Algemene Inlichtingen- en Veiligheidsdienst - De paradox van informatiebeveiliging in zeer hoog beveiligde air-gapped IT landschap
Abstract
We leven in een tijdperk waarin de roep om cloud-flexibiliteit botst met de noodzaak van extreme beveiliging en data-soevereiniteit. Hoe beheer en ontwerp je een IT-landschap dat niet alleen multi-site en on-premisse is, maar ook air-gapped is en vooral moet blijven? Dit is geen theoretische oefening, maar een realiteit. Dit vraagt ook, binnen een context waarbij innovatieve en creatieve toepassingen gehost worden en waar operationele wendbaarheid een noodzaak is, om een compromiloze beveiliging.
In deze presentatie nemen we u mee in de architectuur voor de zeer hoog beveiligde IT landschappen van de Inlichtingen en Veiligheidsdiensten, te weten de AIVD en de MIVD. We ontrafelen de systematische opbouw van onze informatiebeveilingsstrategie (voor zover dat mogelijk is). Daarbij bespreken we de specifieke, vaak paradoxale, uitdagingen die ontstaan wanneer data naar deze zeer hoog beveiligde landschappen moet worden ontsloten. Maar ook hoe IT systemen kunnen worden beheerd die bewust van het internet of andere IT omgevingen zijn afgesloten.
Dit is een verhaal van compromissen, innovatie en de herdefinitie van “informatiebeveiliging” voor IT infrastructuur in een security-first context.
Biography
Algemene Inlichtingen- en Veiligheidsdienst (AIVD) staat voor de nationale veiligheid. De AIVD beschermt Nederland tegen nationale en internationale dreigingen. Daarbij voorkomen we dat de democratische rechtsorde wordt aangevallen of tegengewerkt.
