ICT-Beveiliging en continuïteit

De fysieke middelen voor datatransport zijn de media waarover data wordt getransporteerd in elektrische signalen (kabel), licht (glasvezel) of radiosignalen (WiFi/5G). Voor het gemak beschrijven we hier zowel de beveiliging die we toepassen op actieve apparaten zoals switches, routers als de passieve onderdelen zoals kabels e.d.

Of het nou gaat om kabels,  glasvezel of WiFi, we zorgen ervoor dat alle apparaten die gebruik maken van de ICT-infrastructuur binnen een vestiging bekend en vertrouwd zijn. Een vreemd apparaat krijgt geen toegang tot de infrastructuur. Het netwerk wordt vaak opgesplitst in meerdere segmenten waarbij iedereen alleen toegang krijgt op de segmenten die noodzakelijk zijn. Het meest bekende is bijvoorbeeld het afgeschermde gastnetwerk dat uitsluitend toegang biedt tot internet. De toepassing van slimme apparaten neemt toe en vaak weten we niet zeker of deze apparaten werkelijk goed beveiligd zijn. Apparaten zoals camera’s, deurintercom, slimme schakelaars, luidsprekers e.d. worden daarom bijvoorbeeld in een IoT (Internet of Things) segment geplaatst dat geen toegang (nodig) heeft tot bedrijfskritische data.

Een ander voorbeeld: Een leverancier die op afstand een machine in de productie wil benaderen, krijgt via de infrastructuur toegang tot een specifieke machine maar geen toegang tot de rest van de ICT-omgeving.

Deze maatregelen zorgen ervoor dat het voor hackers erg lastig en tijdrovend wordt om de infrastructuur binnen te dringen. 

Tot slot: Het verdient aanbeveling om (centrale) patchruimtes af te sluiten t.b.v. de beschikbaarheid en veiligheid.

Deze beveiliging maakt standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

Op alle netwerkapparaten stellen we onder andere in wie in het netwerk wat mag benaderen. De software op het betreffende apparaat maakt dat mogelijk. Zodra een veiligheidsupdate voor die software op een apparaat beschikbaar is, wordt deze door ons zo snel mogelijk geïnstalleerd. Een veiligheidsupdate dicht bekende lekken in de beveiliging waar hackers gebruik van kunnen maken om binnen jouw ICT-omgeving te komen. Die kans is groter dan vaak wordt gedacht. Zodra één hacker een lek gevonden heeft, wordt razendsnel centraal een exploit met andere hackers gedeeld. Een exploit is een stukje software om eenvoudig gebruik te maken van bekende lekken in software die niet geüpdatet is. Geautomatiseerde processen scannen voortdurend razendsnel apparaten op internet om de kijken of de exploit werkt.

Als je goed de publicaties in de media leest dan valt je op dat de meeste hacks veroorzaakt worden door het nalaten van beveiligingsupdates of het gebruik van verouderde apparatuur waarvoor geen updates meer beschikbaar zijn.

Deze beveiliging maakt standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

We gebruiken  vaak MPLS-verbindingen (Multi Protocol Label Switching) om organisaties met meerdere vestigingen aan elkaar te koppelen. Een MPLS-verbinding is feitelijk een stukje privé-internet. Het maakt gebruik van dezelfde fysieke kabels, glasvezels en apparatuur waar ook internet gebruik van maakt maar is afgescheiden van internet. In het MPLS-netwerk hoeven we dus maar één firewall op te nemen waarmee de hele organisatie via één beheerde verbinding veilig gekoppeld is aan internet.

Een MPLS-netwerk is een additionele dienst.

Een VPN-verbinding maakt gebruik van het (publieke) internet om een telewerker via internet toegang te geven tot de centrale ICT-omgeving of om twee vestigingen via het internet op een veilige manier aan elkaar te verbinden. Anders dan een MPLS-verbinding, reist de data niet via een afgescheiden privé-netwerk maar samen met het publieke internetverkeer tussen twee punten.

Voordat er data tussen twee punten wordt verstuurd, wordt eerst een manier en een geheime versleuteling afgesproken om de data tussen twee punten versleuteld te versturen. Vanzelfsprekend gebruiken we de meest veilige encryptieprotocollen bij dergelijke verbindingen.

Deze beveiliging maakt, indien geconfigureerd, standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

Firewall kennen we in twee smaken. De meest bekende is de fysieke firewall waarmee we al het in- en uitgaande netwerkverkeer binnen een vestiging op veel manieren beveiligen en routeren. Additioneel worden deze firewalls dubbel uitgevoerd zodat één defecte firewall geen direct gevolg heeft voor de bedrijfsvoering.

Vaak maken organisaties met meerdere vestigingen ook gebruik van functionaliteit dat vanuit een datacenter geboden wordt. De vestigingen én het datacenter worden in een MPLS-netwerk opgenomen. In het datacenter plaatsen we één virtuele firewall waar alle vestigingen mee beveiligd kunnen worden. Naast eenvoudiger beheer kan een virtuele firewall niet stuk gaan en is schaalbaar als bijvoorbeeld meer prestatie nodig is.

Een fysieke of een virtuele firewall maakt natuurlijk standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

SOC staat voor Security Operations Center. Je kunt het vergelijken met een PAC (Particuliere Alearm Centrale) die jouw bedrijfspand 24 x 7 in de gaten houdt tegen inbraak.

Binnen onze diensten voor het proactief beheren van jouw ICT-omgeving is functionele monitoring opgenomen met als doelstelling de beschikbaarheid hoog te houden. Denk daarbij aan het constateren of de updates correct zijn uitgevoerd, de verbindingen functioneren, de maximale schijfcapaciteit wordt overschreden, servers niet te druk zijn enzovoorts. Een schending van het ingestelde beleid resulteert in een melding aan onze helpdesk die actie onderneemt. De beveiliging stopt bij maatregelen nemen en er vindt standaard geen bewaking plaats op hack-pogingen.

Een SOC-dienst monitort actief 24 x 7 op bedreigingen binnen en buiten jouw ICT-omgeving. Feitelijk leert de dienst wat het normale gedrag is binnen jouw ICT-omgeving en slaat het alarm op het moment dat er afwijkend bedrag wordt geconstateerd. Dat kan als er een inlogpoging wordt gedaan vanuit een vreemd land, er teveel inlogpogingen gedaan worden op de firewall en zelfs als een stagiair nieuwsgierig snuffelt door jouw ICT-omgeving. Onze partner beoordeelt de afwijking en neemt onmiddellijk contact met ons op als de dreiging als serieus wordt beoordeeld.

Zonder dat je het weet wordt er dagelijks aan de “poorten” van jouw ICT-omgeving gerammeld zonder dat je weer of dat je dat merkt. Meestal proberen hackers de volgende deur omdat die van jou goed beveiligd zijn. Deze dienst beschermt jouw organisatie bij een intensieve poging om specifiek jouw ICT-omgeving binnen te komen.

Deze beveiliging maakt standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

Bij een PEN-test gaat een team ethische hackers los om toegang te krijgen tot jouw ICT-omgeving. Alle bekende zwakheden en mogelijkheden worden gebruikt om toegang te krijgen. Dat houdt niet op bij een firewall. Phishing, mallware, social-engineering, kortom, alle state-of-the-art methoden worden gebruikt om binnen te komen. Na de beproeving resulteert dit in een waardevol advies op over waar jouw ICT-omgeving beter beveiligd kan worden om gerichte aanvalspogingen af te kunnen slaan.

Een PEN-test is kostbaar maar staat in geen verhouding tot het bedrag dat je doorgaans kwijt bent aan hackers die jouw omgeving gegijzeld hebben.

Deze beveiliging maakt standaard deel uit van de dienst Beheer van jouw ICT-infrastructuur.

Hoewel een server geen zogenaamd Endpoint is, rusten we ze wel uit met onze agent om te scannen op virussen, afwijkend gedrag en natuurlijk de alle componenten die zorgen voor de beschikbaarheid. Op een server wordt over het algemeen geen mail geopend of webpagina’s geopend.

Het scannen op virussen wordt afgestemd op de functie van de server. Als door een virusscanner traagheid in de functionaliteit wordt ervaren dan zoeken we de balans tussen veiligheid en prestatie.

Het ingestelde beleid op de server staat toe dat alleen bekende programma’s gestart mogen worden vanaf een toegewezen locatie op de opslag. Op die manier kan een ongeautoriseerd programma dus nooit gestart worden en schade veroorzaken.