4. Blijf up-to-date

Ongepatchte en verouderde systemen vormen vaak de zwakke schakel waardoor veel organisaties ten prooi vallen aan aanvallen. Het is van cruciaal belang dat alle systemen up-to-date worden gehouden, inclusief de firmware, het besturingssysteem en de toepassingen.

Best practices

• Zorg ervoor dat jouw apparaten robuust zijn door patches toe te passen, standaardwachtwoorden en de standaard SSH-poorten aan te passen.
• Verminder het aanvalsoppervlak door overbodige internetverbindingen en open poorten te elimineren. Beperk externe toegang door poorten te blokkeren, externe toegang te weigeren en maak gebruik van VPN-diensten.
• Maak gebruik van een oplossing voor netwerkdetectie en -respons (NDR) die geschikt is voor het Internet of Things (IoT) en operationele technologie (OT), samen met een oplossing voor beveiligingsinformatie en gebeurtenisbeheer (SIEM) en beveiligingsorchestratie en -respons (SOAR) om apparaten te monitoren op afwijkend of ongeautoriseerd gedrag, zoals communicatie met onbekende hosts.
• Houd netwerken gescheiden om de bewegingsvrijheid van een aanvaller en het compromitteren van assets na een initiële inbraak te beperken. IoT-apparaten en OT-netwerken moeten worden geïsoleerd van het bedrijfs-IT-netwerk door middel van firewalls.
• Zorg ervoor dat industriële besturingsprotocollen (ICS) niet rechtstreeks blootgesteld zijn aan het internet.
• Krijg diepgaand inzicht in IoT/OT-apparaten in jouw netwerk en geef prioriteit op basis van het risico voor het bedrijf als ze worden gecompromitteerd.
• Maak gebruik van tools voor firmware-scanning om potentiële beveiligingszwaktes te begrijpen en werk samen met leveranciers om de risico's voor apparaten met een hoog risico te verminderen.
• Oefen een positieve invloed uit op de beveiliging van IoT/OT-apparaten door leveranciers te verplichten veilige ontwikkelingspraktijken toe te passen.
• Vermijd het overbrengen van bestanden met systeemdefinities via onbeveiligde kanalen of naar niet-essentieel personeel.
• Indien het overbrengen van dergelijke bestanden onvermijdelijk is, zorg ervoor dat de netwerkactiviteit wordt gemonitord en dat de bronnen veilig zijn.
• Bescherm jouw engineeringsstations door middel van monitoring met EDR-oplossingen.
• Voer proactief incidentrespons uit voor OT-netwerken.
• Implementeer continue monitoring met oplossingen zoals Microsoft Defender voor IoT.

5. Gegevens beschermen

Het kennen van jouw belangrijke gegevens, waar deze zich bevinden en of de juiste systemen zijn geïmplementeerd, is van essentieel belang voor het implementeren van passende bescherming.

Uitdagingen op het gebied van gegevensbeveiliging omvatten onder andere:

• Het verminderen en beheren van het risico op fouten door gebruikers.
• Handmatige classificatie van gebruikers is vaak onhaalbaar op grote schaal.
• Gegevens moeten ook buiten het netwerk worden beschermd.
• Naleving en beveiliging vereisen een alomvattende strategie.
• Het voldoen aan steeds strengere beveiligingsnormen.

De 5 pijlers van een defense-in-depth benadering van gegevensbeveiliging

De hybride werkplekken van vandaag vereisen dat gegevens vanaf verschillende apparaten, applicaties en diensten over de hele wereld toegankelijk zijn. Gezien het grote aantal platforms en toegangspunten is het van vitaal belang om sterke bescherming te bieden tegen gegevensdiefstal en lekken. Voor de huidige omgeving biedt een defense-in-depth benadering de beste bescherming om jouw gegevensbeveiliging te versterken. Er zijn vijf componenten voor deze strategie, die in welke volgorde dan ook kunnen worden uitgevoerd, afhankelijk van de unieke behoeften van jouw organisatie en mogelijke wettelijke vereisten.

1. Het gegevenslandschap identificeren
   Voordat je jouw gevoelige gegevens kunt beschermen, moet je ontdekken waar deze zich bevinden en hoe ze worden benaderd. Dit vereist een volledig inzicht in de gehele gegevenslandschap, of deze nu on-premises, hybride of multicloud zijn.
2. Bescherming van gevoelige gegevens
   Naast het geheel in kaart te brengen, moet je jouw gegevens beschermen, zowel tijdens opslag als tijdens verzending. Hierbij komt het nauwkeurig labelen en classificeren van jouw gegevens om de hoek kijken, zodat je inzicht krijgt in hoe deze worden benaderd, opgeslagen en gedeeld. Door gegevens nauwkeurig te volgen, help je te voorkomen dat ze ten prooi vallen aan lekken en inbreuken.
3. Risico’s beheren
   Zelfs als je gegevens goed in kaart zijn gebracht en gelabeld, moet je rekening houden met de context van de gebruiker rond de gegevens en de activiteiten die kunnen leiden tot potentiële beveiligingsincidenten met gegevens, inclusief interne bedreigingen. De beste manier voor het aanpakken van interne risico's brengt de juiste mensen, processen, training en tools samen.
4. Voorkomen van gegevensverlies
   Vergeet niet het ongeauthoriseerd gebruik van gegevens - ook dat is verlies. Een effectieve oplossing voor het voorkomen van gegevensverlies moet bescherming en productiviteit in evenwicht brengen. Het is cruciaal om ervoor te zorgen dat de juiste toegangscontroles zijn ingesteld en beleidsregels zijn vastgesteld om acties zoals onjuist opslaan, bewaren of afdrukken van gevoelige gegevens te voorkomen.
5. Het beheren van de gegevenslevenscyclus
   Naarmate het gegevensbeheer verschuift naar zakelijke teams die toezichthouders zijn van hun eigen gegevens, is het belangrijk dat organisaties een gezamenlijke aanpak over de hele onderneming creëren. Deze proactieve benadering van levenscyclusbeheer leidt tot een betere gegevensbeveiliging en helpt ervoor te zorgen dat gegevens op een verantwoorde manier worden gedemocratiseerd voor de gebruiker, waar ze waarde kunnen toevoegen aan het bedrijf.