Digitale dreigingen voorblijven: zo werkt het cybersecurityteam Green Team van NS aan veilige treinreizen

Bij NS zijn er twee cybersecurityafdelingen: NSCS en CSO. Onder de afdeling CSO vallen drie teams: het Blue, Red en Green team. Elk team richt zich op specifieke aspecten van de beveiliging, waarmee zij gezamenlijk de digitale infrastructuur van NS beschermen tegen diverse dreigingen.

Het Blue team is verantwoordelijk voor het monitoren van de technologie en infrastructuur van NS. Ze reageren snel op verdachte meldingen en zorgen ervoor dat systemen veilig blijven. Jim legt uit: "Het Blue team ziet toe op de beveiliging van onze infrastructuur en technologie. Ze moeten direct handelen bij verdachte meldingen, zodat alles up-to-date en goed beschermd blijft."

Het Red team voert zogenaamde pentesten uit om de beveiliging van applicaties en systemen te evalueren. "Het Red team probeert bewust kwetsbaarheden te identificeren. Ze voeren zelfs bredere oefeningen uit om te onderzoeken hoe ze de infrastructuur kunnen binnendringen." vertelt Jim.

Onder Jims leiding richt het Green team zich op het bieden van technische ondersteuning aan productteams binnen NS, evenals op risicomanagement en het implementeren van nieuwe beveiligingsprocessen. "We ondersteunen teams met technische inzichten en helpen grote projecten door cybersecurityadvies te bieden."

Mayon werkt sinds vorig jaar als Cybersecurity consultant. "Elke dag is anders," vertelt ze. "De samenwerking met verschillende teams binnen NS maakt mijn werk dynamisch en geeft me een gevoel van verbondenheid." Mayons werk richt zich op het implementeren van nieuwe processen, waardoor ze vaak in contact staat met diverse teams binnen NS

Jim vertelt: "Ik stuur het Green team aan. Het is echt niet dat ik alles zelf bedenk, maar ik kijk samen met het team om te bepalen welke richting we op moeten gaan, wie welke taak op zich neemt, enzovoort.’’ Jim geniet van de variatie in zijn werk en het idee dat hij bijdraagt aan een veilige nationale infrastructuur. Abdullah, Technische cybersecurity expert, biedt ondersteuning in technische contexten die met cybersecurity te maken hebben. "We hebben contact met iedereen binnen NS, en dat menselijke element maakt mijn werk veelzijdig en zinvol," vertelt hij.

Cybersecuritystrategieën en uitdagingen: 

De cybersecurityteams van NS beschermen de organisatie tegen een breed scala aan dreigingen. Jim legt uit dat, hoewel digitalisering de efficiëntie van NS vergroot, dit ook gepaard gaat met extra risico's. "Als NS zijnde digitaliseren we steeds meer, wat ons efficiënter maakt, maar ook de risico's verhoogt," aldus Jim. Het Green team speelt een cruciale rol bij het minimaliseren van deze risico's.

Externe dreigingen, zoals geopolitieke spanningen, verhogen de druk op vitale infrastructuren. Abdullah benadrukt: "NS is een maatschappelijk onmisbare organisatie. Het is belangrijk dat we deze vitale organisaties goed beveiligen." Aankomende wetgeving vanuit de EU verplicht NS om cybersecurity diep te integreren in de dagelijkse operaties. Deze wetgeving erkent NS als kritieke infrastructuur en stelt eisen aan risicomanagement.

Moderne uitdagingen zoals AI en social engineering maken voortdurende aanpassingen in strategieën noodzakelijk. Abdullah licht toe: "Social engineering en phishing misbruiken menselijke kwetsbaarheden." Het team richt zich op het bieden van technische oplossingen, maar ook op het adviseren en trainen van collega’s. Hierdoor worden de collega’s meer bewust van potentiële bedreigingen met extra risico's. "Als NS zijnde digitaliseren we steeds meer, wat ons efficiënter maakt, maar ook de risico's verhoogt," aldus Jim. Het Green team speelt een cruciale rol bij het minimaliseren van deze risico's.

Mayon vertelt: "De organisatie stimuleert een innovatieve werkcultuur en dat maakt het werken hier inspirerend. Je krijgt bovendien de kans om je verder te ontwikkelen en nieuwe certificeringen te behalen via de Cyber Academy."

Voor Jim is het gevoel iets zinvols te doen belangrijk. "NS is Nederlands trots. Ervoor zorgen dat treinen rijden en mensen verbonden blijven, geeft mij veel voldoening." zegt hij.

Abdullah vertelt wat hij het leukste vindt aan zijn werk: "Je zit niet stil; je bent continu bezig met kennis opdoen. Er komt elke dag iets nieuws binnen, en dat houdt het werk spannend."

Wil jij ook bijdragen aan de cybersecurity van NS? Bekijk hier de vacatures!