ICS Cyber Talks Podcast

Refael Franco Former Deputy General Director @INCD & founder @CodeBlue about his new book ”PlanB”

Nachshon Pincu hosts Refael Franco, Former Deputy General Director at Israel national cyber directorate (INCD), founder & CEO of CodeBlue, talking about his new book "PlanB" and cyber attack recovery.
What has changed in the cyber world during the last year?
How the book PlanB was born, and why you decided not to put it out for sale?
What is the book about?
All are talking about managing cyber crises and resilience, and then you try to change the discourse to "recovery." What is the "Torah" on one leg?
In our preliminary conversation, you said that the theory of recovery is similar to warfare and consists of do's and don'ts, "Whoever reads the book will take actions that are meaningful to him in the organization"?
On the one hand, we see more and more service providers entering the OT world, and on the other hand, there is still no sense of a significant awakening from the customers' side. How do you explain that, or maybe I'm wrong?
And more…
נחשון פינקו מארח את רפאל פרנקו, לשעבר משנה לראש מערך הסייבר הלאומי, מייסד ומנכ"ל קוד-בלו על ספרו החדש תוכנית שנייה והתאוששות מתקפות סייבר.
 
מה השתנה בעולם הסייבר בשנה האחרונה מאז הפודקאסט האחרון שערכנו
איך נולד הספר PlanB, ולמה החלטת לא להוציא אותו למכירה
במה דן הספר
כולם מדברים על ניהול משברי סייבר וחוסן, ואז אתה מנסה לשנות את השיח ל"התאוששות". מהי התורה על רגל אחת
בשיחה המקדימה שלנו אמרת שתיאוריית ההחלמה דומה ללוחמה ומורכבת מעשה ואל תעשה, אני מצטט מי שיקרא את הספר יבצע פעולות משמעותיות עבורו בארגון
מצד אחד אנחנו רואים יותר ויותר נותני שירות שנכנסים לעולם המערכות תפעוליות, ומצד שני עדיין אין תחושה של התעוררות משמעותית מצד הלקוחות. איך אתה מסביר את זה, או שאולי אני טועה
ועוד…

Omree Wechsler Senior researcher: cyber policies & strategy @TLV University about AI & space warfare

When we decided one minute before starting the podcast to move to English, it took a few minutes for the "CPU" in my head to switch.  😊
Nachshon Pincu hosts Omree Wechsler Cyber Threat Intelligence (CTI) analyst and Senior cyber policy and strategy researcher at Yuval Neeman Workshop for Science, Technology, and Security at Tel Aviv University.  Talking about the new baz of cyber & AI and space cyber warfare.
 
AI has become the hawk of 2023 and will probably accompany us in the coming years. כםרfor the beginning, what's the difference between Machin Learning (ML), Deep learning (DL), and Artificial Intelligence (AI)?
What is the correlation between AI and cyber? Has Pandora's box been opened as many try to paint?
Can the attackers use AI technology as part of the attack (at this point)?
What is the importance of cyber research in the context of space?
We know there has been an arms race in space for several years. Cyber is part of the "game" and how it manifests itself.
Examples of satellite attacks. (Vsat, Ukraine war, etc.)
Are satellite attacks only state capabilities, or has the crime syndicate also entered the field?
And More…

Roni Roytman Co-founder & CEO @INTENSITY Global Group, talks about OT Cyber Crisis Management & IR

נחשון פינקו מארח את רוני רויטמן, יזם סדרתי שנבחר לאחד ממאה המנכ"לים הישראלים המשפיעים ביותר על ידי מגזין כלכליסט, יו"ר חברת האחזקות דיפנס1 הכוללת את
INTENSITY Global Group, Cycon Security, and CINCORE.
מייסד שותף ומנכ"ל החברות שהוזכרו לעיל העוסקות באבטחת סייבר וניהול משברים
 
הגישה לאירוע סייבר באופן כללי. מהי המתודולוגיה שלפיה אתה פועל, ואילו שיטות לדעתך צריכים ארגונים ליישם
באיזה שלב חברות צריכות לבחור בחברת ניהול אירועי סייבר
מעט מאוד חברות ,אי.אר מכירות את תחום הסביבות התפעוליות, ומי שפחות, ניגשים לאירוע בעיני ה-IT, מה שעלול לגרום לנזק משמעותי יותר מהתקיפה עצמה. מה צריך לשים דגש בטיפול באירוע סייבר לסביבות תפעוליות
מעבר לנזק לכאורה, אירוע סייבר הוא אירוע מודע. אני לוקח שתי דוגמאות מהפעם האחרונה, טכניון ותנובה, הראשונה חוותה אירוע תודעתי מטורף, והשנייה החליקה וירדה מתחת לרדאר כאילו כלום. אנא נתח את האירועים הללו למעננו
ועוד...
Nachshon Pincu hosts Roni Roytman, a serial entrepreneur chosen as one of the 100 most influential Israeli CEOs by Calcalist magazine, Chairman of DEFENSE1 holdings company, including INTENSITY Global Group, Cycon Security, and CINCORE.  Co-Founder & CEO of the companies mentioned above engaged in cyber security and crisis management.
Let's start with the approach to a cyber incident in general.  What is the methodology according to which you operate, and which methods do you think organizations need to implement?
At what stage should companies choose an IR and cyber incident management company?
Very few IR companies are familiar with the field of OT, and those who are less, approach the event in the eyes of IT, which can cause more significant damage than the attack itself.  What should emphasize in handling an OT cyber incident?
Beyond the apparent damage, a cyber incident is a conscious event.  I take two examples from the last time, Technion and Tnuva, the first experienced a crazy consciousness event, and the second slipped and went under the radar as if nothing happened.  Please analyze those events.
And More..

Eng. Alexander Tartakovsky founder & CEO @IoT365, about the first OT cyber solution from level 0 to SIEM

Nachshon Pincu hosts Alexander Tartakovsky, founder and CEO of IoT365 startup, in a conversation about what tools are missing in the OT/IoT cyber defense and why COOs and CISOs need a unified solution from level 0 to dedicated OT SIEM.
What is the problem IoT365 provides a solution to?
What is the IoT365 solution, and to whom is this solution addressed?
What is the most significant company/project you desire to participate in?
What financial difficulties do you have regarding the global economic recession?
Do you think OT cyber sector requires new players/startups? What is the future of the OT cyber?
And more...

Cyber Edu 4: May Brooks-Kempler Director @CRS ISC2 Instructor CISSP & HCISPP about CyberSec training

נחשון פינקו ומלי בר מארחים את מיי (מיטל) ברוקס קמפלר דירקטורית בחברת סייבר באבו דאבי, יועצת, מרצה ומכשירה וותיקה לסיסויים למבחני אי.אס.סי בריבוע
מה הם האתגרים של הכשרת סייבר בישראל
מה המסלול הנכון למי שרוצה להיכנס לתחום הסייבר בישראל
עלויות ההכשרה לסייבר מהווה לא פעם חסם להתמקצעות. מדובר בהרבה אלפי שקלים עד עשרות אלפי שקלים. מדובר בנושא "כואב" ולא פשוט למי שאין את האמצעים, האם קיימת דרך לחסוך חלק מהעלויות?
את מראשוני/ות העוסקים בהכשרה להסמכות סייבר בינלאומיות בישראל. מעבר לתעודה, האם יש ערך מוסף לקורס
שעוסקים באתגרים של הכשרת לסייבר הנושא מועצם פי כמה וכמה שמגיעים לנושא הכשרת סייבר לסביבות תפעוליות.  מאיפה מתחילים ומה לדעתך הדרישות המקדמיות ממי שרוצה ללמוד ולהיכנס לתחום הסייבר בכלל ומערכות תפעוליות בפרט
Nachshon Pincu and Mally Bar co-hosting May (Maytal) Brooks-Kempler, Director at Cyber Range Solutions inc (CRS) and ISC2 Instructor for CISSP ו& HCISPP. Discussing Cyber Security Education and training.
Cyber training in Israel, what are the challenges?
What do you think is the right path for those who want to enter the cyber field in Israel?
The costs of cyber training are often a barrier to professionalization. It is about many thousands of shekels to tens of thousands of shekels, and it is a "painful" issue and not easy for those who don't have the means. Is there a way to save some of the costs?
You are among the first to train for the CISSP exams in Israel and have invested a lot in the subject. Beyond the test and the certificate, is there any added value to the course?
We said that there are challenges in cyber training. The issue is often intensified in ICS/OT cyber training. Where do you start, and what are the preliminary requirements for those who want to study and enter the field?
And more

Cyber Edu 3: Kfir Tzukrel Cyber Security Architect tech lead @OTORIO on the transition from IT to OT

Nachshon Pincu host Kfir Tzukrel (Tzuki), Cyber Security Architect tech lead @OTORIO, , and VP at the Israeli Chapter of (ISC)2, in a conversation about the transition from IT to OT cyber.
 
The journey into cyber and OT?
What are the essential differences between cyber IT and OT needed to consider when moving to cyber-OT?
There is no formal training (at least not in Israel) for CISO OT. How did you approach studying the subject?
Is it worth entering the field of cyber-OT? What should we expect for the future?
And More
 
נחשון פינקו מארח את כפיר צוקרל (צוקי), ארכיטקט סייבר ומוביל טכנולוגי באוטוריו, סמנכ"ל הסניף הישראלי של אי.סי.אס בריבוע  שיחה על הכשרת סייבר והמעבר מסייבר למערכות מידע לסייבר במערכות תפעוליות
המסע להכשרת סייבר והמעבר לסייבר למערכות תפעוליות
מהם ההבדלים המהותיים בין סייבר למערכות מידע וסייבר למערכות תפעוליות, מה יש לקחת בחשבון בעת מעבר מקצועי לסייבר במערכות תפעוליות?
אין הכשרה רשמית (לפחות לא בישראל) לסיסו מערכו תפעוליות, איך ניגשת ללימוד הנושא
האם כדאי להיכנס לתחום הסייבר למערכות תפעוליות ומה העתיד צופן לתחום המיוחד הזה
ועוד

30sec recovery OT cyber startup: Salvador Tech co-founders Alex Yevtushenko CEO & Oleg Vusiker CTO

A year OT cyber startup Follow-up: Salvador Technologies.
Nachshon Pincu hosts Salvador Technologies co-founders Alex Yevtushenko (CEO) and Oleg Vusiker (CTO) about their progress and roadmap in their endeavors and the change in the startup environment due to the economic failure.
How and what is Salvador Technologies?
What industries is the technology suitable for, and what is the feedback you receive from your customers?
What progress did Salvador achieve, and what is the roadmap for the future?
The economy has changed, and the focus has moved to AI technologies. How do you deal with that?
What trends do you see for the following years in OT cyber defense?
And more

Cyber Edu 2: Hillel Kobrovski, cyber Academic Lecturer on how to get into Cyber & gain skills

נחשון פינקו וכפיר צורקל מארחים את הלל קוברובסקי מומחה ומוביל דעה בקהילת הסייבר הישראלית, מרצה סייבר באקדמית אונו, חבר נשיאות בלשכה לטכנולוגיות המידע ומוביל מרכז המצוינות, פילוסוף ועתידן בשיחה על הכשרת סייבר ומצב הנשים בסייבר הישראלי
מה הם האתגרים בהכשרת סייבר בישראל
מה הדרך הטובה ביותר להכנס לתחום הסייבר
מה הדרישות המקדמיות ממי שרוצה ללמוד ולהכנס לתחום סייבר
   2023 מצב הנשים בסייבר בשנת
ועוד
Nachshon Pincu and Kfir Tzukrel co-host Hillel Kobrovski, an expert and opinion leader in the Israeli cyber community, a cyber lecturer at the Ono Academy, a member of the presidency of the Bureau of Information Technologies and the leader of the Center of Excellence, a philosopher, in a conversation about cyber training and agin into cyber, and the situation of women in Israeli cyber.
What are the challenges in cyber training in Israel?
What is the best way to enter the cyber field?
What are the preliminary requirements for those who want to study and enter the cyber field?
The situation of women in cyberspace in 2023
and more

Brigadier General (res) Daniel Bren Co-Founder & CEO @Otorio about cyber defense, regulation, NIS2

English Episode
Nachshon Pincu hosts Brigadier General (res.) Daniel Bren, Co-Founder and CEO at Otorio, In a conversation about cyber defense and regulation. Cyber security on a national scale and the significant role of IDF Cyber Defense Brigade.
About Otorio?
How to deal with critical infrastructure cyber defense on a national scale?
What is the significant role of the IDF Cyber Defense Brigade?
About EU Network and information security 2 (NIS2), what changed?
Way OT cyber attack risk to the market in all aspects?
And more...

Cyber Edu 1: Avi Weissman, founder and Co-CEO @See-Security InfoSec College about cyber education & training

Nachshon Pincu and Kfir Tzukrel co-hosting Avi Weissman, founder, and Co-CEO @See Security InfoSec & Cyber Warfare College, in a conversation about cyber education & training
How did cyber education and training start in Israel?
Is it worth entering the cyber industry?
What is the future of cyber security?
Who is the cyber industry suitable for?
What is the best way to get cyber education and training: On your own, offline on study sites, online on college websites, F2F in college, or at university? What are the important things to look for in cyber training?
What percentage of SEE-Security College graduates who come to study without previous work experience manage to find a job in Cyber?
To what extent do the studies prepare them for the working world, and how much do they need to complete, such as taking additional tests such as CISSP?
There are advanced certifications such as CISO and Architect, are they intended for people who want to get these jobs, or for those who are in these jobs and want to deepen their knowledge?
What are "study levels" and "employment levels"?
How and when do you start working? Does the employer always look for experience?
What do you want listeners to take away from the conversation?
And more...
נחשון פינקו וכפיר צוקרל מארחים את אבי וויסמן מייסד ומנכ"ל משותף במכללת ללימודי סייבר סי-סקיורטי. אבי מוותיקי העוסקים בתחום הכשרת הסייבר בישראל בשיחה על איך נכנסים לתחום הסייבר, ואיזו הכשרה נדרשת
קצת היסטוריה, איפה התחיל נושא הכשרת הסייבר בישראל, והאם ידעתם שיגאל גויטע מחזיק בתעודה מספר 0001 בקורס הסייבר הראשון בישראל.
האם כדאי להיכנס לענף הסייבר? מה עתידו?
למי ענף הסייבר מתאים?
לבד? אוף-ליין באתרי הלימוד? און ליין באתרי הלימוד והמכללות? פרונטלי במכללה? באוניברסיטה? מה הדברים החשובים שצריך לחפש בהכשרת סייבר?
מה אחוז הבוגרים שלמכללת סי-סקיורטי המגיעים ללימודים ללא ניסיון תעסוקתי קודם, אכן מצליחים למצוא משרה בסייבר
עד כמה הלימודים מכינים בפועל לעולם התעסוקתי, וכמה הם נדרשים להשלים למבחנים בינלאומים כגון סי.אי.אס.אס.פי
מה הן קומות לימוד ומדרגות תעסוקה
איך ומתי מתחילים לעבוד? אם המעסיק תמיד מחפש ניסיון?
ועוד