Wie cyberfysieke systemen beveiligt, kan niet volstaan met alleen rapporten lezen of techniek-overzichten bekijken. Je moet snappen hoe aanvallers naar een installatie kijken, waar ze kansen zien en hoe losse kwetsbaarheden samen kunnen leiden tot een groter operationeel doel. Daarom is er cyber-physical training die deelnemers niet alleen uitleg geeft, maar ze letterlijk in de rol van een aanvaller zet.
In oktober keert de cursus Cyber Attack Methods (CAM) terug tijdens de 25e editie van de ICS Cybersecurity Conference. De training wordt voor het tweede jaar aangeboden, samen met MTSI, en is opgezet als meerdaagse, praktische sessie op locatie in Nashville.
Waarom cyber-physical training meer is dan theorie
Cyberfysieke omgevingen verbinden digitale onderdelen met apparatuur en processturing in de fysieke wereld. Dat betekent dat de impact van een succesvolle aanval verder kan reiken dan gegevensverlies of een kortdurende storing. Denk aan gevolgen voor veiligheid, operationele gereedheid, productiviteit, omzet en zelfs de beschikbaarheid van essentiële diensten.
CAM is ontworpen om die werkelijkheid te benaderen via een hands-on leermodel. In plaats van alleen concepten te bespreken, wordt het aanvalstraject stap voor stap geoefend, zodat je leert hoe dreigingen zich in de praktijk ontvouwen.
Leren denken als aanvaller: zo loopt CAM op in oefeningen
De kern van cyber-physical training is het “attack mindset” leren toepassen. CAM werkt met een intentionally vulnerable virtuele cyberfysieke omgeving. In die omgeving doorlopen deelnemers het proces van aanvaller naar resultaat.
Concreet focust de training op drie onderdelen:
- Systeemverkenning: leren hoe een aanvaller systemen en componenten in kaart brengt.
- Kwetsbaarheden benutten: oefenen met het zoeken naar zwakke plekken en het op een effectieve manier inzetten daarvan.
- Missiegerichte aanvallen uitvoeren: stappen combineren om te komen tot een betekenisvol, operationeel effect.
Daarbij draait het niet om deelnemers tot “hackers” te maken. Het doel is juist om mensen die cyberfysieke systemen ontwerpen, bouwen, testen en beschermen, een realistisch inzicht te geven in hoe aanvallers te werk gaan en hoe je dit kunt vertalen naar betere beveiligingskeuzes.
Welke kennis je opdoet: van enumerate tot mitigaties
Een belangrijke vaardigheid die tijdens CAM centraal staat, is het begrijpen van de keten: hoe enumeratie, exploit en het koppelen van acties samen kunnen leiden tot operationele gevolgen. Door die keten te doorlopen, ga je anders kijken naar risico’s in je eigen omgeving.
De training bevat ook ruimte om mogelijke mitigaties te beoordelen. Je leert niet alleen hoe een aanval kan werken, maar ook hoe architectuur-, ontwikkel- en beveiligingsbeslissingen ervoor zorgen dat het speelveld minder aantrekkelijk wordt. Het idee: de aanvalsoppervlakte verkleinen en systemen veerkrachtiger maken.
Voor wie is cyber-physical training bedoeld?
Hoewel security professionals zeker profiteren, is CAM bewust breder gericht. De training is relevant voor de volledige groep die betrokken is bij cyberfysieke systemen—niet alleen voor teams die “security doen” zodra iets live staat.
De doelgroep omvat onder meer:
- Systems engineers
- Security engineers
- Programmers en ontwikkelaars
- Ontwerpers en testers
- Professionals die verantwoordelijk zijn voor het ontwerpen, testen en beschermen van cyberfysieke installaties
Dit bredere publiek is logisch. Veel beslissingen die bepalen of een systeem bestand is tegen aanvallen, worden al genomen voordat het in productie komt. Als engineers en ontwikkelaars begrijpen welke aanvalspaden mogelijk zijn en welke aannames risicovol zijn, kan security eerder en effectiever worden meegenomen in ontwerp en test.
Toegankelijkheid en technische vereisten
Je hoeft vooraf geen specialistische cybersecurity-ervaring te hebben. De cursus is begeleid en bedoeld om toegankelijk te zijn voor deelnemers met verschillende achtergronden.
Wel helpt het als je vertrouwd bent met de Linux command line en enige programmeerervaring hebt. Dat maakt het makkelijker om de oefeningen maximaal uit de virtuele omgeving te halen.
Laptop en deelnamevoorwaarden
Om de virtuele machine te kunnen draaien, moet je een Intel-based laptop meenemen. ARM-based MacBooks worden niet ondersteund. Daarnaast is de cursus uitsluitend beschikbaar voor inwoners van de Verenigde Staten.
Ook praktisch: de beschikbare plekken zijn beperkt. Wie de training wil combineren met de bredere conferentie, doet er volgens de organisatie goed aan zich vroeg aan te melden.
Planning in oktober: training en conferentie in één registratie
Cyber-physical training bestaat uit meerdere dagen intensieve instructie. CAM start op dinsdag 6 oktober met een volledige instructiedag. Op woensdag en donderdag volgen sessies van een halve dag.
De opzet maakt het mogelijk om, wanneer de training niet bezig is, ook conferentiesessies uit de bredere ICS Cybersecurity Conference bij te wonen. Zo kun je kennis uit de training direct naast inzichten uit de rest van het programma leggen.
Wat krijg je bij de registratie?
De deelnameprijs bedraagt $3.995. In dat bedrag zitten onder andere de volgende onderdelen:
- De volledige CAM-training
- Een zelfstandige virtuele machine met simulatie, oefeningen en lesmateriaal
- Een certificaat van course completion
- Toegang tot sessies van de ICS Cybersecurity Conference
- Conferentiemaltijden, netwerkmomenten en sociale activiteiten (volledige conferentiepas)
Daarnaast staat het deelnemers vrij om de course virtual machine na het evenement te behouden. Daardoor kun je de oefeningen later opnieuw doorlopen en blijven oefenen buiten de lesdagen.
De 25e ICS Cybersecurity Conference als context
De 2026 ICS Cybersecurity Conference vindt plaats van 6 tot en met 8 oktober op W Nashville. Tijdens deze 25e editie komen verschillende groepen samen: operations en control engineers, IT- en OT-securityprofessionals, overheid, onderzoekers, leveranciers en exploitanten van kritieke infrastructuur.
Voor deelnemers van cyber-physical training is die context extra waardevol: je leert niet alleen hoe aanvallen kunnen verlopen, maar je plaatst die inzichten ook in een breder netwerk van praktijkervaring en onderzoek.
Praktische link naar aanpak in je eigen omgeving
Hoewel CAM een virtuele leeromgeving gebruikt, blijft de boodschap relevant voor wie cyberfysieke systemen moet beschermen. Als je begrijpt hoe een aanvaller scope bepaalt, zwakheden zoekt en stappen combineert, kun je gerichter nadenken over waar je controles het verschil maken.
Wil je aanvullend lezen over hoe beveiliging in het grotere (IT/OT) speelveld mis kan gaan of waarom aanvallen zich anders manifesteren dan verwacht? Bekijk dan ook eens hoe FTP-banners als dead drops voor malwarecommando’s kunnen dienen. Dat soort patronen helpt je scherp te blijven op de “tussenstappen” waarin aanvallers vaak kansen vinden.
Daarnaast kan het nuttig zijn om te kijken naar manieren waarop aanvallers beveiligingsverwachtingen ombuigen. Als je interesse hebt in die dynamiek binnen identity en toegang, lees dan wat er speelt rond Mirage2FA en de impact op Microsoft 365. Het legt dezelfde kern bloot: aanvallers bouwen vaak doelgericht voort op wat ze vinden.
Conclusie: cyber-physical training die je helpt veiliger te ontwerpen
Cyber-physical training zoals CAM richt zich op het begrijpen van aanvallen op een manier die verder gaat dan theorie. Door in een virtuele, doelbewust kwetsbare omgeving system discovery, exploit en missiegerichte uitvoering te oefenen, krijgen deelnemers inzicht in de aanvalsketen—en dus ook in hoe je die keten kunt doorbreken.
CAM is bovendien niet alleen voor securityteams. Juist engineers, ontwikkelaars, ontwerpers en testers kunnen de training gebruiken om beveiliging eerder mee te nemen in ontwerp, test en ontwikkeling. Met een beperkte capaciteit, een duidelijke planning en een registratie die training én conferentie combineert, is het een praktische stap voor organisaties en professionals die cyberfysieke risico’s serieus willen aanpakken.
