NL EN
Plan een gesprek

Kritieke kwetsbaarheid in Linux systemen gevonden

Kritieke kwetsbaarheid in Linux systemen gevonden

In de veel gebruikte applicatie OpenSSH, die wordt gebruikt om onder andere veilige Secure Shell (SSH) verbindingen op te bouwen, is een kritieke kwetsbaarheid gevonden.
Deze kwetsbaarheid wordt regreSSHion genoemd en is enorm risicovol omdat OpenSSH in vrijwel elke Linux-distributie zit en doordat SSH zeer veel gebruikt wordt.

RCE (Remote Code Execution)

Door gebruik te maken van een kwetsbaarheid in de time-out van één van de login-functies kan een kwaadwillend iemand willekeurige (of zelfs kwaadaardige) code uitvoeren op het kwetsbare systeem. Wat het extra gevaarlijk maakt is dat deze code met de hoogste privileges op het systeem wordt uitgevoerd, namelijk als de root gebruiker. Daar boven op komt nog eens dat er voor de aanvaller niet nodig is om in te loggen op het systeem.

Lastig te misbruiken

Onderzoekers van Qualys die het lek ontdekt hebben onderstrepen wel dat het voor aanvallers moeilijk is om van het lek gebruik te maken. Er moet namelijk een stuk werkgeheugen (RAM) van de server corrupt raken door deze kwetsbaarheid voordat er daadwerkelijk code uitgevoerd kan worden. Het onderzoek laat zien dat het nu nog meerdere pogingen vereist om succesvol te zijn, maar dat het een kwestie van tijd is voordat het makkelijker wordt voor aanvallers, zeker met AI tools.

Tips

Er zijn een aantal manieren om het risico te mitigeren of zelfs af te dichten:

  • Patchen: update de OpenSSH applicatie naar versie 9.8p1, daarin is de kwetsbaarheid verholpen,
  • SSH toegang voorkomen: zorg ervoor dat systemen niet vanaf het openbare Internet met SSH te benaderen zijn en bescherm ze bijvoorbeeld met een VPN
  • Als updaten of SSH dichtzetten niet mogelijk is, is er een configuratie optie die dit kan voorkomen, maar daardoor kan het systeem kwetsbaar worden voor een denial of service.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Dagelijkse checks: een must voor continuïteit

Dagelijkse checks: een must voor continuïteit

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

In een wereld waar cyberdreigingen voortdurend evolueren, is het essentieel voor bedrijven om dagelijks kwetsbaarheidschecks uit te voeren om hun systemen en data te beschermen. Deze routinecontroles helpen om zwakke plekken snel te identificeren en aan te pakken voordat ze kunnen worden misbruikt door kwaadwillenden.

Door deze proactieve benadering kunnen organisaties niet alleen hun beveiliging versterken, maar ook de continuïteit van hun bedrijfsactiviteiten waarborgen en het vertrouwen van klanten en partners behouden.

Toename van nieuwe lekken

Binenn de cybersecurity industrie wordt er gebruikt gemaakt van de database van CVE (Common Vulnerabilities and Exposures) om eenduidig lekken en kwetsbaarheden in software te kunnen registeren, indexeren en duiden. Hierdoor ontstaat er een uniforme database waaruit iedereen betrouwbare informatie kan putten, er zijn namelijk een beperkt aantal organisaties die CVE-nummers mogen uitgeven, te weten de CVE Numbering Authorities (CNAs).

Gemiddeld komen hier dagelijks wereldwijd zo’n 80 tot 100 nieuwe records per dag bij en de verwachting is dat deze stijging alleen maar toe zal nemen.
In Q1 van 2023 zijn er 7.015 nieuwe records toegevoegd, waarbij in Q1 van 2024 dit er al 8.697 waren wat inhoudt dat er dit jaar tot nu toe alleen al een stijging van bijna 20% heeft plaatsgevonden.

Dagelijkse controle

Des te meer reden om de frequentie van de controle op kwetsbaarheden te vergroten. Een systeem wat vandaag niet als kwetsbaar gezien wordt kan immers morgen wel een kwetsbaarheid bevatten die simpelweg nu nog niet bekend is. Dit soort kwetsbaarheden worden vaak zero days genoemd, omdat ze zo nieuw zijn en vaak door kwaadwillenden worden ontdekt, en laten die nou dat nou lekker voor zichzelf houden, dat levert ze immers geld op.

Routineproces

Door het vijfstappenproces voor het managen van kwetsbaarheden dagelijks te herhalen kunnen we ervoor zorgen dat kwetsbaarheden in systemen eerder worden opgemerkt, vaak zelfs voordat kwaadwillenden deze kunnen opmerken.

Deze stappen zijn als volgt:

  • Identify (identificeren)
  • Prioritize (prioriteit bepalen)
  • Act (oplossen of mitigeren)
  • Verify (is het lek gedicht?)
  • Improve (verbeteren, lessons learned)

Onze oplossing kan hierbij ondersteunen door de stappen Identify en Verify over te nemen en geautomatiseerd uit te voeren. Hieruit komen dan gestandaardiseerde taken die technisch worden omschreven, maar ook worden samengevat voor het management en kunnen in het geval van bijvoorbeeld een ISO27001-certificering ook worden gemapped.

Door deze processen te automatiseren en te koppelen aan alerts kunnen kwetsbaarheden eerder opgemerkt worden én belangrijker nog: eerder opgelost worden.

Audit trail

Niet geheel onbelangrijk is dat deze oplossing ook een audit trail (een logboek) van alle kwetsbaarheden en alle handelingen die hierop hebben plaatsgevonden bevat. Zo kan er altijd een logboek worden opgeleverd om wat voor reden dan ook.

Meer weten of benieuwd of jouw systemen kwetsbaar zijn?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten. Ook met de resultaten van een simulatie kunnen we altijd helpen.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

58% slachtoffers van ransomware had geen back-up

58% slachtoffers van ransomware had geen back-up

Uit het Jaarbeeld Ransomware 2023 van Project Melissa (een samenwerkingsverband tussen de overheid en meerdere organisaties in de cybersecurity industrie) blijkt dat 58% van de slachtoffers geen back-up had. Daarnaast betaalde 21% van de slachtoffers het losgeld om de data weer terug te krijgen, wat bijna de helft is van het wereldwijde gemiddelde van 46%.

Onderzoek

Samen met een zevental organisaties die actief bezig zijn met incident response hebben het NCSC, de Nederlandse Politie, het Openbaar Ministerie en Cyberveilig Nederland een onderzoek gepubliceerd over ransomware in Nederland.
In dit onderzoek is op basis van geanonimiseerde gegevens een overzicht gecreëerd van ransomware-incidenten in Nederland.

Naar schatting hebben er zo’n 149 incidenten plaatsgevonden, waarvan ze bekend zijn. Het zullen er helaas meer zijn, maar deze worden niet altijd gemeld. In deze 149 incidenten zijn 29 unieke soorten ransomware waargenomen, wat wordt gemeten door de (bron-)code van de ransomware te analyseren. Net als bij ziektes is hieruit vaak een spoor of gedeelde basis te herleiden naar andere ransomware.

Meer back-ups!

In het onderzoek is vastgesteld dat in 48% van de gevallen het slachtoffer geen of onvoldoende back-up had, wat ruim onder het wereldwijde gemiddelde van 70% is. Doordat de back-up om wat voor reden dan ook onvoldoende is kan de schade en impact vele malen groter zijn dan strikt noodzakelijk is. Als je back-up bijvoorbeeld volledig geïsoleerd is of immutable (wat zoveel betekent als niet aan te passen) kan dit de hersteltijd enorm ten goede komen. Een goede back-up kan dus als vangnet dienen.

Gebaande paden

In 32% van de gevallen is vastgesteld dat het incident is begonnen met onrechtmatige logins, wat vaak betekent dat er ergens credentials buitgemaakt zijn die worden misbruikt. Daarnaast ging het in 29% van de gevallen om misbruik van kwetsbaarheden in gebruikte software.

Weinig betalingen

Goed nieuws uit dit onderzoek is dat het aantal slachtoffers wat betaald heeft met 21% ruim onder het wereldwijde gemiddelde van 70% zit. Dit is positief omdat dit voorkomt dat het voor criminelen rendabel is om ransomware-aanvallen uit te voeren én het geeft een sterk signaal af, als je betaald is de kans dat ze terugkomen voor meer natuurlijk vele malen groter.

Meer weten of benieuwd hoe bestendig jouw organisatie is?

Hier kunnen we je bij helpen! We kunnen een risico analyse doen om in kaart te brengen waar de grootste risico’s zitten.

Meer weten? Neem contact met ons op!

Neem contact met ons op

Meer artikelen

Wat zijn Browser-in-the-Browser (BitB) aanvallen?

Wat zijn Browser-in-the-Browser (BitB) aanvallen?

Cybercriminelen hebben een nieuwe manier gevonden om je om de tuin te leiden.
Hiervoor gebruiken ze een zogenaamde browser-in-the-browser (BitB) aanval, waarin ze een browservenster van jouw browser nabootsen op een phishing site.

Op deze manier kunnen ze steeds succesvollere phishing-aanvallen opzetten.
Er zijn gelukkig ook manieren om je hiertegen te wapenen!

Beter goed gejat

Dan slecht ontwikkeld. Door diverse maatregelen zijn phishing-campagnes voor criminelen steeds lastiger om succesvol te maken. Maar doordat vrijwel iedereen tegenwoordig meer en meer cloud- & onlinediensten gebruikt is het nog steeds een zeer aantrekkelijk doel; als je als crimineel tienduizend phishing-berichten de wereld in slingert en 10% daarvan klikt daarop, dan heb je toch al gauw duizend potentiële slachtoffers. Als daarvan dan weer 10% zijn of haar gegevens invult heb je er toch weer honderd accounts buitgemaakt – en dat levert vaak serieus geld op op het darkweb.

Door een valide loginscherm na te bootsen op een verder legitiem uitziende pagina het zo doen lijken dat je moet inloggen op je Microsoft, Google of welk account dan ook.

een voorbeeld van zo’n BitB-pagina

In de afbeelding hierboven zie je helemaal boven in de echte adresbalk en op de webpagina zelf een nagebootst browservenster die lijkt alsof ie naar de echte loginpagina van Microsoft 365 gaat, maar dat is helemaal niet het geval.
Dit is namelijk allemaal nep, tot aan het slotje en de knoppen om het venster te sluiten aan toe. Deze techniek maakt gebruik van iframes om de inhoud van een andere webpagina (de daadwerkelijke phishing-pagina in dit geval) op te halen.

Als je hierin dus je gegevens invult komen ze in de handen van de crimineel terecht, met alle gevolgen van dien.

Wachtwoordmanagers

Als je gebruik maakt van een wachtwoordmanager ben je hier mogelijk tegen beschermd.
Deze zijn namelijk vaak voorzien van een functie om automatisch jouw inloggegevens in te vullen, mits de software de loginpagina als valide herkent. In dit geval is het geen valide pagina dus zal jouw wachtwoordmanager dit niet vullen. Dit kan een signaal zijn dat er iets niet klopt.

Helemaal geen wachtwoorden meer

Naast het gebruik van MFA (Multi-Factor Authentication) is inloggen zónder wachtwoorden nog veel beter.
Door een passkey te gebruiken ben je altijd beschermd tegen phishing-pagina want een passkey (een fysieke token) zal echt alleen maar zijn gegevens afgeven als de website waarop je inlogt geldig en veilig is. Jouw Microsoft-gegevens slaat ie op met een koppeling naar de geldige loginpagina. Klopt de loginpagina niet? Dan herkent jouw passkey dit en zal ie jouw gegevens niet afgeven.

Meer weten?

Neem contact met ons op

Meer artikelen

Hoe hou je de supply chain veilig?

Hoe hou je de supply chain veilig?

Ieder bedrijf werkt samen met andere bedrijven om samen een doel te bewerkstelligen of een (eind)klant een dienst of product te leveren. Door deze samenwerking ontstaat een vaak sterke keten maar in het kader van cybersecurity levert dit ook de nodige risico’s op.

Door het onderlinge vertrouwen kan het zijn dat bijvoorbeeld e-mails of andere digitale gegevens uit deze keten minder goed gecontroleerd worden waardoor er een risico ontstaat.

Supply chain attacks

Het is een middel wat steeds vaker en effectiever wordt ingezet door criminelen: de zogenaamde supply-chain attack.
Hierbij worden bedrijven in eerste instantie niet direct aangevallen maar worden eerst gelieerde bedrijven aangevallen om zo tot het uiteindelijke doel te komen.

Vaak is het uiteindelijke doel van de criminelen een grote(re) organisatie waar veel IP (Intellectual Property) te vinden is en zijn ze uit op data om te stelen.
Het kan dus zomaar zijn dat jouw organisatie niet het doel is maar jouw (toe-)leverancier, klant of soms zelfs klant van een klant.

In sommige gevallen gaat het hierbij niet om een organisatie die wordt aangevallen maar een software-component (vaak een library genoemd) van derden die weer wordt gebruikt in andere software. Een bekend voorbeeld hiervan is de aanval op 3CX waarbij er in een module om multimedia-bestanden te decoderen (ffmpeg) kwaadaardige code zat die op zijn beurt probeerde meer kwaadaardige software te injecteren.

Vertrouwen is goed

In veel gevallen is vertrouwen goed, maar in sommige gevallen is controle beter.
Hierbij kan een zero trust-model helpen, door te zorgen dat alles wat de organisatie digitaal binnenkomt te controleren en te verifiëren kan er worden voorkomen dat er misbruik wordt gemaakt van het hierboven beschreven vertrouwen in de keten.

Door de mens te trainen kan er ook worden gezorgd dat de mensen binnen uw organisatie die deze gegevens waarnemen en verwerken dit soort aanvallen kunnen gaan herkennen én daarmee zelfs kunnen voorkomen. Daardoor versterkt úw organisatie de gehele keten!

Communicatie & samenwerking

Ga ook vooral de samenwerking aan met uw keten: overleg met leveranciers/klanten wat jullie er samen aan kunnen doen om de keten voor iedereen veiliger te maken. Een vaak gebruikt gezegde hierbij is dat een ketting zo sterk is als de zwakste schakel en dat is in combinatie met een supply-chain aanval zeker van toepassing.

Steeds vaker wordt er vanuit grotere organisaties steeds nauwer samengewerkt op dit gebied, omdat zij de waarde zien van de samenwerking om samen beter te worden.
Een bekend voorbeeld hiervan is ASML die hier enorm actief mee bezig zijn en met name kleine(re) toeleveranciers kunnen hierbij van hún expertise en middelen profiteren.

Meer weten?

Neem contact met ons op

Meer artikelen

Uw bedrijf beter beschermen tegen ransomware?

Uw bedrijf beter beschermen tegen ransomware?

Ransomware is helaas een veel voorkomende maar vaak ook verwoestende vorm van cybercriminaliteit, doordat het laagdrempelig is om te gebruiken voor criminelen.
Door bestanden of systemen te gijzelen voor losgeld (ransom) proberen criminelen bedrijven geld afhandig te maken – vaak met vergaande gevolgen.

Gelukkig zijn er ook manieren om je hiertegen te wapenen.

Wat is ransomware?

Met ransomware (gijzelsoftware) worden bestanden en/of systemen van een organisatie versleuteld met zeer goede encryptie zodat deze niet meer benaderd kan worden, met als gevolg dat (een deel van) de operatie stil kan komen te staan, met alle gevolgen van dien.

De kosten zijn hiervoor het bedrijf dan vaak ook tweeledig: niet alleen de gemiste omzet en/of productie kost natuurlijk veel geld, in sommige gevallen worden de criminelen ook nog betaald omdat er losgeld betaald wordt, wat vanuit het oogpunt van een bedrijf volkomen logisch kan zijn maar waardoor wel het systeem in stand gehouden wordt voor de crimineel.
Daarnaast wordt er vaak geen rekening gehouden met imago- of merkschade die dit als gevolg kan hebben.

Om je effectief te kunnen wapenen tegen ransomware zijn er een aantal maatregelen die we kunnen nemen.

Backups, backups, backups.

Goede backups volgens het 3-2-1-principe (3 backups, 2 locaties waarvan 1 offline/immutable) die gecontroleerd én getest worden kunnen tijdens een ransomware-aanval van essentieel belang zijn. Dit kan er immers voor zorgen dat de data snel en effectief teruggezet kan worden zodat de operatie hervat kan worden.

Belangrijk hierbij is dat:

  • Backups gescheiden zijn: in een ander netwerk en/of een andere locatie
  • Backups veilig zijn: toegang tot backup systemen & data moet altijd door middel van andere credentials als productie systemen, zo voorkom je dat hackers aan de haal kunnen gaan met je backups
  • Backups snel zijn: een restore van een heel systeem moet op z’n minst van berekend zijn qua doorlooptijd en het liefst getest. Een restore die drie volle weken in beslag neemt is niet effectief te noemen.
  • Backups actueel zijn: in sommige gevallen is het essentieel om elk kwartier een backups van bepaalde systemen te maken, terwijl sommige componenten prima één dag terug kunnen in het geval van een restore.

Meer weten? Lees dan ook ons artikel over backups.

Business Continuity Plan (BCP)

Belangrijk is ook om vooraf een Business Continuity Plan (BCP) uit te werken.
In zo’n plan worden stakeholders binnen de organisatie gedwongen na te denken over bepaalde noodscenario’s en hier een plan voor op te stellen. Dit kan een veelomvattend plan zijn waarin ook bijvoorbeeld een belboom zit opgenomen zodat iedereen direct weet wie en wanneer opgeschakeld moet worden.

Risico’s indentificeren

Om ransomware (en andere dreigingen) te voorkomen is het belangrijk dat eerst de risico’s in kaart worden gebracht.
Daarmee kunnen we zorgen dat we de grootste punten eerst aanpakken en hier de meest effectieve beveiliging voor kunnen inzetten. Als een inbreker via de achterdeur binnenkomt heeft het immers ook niet direct zin om een beter slot op de voordeur te zetten.

Risico’s kunnen we in kaart brengen door onze baseline, quick scan, advanced scan en door middel van een pentest.

Detectie

Ook zeer belangrijk is detectie door middel van een goede EDR/XDR-oplossing. Deze software kan patronen van ransomware vaak al in een zeer vroegtijdig stadium signaleren en in sommige gevallen zelfs volledig geautomatiseerd actie op ondernemen.
Dit kan er voor zorgen dat schade en impact van een ransomware-aanval worden beperkt.

Voorkomen is beter dan genezen

Zoals met heel veel dingen is voorkomen altijd beter dan genezen; een ransomware-aanval die niet heeft plaatsgevonden hoeft immers ook niet hersteld te worden.
Denk hierbij aan het tijdig en effectief patchen van alle systemen, gebruikers opleiden, defense in depth of systemen onderling van elkaar te scheiden en hiermee de mogelijke impact te verkleinen.

Neem contact met ons op

Meer artikelen

De kracht van gelaagde beveiliging: defense in depth

De kracht van gelaagde beveiliging: defense in depth

Een cybersecurity strategie is net als een goede lasagne, opgebouwd in laagjes.
Net zoals de verschillende lagen pasta, saus en kaas elkaar aanvullen, bestaat een defense in depth-strategie uit meerdere beveiligingslagen die elkaar versterken om een robuuste bescherming te bieden tegen verschillende aanvallen.

Cyberaanvallen zijn in de loop der jaren geavanceerder geworden, waardoor organisaties zich gedwongen voelen om hun verdedigingsmechanismen te versterken. Een van de meest effectieve benaderingen in dit streven naar veiligheid is de defense in depth-strategie. Deze aanpak omarmt het idee van meerdere beveiligingslagen, vergelijkbaar met de gelaagde structuur van een lasagne, om systemen en gegevens te beschermen. Maar waarom is dit zo belangrijk?

Verschillende lagen betekenen verschillende risico’s

Net zoals organisaties vaak bestaan uit verschillende lagen met hun eigen uitdagingen bestaat ook cybersecurity uit verschillende lagen die elkaar kunnen versterken als ze goed op elkaar zijn ingespeeld.
Verschillende lagen hebben met verschillende risico’s te maken, zo heeft e-mail een andere beveiliging nodig dan de deur van je kantoor.

Eén is geen

De kracht van defense in depth zit ‘m in het feit dat de verschillende lagen elkaar kunnen versterken, maar ook kunnen ondersteunen. Als jouw anti-spam oplossing onverhoopt toch een phishing bericht doorlaat, kan de endpoint protection op een werkplek deze mogelijk alsnog onderscheppen en hier een gepaste actie op nemen.

Veerkracht

Met een goede defense in depth-strategie kunnen we de belangrijkste onderdelen van een organisatie het beste beschermen, simpelweg door er meer lagen om heen te maken.
Bijvoorbeeld intellectuele eigendommen of financiële data zijn voor veel organisaties van levensbelang, als deze onbereikbaar, beschadigd of verwijderd zijn kan dit enorme gevolgen hebben. Door meerdere lagen aan beveiliging te implementeren kunnen aanvallers mogelijk gestopt worden vóór dat ze de kroonjuwelen bereiken.

Meer weten over hoe we je kunnen helpen met defense in depth alle voordelen ervan?
Neem dan contact met ons op!

Neem contact met ons op

Meer artikelen

Wat is social engineering en wat zijn de gevaren?

Wat is social engineering en wat zijn de gevaren?

Social engineering is het manipuleren en misleiden van de mens om informatie of toegang tot een systeem te kunnen verkrijgen. Hierbij wordt er gebruik gemaakt van basale menselijke reacties door urgentie te creëren of druk uit te oefenen.

Misleiding & manipulatie

Met social engineering wordt vaak bedoeld dat er niet een systeem wordt aangevallen maar kort gezegd de pijlen op de mens worden gericht.
Hierbij worden een aantal psychologische trucs uitgehaald om de mens te misleiden of manipuleren in het verstrekken van informatie of toegang verlenen tot een gebouw of systeem.
Deze aanvallen kunnen zowel offline (fysiek) of online plaatsvinden en kan zich ook buiten de organisatie op mensen in hun privé-tijd en -sfeer richten.
Hieronder staan een aantal voorbeelden van social engineering.

Offline: verspreiden USB-sticks

Hierbij verspreiden criminelen USB-sticks (of andere draagbare media) via verschillende manieren, zo kunnen ze worden achtergelaten op een parkeerplaats of andere plek maar brutalere criminelen kunnen ook net doen alsof ze een verloren USB-stick terugbrengen en inleveren bij bijvoorbeeld de receptie. Soms worden hierbij zelfs enveloppen ingezet met daadwerkelijke namen van personeel erop om het nog gerichter te maken.

Offline: meekijken op een scherm (shoulder surfing)

Vaak denken mensen er niet bij na dat als ze op een publieke locatie zoals in een trein aan het werk zijn dat er mensen mee kunnen luisteren of erger nog op een scherm mee kunnen lezen en zo mogelijk gevoelige informatie kunnen inzien, met alle gevolgen van dien.

Online: Phishing

Phishing via e-mail of via SMS/WhatsApp/Teams en andere kanalen valt ook zeker onder de noemer social engineering, omdat hierbij de mens gemanipuleerd wordt. Een nieuwere variant hierop is fraude via WhatsApp waarbij er iemand wordt nagedaan die in nood is, de zogenoemde “vriend-in-nood fraude” om geld afhandig te maken.

On- & offline: toegang verschaffen

Een trend die we de laatste tijd (helaas) steeds vaker zien is het verschaffen van toegang door mensen persoonlijk onder druk te zetten door te dreigen met doxxing (waarbij persoonlijke gegevens openbaar worden gemaakt) en andere vormen van kwalijke zaken.
Daarbij komt het ook voor dat mensen benaderd worden om hun toegang tot bedrijfsinformatie te verkopen waarbij soms flinke bedragen genoemd kunnen worden.

Adviezen

Een groot aantal van dit soort aanvallen is te voorkomen door bewustzijn te creëren van de gevaren en risico’s. Daarnaast helpt het enorm om cybersecurity vanuit een positief daglicht te benaderen, door niet fouten af te straffen en een cultuur te creëren waarbij vragen stellen bevorderd wordt. Hierdoor melden mensen zich sneller als ze in zo’n situatie terechtkomen.

Daarbij is gezond verstand altijd goed: denk na over wat je waar zegt en voer geen gevoelige gesprekken in bijvoorbeeld de trein.

Meer weten of benieuwd hoe wij hierin kunnen helpen?

Neem contact met ons op

Meer artikelen

Zero Trust: het fundament van beveiliging

Zero Trust: het fundament van beveiliging

Met een zero trust strategie wordt er vanuit gegaan dat niets en niemand te vertrouwen is en om alles te verifiëren. Dat klinkt heftig maar kan een belangrijk fundament vormen voor uw beveiliging.

Het belang van Zero Trust

Vrijwel alle bedrijven hebben hun processen en informatie in een rap tempo gedigitaliseerd en is het vrijwel overal en altijd beschikbaar door het gebruik van bijvoorbeeld cloud diensten. Daarnaast is het aantal risico’s en dreigingen enorm toegenomen.

  • Hybride werken
    Door de introductie van hybride werken werkt men steeds vaker vanuit huis en andere locaties, waardoor devices volgens het traditionele model steeds vaker buiten het “bastion” vallen. Hierdoor is een verandering van benadering hierin nodig.
  • Toename van aanvallen
    Cyberaanvallen worden steeds geavanceerder, waarbij niet alleen systemen worden aangevallen maar ook direct aanvallen op de mens worden geplaatst om gegevens of credentials te overhandigen, al dan niet onder druk. Hierdoor neemt het risico op aanvallen van binnenuit (insider threats) toe.
  • Bring Your Own Device (BYOD)
    Met BYOD werken mensen vanaf hun eigen device (smartphone, tablet, laptop, etc.) die geen eigendom is van het bedrijf en dus onder andere regels kan vallen waardoor de beveiliging hiervan minder kan zijn.

Drie basisprincipes

Kortgezegd bestaat Zero Trust uit een drietal basisprincipes die worden meegenomen in het (her)ontwerp van een omgeving.

  • Least Privilege
    Least Privilege zorgt dat iedereen, zowel gebruikers als beheerders en externen het absolute minimale aan rechten hebben om hun werk te kunnen uitvoeren
  • Assume Breach
    Dit principe wordt ook wel eens “expect the worst” genoemd en hierbij wordt er naar de IT gekeken alsof er al een incident heeft plaatsgevonden en helpt om na te denken over dit worst case scenario.
  • Verify Explicitly
    Bij het verlenen van toegang is het zaak om elke keer opnieuw iemands identiteit (wie ze zijn), authenticatie (mogen ze inloggen) en autorisatie (mogen ze toegang tot het object) te verifiëren. Dit om te zorgen dat bijvoorbeeld mensen die uit dienst zijn alsnog bij data of systemen kunnen.

Zero Trust implementeren

Zero Trust is een strategie die top-down geïmplementeerd moet worden, dat wil zeggen dat dit begint bij het (hoger) management/board/directie/etc. en vanuit daar de organisatie in gedragen wordt.

Wij kunnen adviseren en ondersteunen bij het implementeren van een Zero Trust strategie door de kroonjuwelen van de organisatie en daarop aansluitende maatregelen in kaart te brengen. Daarbij is het zaak om bij de belangrijkste zaken te beginnen en niet in één keer de gehele organisatie om te gooien.

Neem contact met ons op

Zero Trust factsheet

Download hier het Zero Trust Factsheet van het NCSC:

Factsheet

Meer artikelen