Tijdens de conferentie kregen deelnemers de gelegenheid om SIEMBIOT in actie te zien via een rechtstreekse demonstratie door Tiberiu Baraboi, CEO van Expertware en projectcoördinator. De demonstratie toonde de binnen het platform ontwikkelde componenten, evenals hulpmiddelen voor het beoordelen van de cyberbeveiligingsvolwassenheid aan de hand van de NIS2-vereisten.

De demonstratie liet ook zien hoe de via SIEMBIOT ontwikkelde mogelijkheden helpen om verzamelde gegevens om te zetten in relevante informatie voor het identificeren en beheersen van dreigingen. Continue bewaking, onderzoek en eerste beoordeling van meldingen, logregistratie, het identificeren van kwetsbaarheden en beveiligingstests geven organisaties een breder beeld van hun infrastructuur en stellen hen in staat een gebeurtenis snel genoeg te begrijpen om te kunnen handelen.

Het eerste panel, “From Cyber Intelligence to Cyber Policy”, bracht Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI Bucharest), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) en Viorel Manole (PATROMIL) samen voor een discussie over beleid, vaardigheden, onderzoek en organisatorische verantwoordelijkheid.

Een van de belangrijkste conclusies was dat cyberweerbaarheid niet verward moet worden met naleving alleen. Een geslaagde audit toont niet automatisch aan dat een organisatie tijdens een incident kan blijven functioneren.

De relevante vraag is een praktische: als er zondagavond een aanval plaatsvindt, kunnen essentiële diensten dan maandagochtend nog worden geleverd?

Om deze vraag te beantwoorden moeten organisaties weten welke systemen kritiek zijn, hoeveel verlies zij kunnen verdragen en hoe snel die systemen moeten worden hersteld. Back-ups, responsplannen en herstelmechanismen moeten regelmatig worden getest, niet alleen vóór een audit of nadat zich een incident heeft voorgedaan.

Technologie alleen creëert echter geen weerbaarheid. Een beveiligingshulpmiddel moet goed worden geconfigureerd, bewaakt en geïntegreerd in effectieve processen, en een back-up is alleen nuttig als de gegevens daadwerkelijk kunnen worden hersteld wanneer dat nodig is. Hetzelfde principe geldt voor naleving: beveiliging kan niet één keer worden beoordeeld en daarna als afgehandeld worden beschouwd.

Vereisten zoals die van NIS2 vragen om een continue aanpak, waarin assetinventarissen, kwetsbaarheden, risico’s en beheersmaatregelen worden gemonitord en opnieuw beoordeeld naarmate infrastructuur en dreigingen zich ontwikkelen.

Naast interne processen hangt weerbaarheid ook af van het vermogen van organisaties om van elkaar te leren. De conferentie benadrukte het belang van het delen van informatie over incidenten en anomalieën, met name in een context waarin organisaties vaak dezelfde technologieën gebruiken en met vergelijkbare dreigingen te maken hebben. De ervaring die uit één incident wordt opgedaan, kan zo een waardevolle bron van leren worden voor de bredere gemeenschap.

Terugblikkend op drie jaar ontwikkeling en de resultaten van het project vatte Tiberiu Baraboi, CEO van Expertware, samen wat SIEMBIOT voor het team heeft betekend:

“SIEMBIOT is een droom die uitkomt. Een bedrijf uit Roemenië kan grote dingen bereiken. Wij willen AI beveiligen, en wij willen dat u over tien jaar van Expertware hoort, waar u ook ter wereld bent.”

SIEMBIOT rondt zijn uitvoeringsperiode als Europees project af, maar de technologie, expertise en samenwerkingsverbanden die daarmee zijn ontwikkeld, gaan een nieuwe fase in. De volgende stappen richten zich op voortbouwen op de behaalde resultaten, het platform verder ontwikkelen en nieuwe samenwerkingen aangaan binnen het nationale en Europese cyberbeveiligingsecosysteem. De volledige opname van de SIEMBIOT Closing Conference is beschikbaar op YouTube en kan hier worden bekeken.

Aanvallen worden sneller, infrastructuren complexer en organisaties moeten steeds grotere hoeveelheden informatie beheren. In deze context wordt weerbaarheid niet afgemeten aan het aantal ingezette hulpmiddelen of de tijdens een audit afgevinkte vereisten, maar aan het vermogen om te begrijpen wat er gebeurt, tijdig te reageren en te blijven functioneren wanneer iets kritieks uitvalt.