................................... 3
De voordelen............................................................................................................................................................... 4
De locatie.................................................................................................................................................................... 5
De logistiek .................................................................................................................................................................. 5
De partijen................................................................................................................................................................... 6
De financiën................................................................................................................................................................. 7
De andere hobbel......................................................................................................................................................... 7
De afbreuk................................................................................................................................................................... 8
Dus.............................................................................................................................................................................. 8
Bijlage 1: Bedrijfscollecties ............................................................................................................................................ 9
Opsteller: J. van der Vlugt
Versie: 0.3
Datum: 17 augustus 2013
3. 3/9
De Visie
Zowel publieke musea als private kunstcollecties1
(meestens grotere commerciële organisaties) hebben een groot
deel van hun collectie niet in tentoonstelling maar in depot. Zeker de private collecties blijven hierdoor slecht
toegankelijk voor het grote publiek. Terwijl de kwaliteit van de kunst hoog is en/of de collectie te klein voor een
thematentoonstelling, en allerwegen de behoefte bestaat deze te laten zien. Kunst hoort niet ‘opgesloten’ in
depot…
Een bezwaar voor vele curatoren is de beperkte mogelijkheid de eigen collectie breder en grootschaliger
toegankelijk te maken. Om de kunst permanent te tonen, is permanent veel ruimte nodig en die is ondanks de
crisis nog steeds niet goedkoop (genoeg). Ook is niet alle kunst van een niveau dat tegen de kosten van
permanente museumruimte opweegt – maar nog steeds wel van een niveau dat het de moeite waard is deze te
kúnnen zien. En de budgetten ontbreken veelal, of als ze beschikbaar zijn, verdient besteding aan uitbreiding en
onderhoud van de collectie de voorkeur.
Een (deel)oplossing is te zien in het Metropolitan Museum in New York: Een ruimte waarin de kunst, basaal
gesorteerd en dicht opeen, in een vorm van enigszins publiekelijk toegankelijke depotruimte wordt ‘opgeslagen’. In
dit geval betreft het slechts een deel van de collectie, maar het geeft wel een beeld van de mogelijkheden om
anders dan in traditionele museumzaal-opstelling de kunst te tonen.
Gegeven de grote leegstand in Amstelveense kantoren en de beperkingen aan herbestemming, is bij deze het plan
om de publieke en private collectiebeheerders uit te nodigen om in het oude KPMG-kantoor een ‘permanent open
depot’ te realiseren.
Naast het permanent open depot zou tevens het politiebureau Amstelveen-Noord in het pand kunnen worden
gevestigd. Met een eigen ingang en goede aan- en afrijwegen biedt dit een alternatief voor de huidige locatie. De
huidige locatie kan dan ofwel worden omgebouwd, ofwel opnieuw worden ontwikkeld, tot bijvoorbeeld woningen2
.
Deze verhuizing betekent dan een expliciet zichtbare nabije bewaking (zonder de politie deze taak overigens aan
te meten).
Tevens kan in het pand ‘aansluitend’ een vorm van bedrijfsverzamelgebouw worden gerealiseerd voor creatieve
broedplaatsen. Kunstenaars, maar ook startende ondernemers in expressieve beroepen, zouden in het pand
flexibel van werkruimtes en studio’s kunnen worden voorzien. Voor beginnnende kunstenaars kan tevens worden
bezien of enige ruimte kan worden aangemerkt als separate expositieruimte, op roulatiebasis beschikbaar. Met
meerdere collecties en kunstminnend publiek op bezoek, kan dit een stimulans zijn voor de kunstenaars. Dit zal
overigens niet als ‘commerciële pitch’ werken naar de kunstenaars; deze zullen commerciële gerichtheid
waarschijnlijk niet wensen… Overigens is hierbij de aandacht van de verhuurder wel vereist, opdat niet de
kunstenaars in hun vrije uitingen tot versnelde waardedaling van het vastgoed leiden.
Ten slotte kan worden overwogen om (een) kunstgerichte opleidingsinstellingen(en) uit te nodigen in het gebouw
opleidingen te organiseren. De nabijheid van de collecties en van de studio’s zorgt voor facilitering van
kruisbestuivingen.
1
In dit plan is uitgegaan van een grote gemene deler in schilderkunst en beeldhouwwerk.
2
Nota bene, de buurt heeft een woonbestemming. Realisatie van commerciële bedrijvigheid aan de Pieter Lastmanweg kan worden
overwogen mits deze geen kwalitatief negatieve uitstraling heeft aan de Gerard Doulaan-zijde. Dit kan architectonisch worden opgelost
(en/of met groenvoorzieningen). Het huidige pand van de politie lijkt niet geschikt voor verbouw tot een andere bestemming.
Woningbouw kan gunstig zijn gezien de blijvende relatief bovengemiddelde woon-aantrekkelijkheid van Amstelveen en de Stadshartwijk
in het bijzonder. Een en ander met de eigenaar van het politie-pand (Gedeputeerde Staten ..?) en de politieregio uit te werken.
4. 4/9
De voordelen
De voordelen zijn evident:
• Curatoren kunnen tentoonstellingen blijven organiseren in bestaande musea rond thema’s en specifieke
kunstenaars en stromingen, terwijl het publiek toch ook van de gehele collectie kan genieten. De kosten van
de depots kan worden gedeeld, hetgeen wellicht (sic) kan leiden tot besparingen op de depotkosten. De
geldschieters achter de private collecties krijgen hiermee ook betere ‘exposure’ voor hun bijdragen aan de
kunst.
Eventueel kunnen curatoren van relatief kleinere collecties gezamenlijke tentoonstellingen organiseren. Door
hun nabijheid maar gezamenlijk kritieke massa, zullen ze wellicht tot thema-tentoonstellingen kunnen komen die
nu nog te complex zijn om te organiseren.
• De gemeente Amstelveen heeft er een aanzienlijke trekpleister bij, zowel op cultureel als commercieel gebied.
• Het nabije Stadshart (winkels en horeca) zal profiteren van de bezoekers die na depotbezoek nog willen
blijven winkelen.
Dit ten voordele van de gemeente als geheel (inclusief verbetering van het leef- en vestigingsklimaat mede
voor internationale bedrijven) en ten voordele van de commerciële vastgoedpartijen in het Stadshart.
Bovendien zal de kantoorleegstand in de gemeente substantieel worden teruggebracht, hetgeen evenzomeer
het imago van de gemeente verbetert.
• De verhuurder krijgt, ook als een gereduceerde meterprijs wordt overeengekomen, meer huur dan nu met de
leegstand. En de verhurende makelaar krijgt een showcase hoe deze flexibele oplossingen voor grootschalige
leegstand realiseert. Eventueel kan huurder een gereduceerde meterprijs compenseren met opbrengsten als
(nog-)niet gebruikte delen van het pand commercieel ‘voor de volle prijs’ worden verhuurd als aan kunst
verhuurde delen commerciële huurders trekt.
• Kunstenaars krijgen goed geoutilleerde werkruimte; idem voor creatieve (start-up)bedrijven. Deze is bovendien
maximaal nabij potentiële kunstgenieters en –kenners. Voor de creatieve bedrijven kan ook worden gedacht
aan bijvoorbeeld web- en interieurdesignbedrijven.
• Het brede publiek krijgt toegang tot meerdere (hopelijk vele), praktisch gezien anders ontoegankelijke,
collecties.
• De nabijheid van Schiphol zou eventueel bezoekers van daar kunnen trekken die, bijvoorbeeld bij vertraging
of overstap, enige tijd te besteden hebben maar niet het centrum van Amsterdam (meer) in willen.
• De politie krijgt
• extra ruimte; in het KPMG-pand is eenvoudig een van de kopse vleugels, met eigen ingang,
bouwtechnisch af te scheiden van de rest van het pand. Dit geeft zoveel ruimte als nodig is;
• betere aan/afvoerroutes: niet meer door een woonwijk, en dichterbij de Noord-/Zuid-
verbindingswegen onder de A9 door.
• Omwonenden in Amstelveen-Zuid krijgen a. minder leegstand voor hun neus, b. meer kunst in hun directe
woonomgeving, beide leidende tot verbetering van het leefgenot. Het risico op ‘wildparkeerders’ in de direct
aangrenzende wijk(en) kan worden beperkt.
• Omwonenden in Amstelveen-Noord (Stadshart) krijgen minder overlast van de politie3
en verbetering van de
kwaliteit van wonen4
.
3
geen sirenes meer in de Oude- Schildersbuurt en rest van de wijk, hetgeen nu nog steeds schering en inslag is – bij verhuizing naar het
oude KPMG-kantoor zijn de eerste kruisingen waar eventueel sirenes nodig zouden zijn, zoveel overzichtelijker dat het minder nodig zal
zijn om te moeten vertrouwen op sirenes voor het krijgen van vrij baan.
7. 7/9
De financiën
Dit lijkt het tweede grote issue te zijn van dit plan:
Wie gaat dat betalen ..?
Qua doorlopende kosten dringen de volgende naar voren:
• Huur van de ruimte(n). Dit is de grootste post. De medewerking van vele partijen, met name van de gemeente,
zal nodig zijn om verhuurder te kunnen bewegen niet de winstmaximaliserende hoofdprijs te rekenen;
• Kosten van klimaatbeheersing;
• Kosten van bewaking en andere personele inzet;
• Kosten van logistiek (eventuele aanpassingen aan dienstregelingen);
• Tegenprestaties voor deelnemende instellingen en sponsoren, in de vorm van kortings- en vrijkaarten, etc.
De inkomsten zijn vooral:
• Huur door deelnemende instellingen;
• Sponsoring door bedrijven van tentoonstellingen, of aan algemene middelen;
• Fondsenwerving bij private of algemene vermogensfondsen;
• Betalende bezoekers, al of niet met korting van de publieke ‘moeder’instelling;
• Eventuele inkomsten uit inpandige horeca en/of souvenirwinkel(s);
• Eventuele subsidie in de vorm van verminderde belastingen (op huuropbrengsten, gemeentelijke lasten);
• Eventuele directe subsidie van de gemeente;
• Eventuele rijksbijdragen (direct en indirect).
Uiteraard zijn er ook allerhande niet eenvoudig kwantificeerbare en niet-financiële opbrengsten. Zie de paragraaf
‘Voordelen’…!
Overigens wordt uitgegaan van kostendekkende exploitatie van de inpandige horeca, en separate begrotingen
van eventuele verhuizing van het politiekantoor, van opleidingsinstellingen en/of kunstbroedplaatsen.
Voor het verkrijgen van belastingvoordelen ligt het voor de hand een Culturele ANBI-status te verkrijgen.
De andere hobbel
De belangrijkste ‘hobbel’ naast de benodigde medewerkingsbereidheid van vele partijen en de financiën, is de
complexiteit van het geheel.
Echter, gefaseerde opstart zal eventueel kunnen, en deskundigheid van allerlei zijde kan waarschijnlijk relatief
eenvoudig worden betrokken.
8. 8/9
De afbreuk
Uiteraard is er een risico van afbreuk:
• In de beginfase, als wel toezeggingen zijn gedaan maar nog geen financiële verplichtingen zijn aangegaan. Dit
is vooral een reputationeel, publicitair risico. Dit lijkt beheersbaar zonder benodigde specifieke planvorming
vooraf.
• In de opstartfase, als wel toezeggingen zijn gedaan en/of financiële verplichtingen zijn aangegaan. Dit risico is
behalve reputationeel/publicitair, voornamelijk financieel van aard maar waarschijnlijk beperkt. In iedere fase
van opbouw zal een ‘plan B’-afbouwscenario moeten worden mee-overwogen.
• In de ‘business as usual’-fase, als blijkt dat de bezoekersaantallen dermate tegenvallen dat collecties worden
teruggetrokken of een en ander voor een of meer (onvervangbare) partijen niet langer financieel doenbaar
is. Hiervoor zal wederom reeds in de opstartfase een ‘plan B’ (vervanging van die partij of andere
kostenverdeling), en een ‘plan C’ (geheel afbouwen, opheffen van PODA) moeten worden vastgesteld.
Dus
Innovatie en voordelen allerwegen. Drie hobbels. Dat moet te doen zijn.
Dus nu nog even verder stormen, dan formen, dan normen en performen.
Maverisk Consultancy, IS Audit and Advisory
Ir.drs. J. (Jurgen) van der Vlugt RE CISA CRISC
Govert Flincklaan 36 Tel: +31-(0)6-20664823
1181 XB Amstelveen Email: jvdvlugt@maverisk.nl
KvK 54412242 Twitter: @jvdvlugt
BTWnr NL181424496B01 LinkedIn: http://nl.linkedin.com/in/jurgenvandervlugt