Alleen kasteelbeveiliging? Geef indringers niet de ruimte!

Wat is kasteelbeveiliging?

Kasteelbeveiliging is een metafoor om een ouderwetse manier van ICT beveiliging uit te leggen. Het vergelijkt een IT-omgeving met de beveiliging van een middeleeuws kasteel: een dikke muur, een slotgracht en een ophaalbrug. Dat is heel veilig, tot de vijand binnen is!

Kasteelbeveiliging is dus maar een beperkte beveiliging. Alles ziet er veilig en solide uit, het is een hele klus om binnen te komen, maar als een kwaadwillend iemand zichzelf toch toegang heeft verschaft ligt alles voor diegene open. Dat geldt voor een kasteel, maar dat geldt ook voor interne bedrijfsnetwerken.

Met kasteelbeveiliging blijft u kwetsbaar

Veel bedrijven en andere organisaties staan hier niet bij stil en vertrouwen volledig op hun kasteelbeveiliging. De beveiliging bestaat uit firewalls, VPN-gateways, sterke wachtwoorden en intrusion detection aan de spreekwoordelijke kasteelmuur. Men voelt zich met deze bescherming veilig achter de muren van het kasteel, maar de medewerkers binnen deze muren (en daarmee ook indringers) kunnen overal vrij eenvoudig bij. Ook bij bedrijfsgevoelige informatie, de dossiers van personeelszaken en andere data waarmee ze niets te maken hebben.

Zo blijft het ook binnen de muren veilig

Dat is natuurlijk een situatie die u wilt voorkomen. Daarom geven we hier tips om de ICT beveiliging ook binnen de muren van uw bedrijf veilig te krijgen.

Sluit de kamers in het virtuele kasteel af

De gemiddelde medewerker heeft niets te zoeken bij de gegevens van de afdeling personeelszaken. En ook de bestanden van de financiële administratie en het management zijn voor hun ogen niet bestemd.

Eigenlijk hoeft iedereen alleen maar toegang te hebben tot de data die voor de eigen werkzaamheden van belang is. Hoe minder informatie men kan benaderen, hoe veiliger het is. Misschien vertrouwt u de medewerker volledig, maar wat als iemand anders via diens account toegang krijgt? Dan heeft u liever dat iemand die kwaad wil zo min mogelijk schade kan aanrichten.

Segmenteren is daarom belangrijk. Geef iedereen alleen de noodzakelijke rechten. Zoals u in een kasteel de deuren op slot zet, zo kan u ook het gevaar dat via een ongeautoriseerd persoon informatie op straat komt te liggen voorkomen.

Dat afschermen gebeurt meestal via rechten en wachtwoorden, maar het kan ook fysiek door verschillende servers te gebruiken.

Schildwachten doen aan monitoring

In een goed beveiligd kasteel lopen schildwachten rond die continue in de gaten houden of er geen verdachte personen rondlopen. In een ICT omgeving wordt dat monitoring genoemd. De schildwacht bestaat in dit geval uit programma’s die het netwerkverkeer in de gaten houden. Bij onraad slaat deze software meteen alarm.

Sophos is een grote aanbieder van dit soort software dat 24/7 controleert op verdachte situaties. Nomad IT kan als Sophos-partner u alles over deze monitoring vertellen.

10 tips om uw kasteel binnen te beschermen

Hier zijn 10 korte tips om de ICT veilig te houden, zelfs als het criminelen in gelukt om op uw interne netwerk te komen.

• Segmenteer het netwerk, zodat indringers niet vrij kunnen rondneuzen.
• Gebruik MFA (multifactor-authenticatie), bijvoorbeeld via een toegangscode per SMS.
• Geef medewerkers alleen de rechten die ze echt nodig hebben.
• Monitor netwerkverkeer continu om afwijkend gedrag snel te detecteren (of laat dit in de gaten houden).
• Versleutel belangrijke data, zodat gestolen bestanden onbruikbaar zijn.
• Zorg dat alle software en systemen up-to-date zijn met de nieuwste beveiligingspatches.
• Gebruik endpoint-beveiliging (beveiliging op computers en telefoons van de gebruikers) die de apparaten blokkeren bij verdachte situaties.
• Voorkom dat ongenode gasten van het ene naar het andere systeem kunnen springen via interne firewalls en strengere toegangsregels.
• Laat alle belangrijke acties loggen en bewaar die centraal voor een eventuele latere analyse.
• Zet automatische alarmering aan voor ongebruikelijke inlogpogingen of hoge datastromen.

Zorg voor een goede beveiliging binnen uw bedrijfsnetwerk

Nomad IT kan er voor zorgen dat het netwerk van uw bedrijf of organisatie optimaal beschermd wordt. We kunnen u helpen kwaadwillenden buiten de deur te houden, maar we kunnen er ook voor zorgen dat indringers geen kant op kunnen als ze toch in uw ICT omgeving kunnen komen.

Wij kunnen dit voor u analyseren, u adviseren, de beveiliging implementeren en onderhouden en we kunnen desgewenst via tools uw gehele netwerk monitoren zodat u zowel binnen als buiten de muren van uw bedrijf optimaal beschermt bent.

Neem gerust contact met ons op als u geheel vrijblijvend meer hierover wilt weten.

Zie ook:

• Meer tips voor het beveiligen van uw ICT