Toestaanlijst, Toestaanlijst

18 december 2019 | cyber

Een toegangslijst, ook wel bekend als een permissielijst of (verouderd: witte lijst) , is een lijst met entiteiten die als betrouwbaar worden beschouwd en toegang of privileges krijgen. Toegangslijsten kunnen worden gebruikt om gebruikers te authenticeren die firewalls beheren, omdat deze IP-adressen toegang krijgen tot de firewall. Soms worden toegangslijsten ook gebruikt om bepaalde software op een computersysteem toe te staan, terwijl alle andere software wordt geblokkeerd. Tot slot werkt sommige webfiltersoftware door toegang tot specifieke websites toe te staan via een toegangslijst.

Een lijst met toegestane items is gebaseerd op een strikte beleidsset en wordt beheerd door een IT-beheerder. Wanneer de beheerder zeker is van de toegangsrechten, vereist het gebruik van een lijst met toegestane items geen extra kennis van elementen die niet zijn toegestaan, omdat deze standaard worden geweigerd.

Wat betekent dit voor uw MKB of MSP?

Toegangslijsten kunnen een goedkope en eenvoudige manier bieden om een tweede beveiligingslaag toe te voegen aan het beheer van bepaalde administratieve interfaces binnen uw organisatie. Volgens CyberHoot is het gebruik van toegangslijsten voor websites of software die binnen uw organisatie mag worden uitgevoerd, echter niet aan te raden, behalve bij de meest beveiligingsbewuste en door de overheid beschermde organisaties. Als u dit beveiligingsniveau nodig hebt, kunt u overwegen een tool van een derde partij te gebruiken, zoals Carbon Black of vergelijkbare software.

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.