Een hot topic voor de meeste IT Managers: security. Elke dag verschijnen er berichten in het nieuws over organisaties die het slachtoffer zijn geworden van cybercriminaliteit. Je infrastructuur optimaal beveiligen: iedereen weet hoe belangrijk het is. Toch zijn bedrijven nog onvoldoende beveiligd tegen aanvallen van zowel binnen als buitenaf. Een complex bedrijfsnetwerk beveiligen is een hele klus, want het wordt continu op de proef gesteld. Een belangrijk onderwerp dus. Maar hoe maak je het concreet en kom je erachter waarin je moet investeren om je security verder uit te breiden? Met onderstaande stappen kom je een heel eind.
1. Segmenteer je netwerk
Neem controle over het verkeer tussen je netwerkgroepen. Je netwerk bestaat uit virtuele netwerkzones, VLAN’s genoemd. Door per VLAN een aparte policy te implementeren breng je segmenten aan die elk een eigen virtuele firewall hebben. Hiermee maak je maatwerk van het beveiligen van je infrastructuur, want je kunt segmenteren hoe je zelf wil: op basis van gebruiker, device of doelgroep. Zo creëer je een optimale security in de kern van jouw netwerk. Maar waarom is netwerksegmentatie nou echt zo belangrijk?
Zonder netwerksegmentatie kunnen álle aanwezige devices binnen jouw bedrijf met elkaar communiceren. Dit betekent dat virussen zich makkelijk kunnen verspreiden van het ene device naar een ander. Met behulp van netwerksegmentatie zorg jij ervoor dat een mogelijke besmetting beperkt wordt en blokkeer je al het verkeer tussen je netwerkgroepen met behulp van verschillende virtuele firewalls.
2. Maak gebruik van een Endpoint Protection Platform
Onbeveiligde laptops, vaste werkplekken of servers: hier gaat het vaak mis. Malware komt je bedrijf binnen of belangrijke data worden gestolen. Hoe kun je dit nu het beste voorkomen? Een Endpoint Protection Platform (EPP) is het antwoord.
Je hebt inmiddels vast wel een goede firewall en antivirussoftware. Top! Maar daarmee ben je nog niet beschermd tegen een zogenaamde ‘zero day attack’. Dit is een cyberaanval die plaatsvindt op de dag waarop er een lek wordt ontdekt in software. Doorgaans is dit nog voordat de ontwikkelaar van de software hiervoor een oplossing beschikbaar stelt. Tijdens deze periode ben je dus niet volledig beschermd. Dit is waar EPP toegevoegde waarde biedt.
Hiermee analyseer je met behulp van slimme algoritmes het gedrag van jouw endpoints. Het gedrag van alle applicaties wordt voortdurend bestudeerd en beoordeeld op verdachte activiteiten. Zo worden niet alleen bekende malware ontdekt, maar ook onbekende dreigingen worden direct geblokkeerd en in quarantaine gezet. Maak jij nog geen gebruik van EPP? Zonde, want dat kan je onnodig veel tijd én geld kosten.
3. Zet je werknemers in als verdedigingslinie
Je kunt nog zoveel maatregelen nemen binnen jouw organisatie, het kan nog altijd misgaan door een menselijke fout. Virussen of andere externe bedreigingen komen vaak onbedoeld binnen via werknemers. Met security awareness maak je je medewerkers bewust van hun digitale gedrag én test je hun vaardigheden.
Maar hoe werkt dat dan? Aan de hand van verschillende simulaties is het mogelijk om de gevoeligheid van gebruikers voor bijvoorbeeld phishingaanvallen te beoordelen. Zo weet jij wie, wanneer, én op welke manier hulp nodig heeft om gevaar van buitenaf te vermijden. Het bewapenen van jouw werknemers tegen cyberaanvallen met gepersonaliseerde trainingen kan je organisatie enorm veel geld besparen. Hierdoor beperk je schade binnen jouw organisatie.
Naar 99,9% waterdichte IT Security?
Met deze 3 stappen maak je een vliegende start. Maar wil jij je netwerkomgeving écht 99,9% waterdicht maken? Lees dan in ons e-book alle 12 stappen van ons Security Wheel.
Download e-bookPowered by
