Cybersecurity tips

Bereid je bedrijf voor op toekomstige cyberaanvallen

01-10-2024

Vier op de vijf Nederlandse bedrijven verwachten in dit jaar een cyberaanval, maar slechts een kwart is voorbereid. Dit kan je bedrijfscontinuïteit en reputatie ernstig schaden. Hoe kun jij je organisatie beter beschermen?

1. Voer een risicoanalyse uit: Identificeer kwetsbaarheden in je IT-infrastructuur en stel prioriteiten.
2. Ontwikkel een incident response plan: Zorg dat je team weet wat te doen bij een aanval.
3. Train je medewerkers regelmatig: Bewustwording is cruciaal. Regelmatige trainingen helpen dreigingen sneller te herkennen.
4. Gebruik geavanceerde beveiligingstechnologieën: Investeer in AI-gedreven tools voor real-time detectie.
5. Test je paraatheid: Simuleer aanvallen om je beveiliging te evalueren en verbeteren.

Wacht niet tot het te laat is. Neem nu actie en verklein de kans op een succesvolle cyberaanval. Wil je weten hoe jouw gezond en veilig jouw IT-omgeving is? Doe onze Security Health Check en krijg een representatief beeld van de beveiligingssituatie van jouw organisatie.

Schakel Multifactor Authenticatie (MFA) in

Wil je je accounts beter beschermen? Schakel dan MFA (multi-factor authenticatie) in. Dit voegt een extra beveiligingslaag toe door het vereisen van twee of meer verificatiefactoren, waardoor het voor aanvallers veel moeilijker wordt om toegang te krijgen, zelfs als ze je wachtwoord kennen. Met MFA kun je 99,9% van de aanvallen voorkomen.

Maak MFA eenvoudig door te kiezen voor opties met minimale frictie, zoals biometrie of beveiligingssleutels. Gebruik voorwaardelijke toegang om tweestapsverificatie alleen te activeren bij risicodetecties. Zo verbeter je de gebruikerservaring en verhoog je de beveiliging zonder onnodige complicaties.

Er zijn meerdere MFA-mogelijkheden. Naast de gangbare MFA met de Microsoft Authenticator zijn er ook veiligere (phishing-resistente) methodes zoals een YubiKey, Windows Hello of certificaatgebaseerde authenticatie.

Wil jij jou organisatie nog beter wapenen tegen cybercriminaliteit? Door onze Security Awareness Program creëer je meer bewustzijn van dreigingen en de vaardigheid om ze te identificeren en te ontwijken. Zo ben je nog beter voorbereid op cyberdreigingen.

Beveilig je bedrijf met Zero Trust

Zero Trust is een slimme beveiligingsstrategie die elke transactie continu controleert. Het biedt minimale toegangsrechten en maakt gebruik van geavanceerde detectie en real-time respons.

Waarom kiezen voor Zero Trust?

• Ondersteunt thuis- en hybride werken.
• Beperkt de schade van cyberaanvallen.
• Beschermt gevoelige bedrijfsgegevens.
• Versterkt het vertrouwen van klanten, partners en medewerkers.

Hoe implementeer je Zero Trust?

• Ga uit van een inbreuk: Monitor continu op aanvallen en ga ervan uit dat aanvallers overal kunnen binnendringen.
• Verifieer expliciet: Controleer gebruikers en apparaten grondig voordat je toegang verleent, gebruikmakend van relevante informatie en telemetrie.
• Minimale toegangsrechten: Beperk toegang tot alleen wat noodzakelijk is met just-in-time en just-enough-access (JIT/JEA). Pas risico-gebaseerde beleidsregels toe.

Tip: Te strikte beveiliging kan contraproductief zijn. Zorg voor een goede balans om schaduw-IT te voorkomen.

Begin vandaag nog met Zero Trust en bescherm je organisatie!

Gebruik uitgebreide detectie en respons (XDR) en anti-malware

Implementeer software die aanvallen detecteert en automatisch blokkeert, zodat je waardevolle inzichten krijgt in je beveiligingsoperaties.

Automatiseer je beveiliging

Verplaats zoveel mogelijk werk naar je detectoren. Gebruik sensoren die bevindingen automatiseren en bundelen voordat ze bij een analist terechtkomen. Automatiseer het verzamelen en prioriteren van waarschuwingen, zodat analisten zich kunnen richten op de belangrijkste dreigingen.

Beveilig remote toegang en e-mail

Houd software up-to-date en dwing Zero Trust-validatie af. Implementeer geavanceerde e-mailbeveiliging en scan bijlagen op potentiële dreigingen.

Bescherm eindpunten

Blokkeer bekende bedreigingen en onderhoud je software. Gebruik hostgebaseerde firewalls en netwerkverdediging om onverwacht verkeer tegen te houden.

Blijf waakzaam

Gebruik XDR en SIEM voor hoogwaardige waarschuwingen en om handmatige stappen tijdens respons te minimaliseren. Beveilig legacy-systemen en monitor je omgeving op pogingen van aanvallers om beveiligingsmaatregelen uit te schakelen.

Actie ondernemen

Bescherm je organisatie vandaag nog. Neem contact met ons op voor een gratis beveiligingsconsult.

Houd je systemen veilig en up-to-date

Verouderde systemen zijn een gemakkelijk doelwit voor aanvallen. Zorg ervoor dat al je systemen, inclusief firmware en software, altijd up-to-date zijn.

Best practices:

• Patches en wachtwoorden: Voer regelmatig patches uit en wijzig standaard wachtwoorden.
• Aanvalsoppervlak verkleinen: Sluit onnodige internetverbindingen en open poorten. Gebruik VPN’s voor externe toegang.
• Netwerkmonitoring: Detecteer afwijkend gedrag met NDR, SIEM en SOAR.
• Netwerkscheiding: Isoleer IoT- en OT-netwerken van je bedrijfs-IT-netwerk door middel van firewalls.
• Beveiligingsprotocollen: Zorg ervoor dat ICS-systemen niet direct aan het internet blootgesteld zijn.
• Risicobeheer: Prioriteer IoT/OT-apparaten op basis van hun bedrijfsrisico.
• Firmware-scanning: Werk samen met leveranciers om beveiligingsrisico’s te verminderen.
• Veilige ontwikkelingspraktijken: Eis veilige ontwikkelingsstandaarden van leveranciers.
• Bestandsoverdracht: Vermijd onbeveiligde bestandsoverdrachten en monitor netwerkactiviteit.
• Monitoring en incidentrespons: Bescherm engineeringsstations met EDR en voer proactieve incidentrespons uit.

Blijf waakzaam en bescherm je netwerk continu!

Bescherm je gegevens

Het beschermen van bedrijfsgegevens begint met inzicht in waar ze worden opgeslagen, hoe ze worden gebruikt, en door wie. Volg deze vijf essentiële stappen om je gegevens veilig te houden:

1. Identificeer je gegevenslandschap: Breng in kaart waar je gevoelige gegevens zich bevinden, of dat nu on-premises, hybride, of in de cloud is.
2. Bescherm gevoelige gegevens: Label en classificeer je gegevens zorgvuldig, zodat je weet hoe ze worden benaderd, opgeslagen en gedeeld.
3. Beheer risico’s: Houd rekening met de context van gebruikers en activiteiten die kunnen leiden tot beveiligingsincidenten.
4. Voorkom gegevensverlies: Zorg voor sterke toegangscontroles en beleidsregels om ongeautoriseerd gebruik te voorkomen.
5. Beheer de gegevenslevenscyclus: Ontwikkel een gezamenlijke aanpak voor effectief gegevensbeheer binnen je organisatie.

Volg deze stappen en versterk vandaag nog je gegevensbeveiliging! Meer weten? Kijk op

Het beschermen van bedrijfsgegevens begint met inzicht in waar ze worden opgeslagen, hoe ze worden gebruikt, en door wie. Volg deze vijf essentiële stappen om je gegevens veilig te houden:

1. Identificeer je gegevenslandschap: Breng in kaart waar je gevoelige gegevens zich bevinden, of dat nu on-premises, hybride, of in de cloud is.
2. Bescherm gevoelige gegevens: Label en classificeer je gegevens zorgvuldig, zodat je weet hoe ze worden benaderd, opgeslagen en gedeeld.
3. Beheer risico’s: Houd rekening met de context van gebruikers en activiteiten die kunnen leiden tot beveiligingsincidenten.
4. Voorkom gegevensverlies: Zorg voor sterke toegangscontroles en beleidsregels om ongeautoriseerd gebruik te voorkomen.
5. Beheer de gegevenslevenscyclus: Ontwikkel een gezamenlijke aanpak voor effectief gegevensbeheer binnen je organisatie.

Volg deze stappen en versterk vandaag nog je gegevensbeveiliging! Meer weten? Kijk op Analyse informatieveiligheid - Startpunt voor een veilige organisatie (delta-n.nl)

Kies voor veilige en beheerde AI-tools

02-10-2024

Generatieve AI wordt in veel organisaties verboden vanwege angst voor veiligheidsrisico's. Maar dit kan ertoe leiden dat medewerkers toch op eigen initiatief onveilige AI-tools gebruiken, zoals gratis Excel-extensies. Deze gratis tools kunnen verborgen datalekken veroorzaken, omdat "gratis" vaak betekent dat je betaalt met je gegevens, wat grote veiligheidsrisico's met zich meebrengt.

In plaats van AI volledig te blokkeren, is het verstandiger om te kiezen voor beheerde oplossingen, zoals CoPilot365, ChatGPT voor Teams, of GitHub voor Business. Met deze tools kun je AI veilig inzetten, terwijl je het beleid en het gebruik centraal beheert en handhaaft. Zo kunnen medewerkers profiteren van AI voor efficiënter werken, en weet jij zeker dat de data goed beschermd blijft.

Benieuwd naar de mogelijkheden van AI? Start met Microsoft CoPilot. Deze tool is gratis beschikbaar (met een Business licentie) en biedt een veilige manier om AI te verkennen. Wil je meer weten of heb je hulp nodig bij het implementeren van AI in jouw organisatie? Ontdek onze AI oplossingen en laat je adviseren.

Verhoog je waakzaamheid tegen phising-aanvallen

Uit recent onderzoek van Darktrace blijkt dat meer dan de helft van alle phishing-e-mails moeiteloos de bestaande beveiligingslagen weet te omzeilen. Cybercriminelen worden steeds geavanceerder in het toepassen van nieuwe tactieken, technieken en procedures (TTP’s) om jouw beveiligingssystemen te misleiden. Daarnaast maakt de opkomst van Cybercrime-as-a-Service het mogelijk dat zelfs criminelen met weinig technische kennis complexe aanvallen kunnen uitvoeren.

Waarom is dit belangrijk voor jouw bedrijf?

• Grote kans op blootstelling: Zelfs de meest robuuste beveiligingssystemen zijn niet waterdicht tegen de geavanceerde phishing-aanvallen van vandaag. Jouw medewerkers vormen vaak de laatste verdedigingslinie.
• Lagere drempel voor cybercriminelen: Door Cybercrime-as-a-Service wordt het eenvoudiger om cyberaanvallen uit te voeren, wat leidt tot een toename in het aantal en de frequentie van aanvallen.
• Voortdurende dreiging: Phishing blijft een van de meest gebruikte en succesvolle aanvalsvectoren, gericht op het stelen van inloggegevens, financiële data en bedrijfsgeheimen.

Wat kun je nu doen om je te beschermen?

• Investeer in training en bewustwording: Zorg ervoor dat medewerkers regelmatig worden getraind om verdachte e-mails te herkennen en te melden. Phishing-simulaties kunnen hierbij waardevolle inzichten bieden.
• Werk je beveiligingssoftware bij: Zorg ervoor dat alle beveiligingslagen, zoals e-mailfilters en antivirusprogramma's, up-to-date zijn met de nieuwste dreigingsinformatie.
• Implementeer Multi-Factor Authenticatie (MFA): MFA is een essentiële beveiligingsmaatregel die de impact van gestolen inloggegevens beperkt.

Door zowel technologie als de menselijke factor centraal te stellen, kun je de risico’s van phishing-aanvallen aanzienlijk verkleinen en je bedrijf beter beschermen.

Gebruik dependency scanning

Tijdens softwareontwikkeling maak je bijna altijd gebruik van externe en open-source libraries. Deze libraries bevatten regelmatig beveiligingslekken voor je applicatie. Een beveiligingslek in een open-source library kan immers toegang tot je systeem en data geven.

Goed dependency lifecycle management en notificaties bij beveiligingslekken zijn essentieel in moderne softwareontwikkeling. Tools zoals GitHub Advanced Security (voor Azure DevOps) ondersteunen dit lifecycle.

Evalueer Conditional Access Support voor je CI/CD tooling

Wist je dat je met EntraID Conditional Access kunt instellen? Hiermee bepaal je centraal vanaf welke machines en locaties er ingelogd kan worden.

Let op: standaard respecteerd Azure DevOps deze policies niet voor non-web flows. Dit betekent dat code vanaf elke computer gepulled kan worden via Git, zelfd als Conditional Acces Policies voor de gebruiker actief zijn.

Onze aanbeveling: Evalueer je policies om te voorkomen dat code op een publieke of privécomputer gepulled wordt. Momenteel ondersteunt Azure DevOps alleen Conditional Access Policies op IP-niveau. Eind 2024 verwachten we volledige ondersteuning voor Conditional Access Policies via EntraID.

Bereid je voor op de Europses AI-Regelgeving

De nieuwe AI-verordening in de Europese Unie is van kracht gegaan. Deze regelgeving is ontworpen om ervoor te zorgen dat kunstmatige intelligentie (AI) op een veilige en betrouwbare manier wordt ontwikkeld en toegepast binnen de EU.

Dit betekent dat bedrijven die AI-technologieën gebruiken of ontwikkelen, moeten voldoen aan strikte eisen en kaders.

Wat betekent dit voor jouw organisatie en hoe kun je je voorbereiden?

• Voer een compliance-audit uit: controleer of je huidige AI-systemen voldoen aan de nieuwe EU-regelgeving. Identificeer eventuele hiaten en ontwikkel een plan om deze aan te pakken.
• Train je personeel: zorg ervoor dat je team goed op de hoogte is van de nieuwe regels en begrijpt hoe deze van invloed kunnen zijn op hun werk. Regelmatige trainingen zijn belangrijk om up-to-date te blijven.
• Houd je AI-systemen transparant: transparantie is een kernvereiste van de AI-verordening. Zorg ervoor dat je AI-toepassingen begrijpelijk zijn voor zowel gebruikers als toezichthouders, en dat beslissingen die door AI worden genomen, kunnen worden uitgelegd.
• Beheer AI-risico's proactief: ontwikkel interne procedures om AI-gerelateerde risico's te identificeren, te evalueren en te beheersen. Dit zal niet alleen helpen bij naleving van de regelgeving, maar ook bij het minimaliseren van mogelijke schade.
• Werk samen met experts: Overweeg om samen te werken met juridische en technische experts op het gebied van AI-compliance om ervoor te zorgen dat je organisatie volledig voorbereid is op deze nieuwe eisen.

Door nu stappen te ondernemen kun je niet alleen voldoen aan de regelgeving, maar ook profiteren van de kansen die betrouwbare en veilige AI biedt voor je bedrijf. Wil jij ook profiteren van AI in jouw organisatie? Ontdek hoe wij jou kunnen helpen met onze AI-oplossingen

Schakel automatische updates in

Wist je dat ruim één op de drie kleine bedrijven geen automatische updates heeft ingesteld op al hun met het internet verbonden apparaten? Dit blijkt uit data van de CyberVeilig Check tool van het Digital Trust Center (DTC). Het niet updaten van je systemen kan grote risico's met zich meebrengen, zoals kwetsbaarheden die door cybercriminelen kunnen worden misbruikt.

Waarom zijn automatische updates zo belangrijk?

• Beveiligingslekken dichten: updates bevatten vaak patches voor bekende beveiligingslekken. Door automatisch te updaten, verklein je het risico dat deze lekken worden uitgebuit.
• Verbeterde prestaties en functionaliteit: naast beveiliging, verbeteren updates vaak de prestaties en functionaliteit van software en apparaten.
• Tijd en kosten besparen: automatische updates zorgen ervoor dat je niet handmatig elke update hoeft te installeren, wat tijd en geld bespaart op de lange termijn.

Wat kun je vandaag nog doen?

• Controleer of automatische updates zijn ingeschakeld: ga na of alle apparaten en software in je bedrijf zijn ingesteld om automatisch updates te ontvangen. Als dit niet het geval is, stel dit dan direct in.
• Maak gebruik van CyberVeilig check: vul de CyberVeilig check in, speciaal ontwikkeld voor zzp'ers en mkb-bedrijven. Binnen 5 minuten weet je wat je vandaag nog kunt doen om de digitale veiligheid van jouw bedrijf te verbeteren.
• Download jouw persoonlijke actielijst: na het invullen van de CyberVeilig check ontvang je een op maat gemaakte actielijst met praktische instructies en tips om direct aan de slag te gaan.

Door automatische updates in te schakelen, zet je een belangrijke stap in het beschermen van jouw bedrijf tegen cyberdreigingen.

Wil je meer stappen nemen in het beschermen van jouw bedrijf? Doe onze Security Health Check, zo krijg je beter inzicht in de staat van je cybersecurity. Op basis van de resultaten geven wij concreet advies.

Houd je ontwikkelaars op de hoogte van de nieuwste securityrisico's en best practices

Maak security een integraal onderdeel van je ontwikkelteam door ervoor te zorgen dat je ontwikkelaars op de hoogte zijn van de laatste securityrisico's en best practices.

Security Champions Programma

Dit kun je doen door een Security Champions Programma te starten. Dit doe je door een team samen te stellen van ontwikkelaars die geïnteresseerd zijn in security. Deze 'champions' volgen de laatste ontwikkelingen en zijn het centrale aanspreekpunt voor securityvragen binnen het team. Organiseer maandelijks of elk kwartaal trainingen zodat zij hun kennis kunnen delen met de rest van het team.

Wil je meer tips en inzichten voor je ontwikkelteam? Ontdek hoe verouderde applicaties een risico kunnen vormen voor je beveiliging in onze blog: De securityrisico's van verouderde applicaties.

Bereid jouw bedrijf voor op de NIS 2.0 verplichtingen in de toeleveringsketen

De nieuwe NIS 2.0-richtlijn brengt belangrijke veranderingen met zich mee voor bedrijven die zich in de toeleveringsketen van essentiële en belangrijke entiteiten bevinden. Ook al valt jouw bedrijf mogelijk niet direct onder de wettelijke verplichtingen van NIS 2.0, de kans is groot dat je alsnog contractuele verplichtingen opgelegd krijgt door jouw klanten die wel onder deze wetgeving vallen. Dit kan vergelijkbaar zijn met de manier waarop de AVG werd geïmplementeerd.

Waarom is dit belangrijk voor jouw bedrijf?
• Verantwoordelijkheid in de keten: Essentiële en belangrijke entiteiten moeten ervoor zorgen dat de risico’s in hun toeleveringsketen beheersbaar zijn. Dit betekent dat zij eisen zullen stellen aan de bedrijven waarmee ze samenwerken, inclusief jou als toeleverancier.
• Contractuele verplichtingen: Verwacht dat jouw klanten NIS 2.0-conforme eisen gaan opnemen in hun contracten met jou. Deze kunnen betrekking hebben op beveiligingsmaatregelen en risicobeheer zoals omschreven in hoofdstuk IV van NIS 2.0.
• Risico op aansprakelijkheid: Hoewel de wettelijke naleving bij de essentiële entiteiten ligt, kan jouw bedrijf contractueel aansprakelijk worden gesteld voor het niet naleven van deze vereisten.
Wat kun je vandaag nog doen?
• Inventariseer jouw klanten en contracten: Analyseer met welke bedrijven je samenwerkt die onder NIS 2.0 vallen, en controleer of hun contracten al voorzien zijn van extra beveiligingseisen.
• Bereid jouw organisatie voor op NIS 2.0: Zorg ervoor dat jouw beveiligingsprocessen en -procedures voldoen aan de verwachte NIS 2.0-normen, zelfs als je niet direct onder de richtlijn valt.
• Adviseer jouw team en leveranciers: Informeer jouw interne teams en eventuele onderaannemers over de mogelijke impact van NIS 2.0, zodat zij voorbereid zijn op toekomstige eisen van jouw klanten.

Door proactief te handelen, kun je ervoor zorgen dat jouw bedrijf klaar is om aan de NIS 2.0-gerelateerde eisen van jouw klanten te voldoen en de samenwerking in de keten te versterken.

Wil je meer weten over deze security-richtlijn? Lees onze blog over de NIS 2.0 regeling.

Test jouw kennis over updates en beveiliging

Slimme apparaten maken ons leven en werk gemakkelijker, maar ze brengen ook risico's met zich mee. Daarom heeft het ministerie van Economische Zaken en Klimaat (EZK) een nieuwe variant van de campagne 'Doe je updates' gelanceerd, gericht op zowel particulieren als bedrijven.

Waarom zijn updates belangrijk?

• Bescherming tegen bedreigingen: updates bevatten vaak patches voor beveiligingslekken die cybercriminelen kunnen gebruiken om toegang te krijgen tot jouw systemen.
• Verbeterde functionaliteit: door regelmatig updates uit te voeren, zorg je ervoor dat jouw apparaten en software optimaal functioneren.
• Compliance en regelgeving: veel sectoren vereisen dat bedrijven hun systemen up-to-date houden om te voldoen aan wettelijke eisen en om audits te doorstaan.

Hoeveel weet jij over updates? Test jouw kennis met de nieuwe Updates Quiz! Deze quiz, bestaande uit 8 vragen, is een geweldige manier om jouw kennis over het updaten van systemen en apparaten te testen. De quiz bevat ook tip over IoT-beveiliging, die essentieel zijn voor het beschermen van jouw bedrijfsnetwerk.

Wat kun je vandaag nog doen?

• Maak tijd vrij voor de quiz: test jezelf en jouw team om te zien hoeveel jij weet over het belang van updates.
• Deel de quiz met jouw medewerkers: hoe meer mensen binnen jouw organisatie de quiz doen, hoe beter jouw collectieve beveiligingsbewustzijn zal zijn.
• Implementeer een updatebeleid: zorg ervoor dat al jouw systemen en apparaten regelmatig worden gecontroleerd op updates en dat deze automatisch worden uitgevoerd indien mogelijk.

Doe de quiz en verbeter jouw kennis!

Bescherm jouw bedrijf tegen Insider Threats

Insider Threats zijn een van de meest verraderlijke vormen van cyberrisico's waarmee bedrijven te maken kunnen krijgen. Deze bedreigingen komen namelijk van binnenuit de organisatie zelf. Vaak door huidige of voormalige werknemers, zakenpartners of andere insiders die toegang hebben tot gevoelige bedrijfsinformatie.

Waarom zijn Insider Threats zo gevaarlijk?

• Toegang tot interne systemen: Insiders kennen de zwakke plekken en kunnen beveiligingsmaatregelen omzeilen.
• Onbewuste dreigingen: ook goedbedoelende, maar onzorgvuldige medewerkers kunnen per ongeluk grote schade aanrichten.
• Directe schade: denk aan diefstal van bedrijfsdata, fraude, of het lekken van vertrouwelijke informatie.

Wat kun je doen om Insider Threats te voorkomen?

• Beperk toegang: geef medewerkers alleen toegang tot systemen en data die strikt noodzakelijk zijn voor hun werk.
• Regelmatig monitoren: houd activiteit in jouw systemen goed in de gaten met loginformatie en monitoringtools.
• Bewustzijn verhogen: train jouw medewerkers om hen bewust te maken van de risico's en hun verantwoordelijkheden.
• In-en uitdienstproces: zorg dat je een strikt proces hebt voor het in-en uitdiensttreden van medewerkers, inclusief het intrekken van toegangsrechten.

Wat te doen bij een incident?

• Snel handelen: blokkeer direct de toegang van de verdachte en onderzoek welke data en systemen zijn aangetast.
• Datalek melden: maak binnen 72 uur een melding van een datalek bij de juiste instanties.
• Herstel: herstel beschadigde of vernietigde bestanden via back-ups en stel jouw beveiligingsmaatregelen opnieuw in.

Door deze stappen te volgen, kun je de risico's van Insider Threats aanzienlijk verkleinen en de schade beperken als er toch iets misgaat.