Geen vertrouwen

19 mei 2021 | cyber

Zero Trust is een beveiligingsstrategie die gebaseerd is op de overtuiging dat organisaties niets binnen of buiten hun netwerk zomaar mogen vertrouwen. In plaats daarvan moeten ze alles wat probeert verbinding te maken met hun systemen verifiëren voordat ze toegang verlenen. Zero Trust is gebaseerd op het principe "nooit vertrouwen, altijd verifiëren". Het is ontworpen om moderne digitale omgevingen te beschermen door middel van netwerksegmentatie, het voorkomen van laterale bewegingen, het bieden van bescherming tegen bedreigingen op Layer 7 en het afdwingen van gedetailleerde toegangscontrole voor gebruikers.

Het Zero Trust-model voor informatiebeveiliging maakt een einde aan de ouderwetse 'kasteel-en-gracht'-strategie, waarbij organisaties zich richtten op het verdedigen van hun perimeter en ervan uitgingen dat alles wat zich daarbinnen bevond geen bedreiging vormde. Veel experts beweren dat de kasteel-en-gracht-aanpak niet werkt. Game of Thrones bewees dit keer op keer; iedereen die de kasteelmuren kon passeren, kon je ook doden. In onze wereld vonden de meest schadelijke datalekken plaats toen hackers toegang kregen tot bedrijfsfirewalls en zich ongehinderd door interne systemen konden bewegen.

Volgens experts passen veel IT-bedrijven al diverse aspecten van Zero Trust toe. Ze hebben vaak tweefactorauthenticatie , identiteits- en toegangsbeheer (IAM) en het principe van minimale bevoegdheden geïmplementeerd.

Wat betekent dit voor een MKB-bedrijf?

Het wordt aanbevolen om een proactieve, zero trust- aanpak (nooit vertrouwen/altijd verifiëren) te hanteren. Het zero trust-model voor informatiebeveiliging maakt een einde aan de ouderwetse 'kasteel-en-gracht'-strategie, waarbij organisaties zich richtten op het verdedigen van hun perimeter en ervan uitgingen dat alles wat zich binnen de muren bevond geen bedreiging vormde. Experts stellen dat de kasteel-en-gracht-aanpak niet werkt. Game of Thrones heeft dit keer op keer bewezen; iedereen die de kasteelmuren kon passeren, kon je ook doden. In onze wereld vinden de meest schadelijke datalekken plaats wanneer hackers toegang krijgen tot bedrijfsfirewalls en zich vervolgens zonder veel weerstand door interne systemen kunnen bewegen.

Zero Trust is een moeilijk maar noodzakelijk model voor het MKB om te implementeren. Bij gebruik van Zero Trust worden netwerken gesegmenteerd, vaak door middel van taakverdeling. MKB's zouden twee-factorauthenticatie, sterke Identity and Access Management (IAM)-beveiliging en altijd de principes van Least Privilege moeten naleven voor toegang tot kritieke en gevoelige gegevens.

AANVULLENDE AANBEVELINGEN

Naast deze bescherming raadt CyberHoot MKB's ook aan de volgende stappen te nemen om hun bedrijf te beveiligen. Deze maatregelen bieden veel waar voor hun geld en tijdsinvestering (vooral wanneer ze via CyberHoot worden aangeboden).

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

De meeste van deze aanbevelingen zijn ingebouwd in CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecuritynieuwsbrieven.