In het huidige digitale tijdperk vertrouwen bedrijven steeds meer op technologie en online systemen om zaken te doen. Daarom is het voldoen aan de minimumnormen voor cyberhygiëne essentieel voor de bescherming tegen cyberbedreigingen, het minimaliseren van risico's en het waarborgen van de levensvatbaarheid van het bedrijf.
Beveiligingshygiëne op basisniveau beschermt nog steeds tegen 98% van de aanvallen.1
Wil je aanvallen op je accounts verminderen? Schakel MFA in. Meervoudige verificatie vereist, zoals de naam al zegt, twee of meer verificatiefactoren. Het compromitteren van meer dan één verificatiefactor is een grote uitdaging voor aanvallers, omdat het weten (of kraken) van een wachtwoord niet genoeg is om toegang te krijgen tot een systeem. Met MFA ingeschakeld, kun je 99,9% van de aanvallen op je accounts voorkomen.2
Meervoudige verificatie: hoewel de naam al aangeeft dat er extra stappen aan verbonden zijn, moet je proberen een MFA-optie te kiezen die de minste wrijving oplevert (zoals het gebruik van biometrie in apparaten of FIDO2-compatibele factoren zoals beveiligingssleutels van Feitan of Yubico) voor je werknemers.
Maak MFA niet te zwaar.
Kies MFA wanneer extra verificatie kan helpen bij het beschermen van gevoelige gegevens en kritieke systemen in plaats van het toe te passen op elke afzonderlijke interactie.
MFA hoeft geen uitdaging te zijn voor de eindgebruiker. Gebruik beleid voor voorwaardelijke toegang, waarmee verificatie in twee stappen kan worden geactiveerd op basis van risicodetecties, evenals passthrough-verificatie en eenmalige aanmelding (SSO). Op deze manier hoeven eindgebruikers niet meerdere aanmeldingsprocedures te doorlopen om toegang te krijgen tot niet-kritieke bestandsshares of agenda's op het bedrijfsnetwerk als hun apparaten zijn voorzien van de nieuwste software-updates. Gebruikers hoeven ook niet meer elke negentig dagen hun wachtwoord opnieuw in te stellen, wat hun ervaring aanzienlijk zal verbeteren.
Bij een phishing-aanval gebruiken criminelen tactieken met social engineering om gebruikers te verleiden tot het verstrekken van toegangsgegevens of het onthullen van gevoelige informatie. Veelvoorkomende phishing-aanvallen omvatten:
Als je meer wilt weten over het onderwerp wachtwoord en identiteit, bekijk dan de onderstaande resources van Microsoft.
Zero Trust is de hoeksteen van elk plan voor weerbaarheid die impact op organisaties verkleint. Een Zero Trust-model is een proactieve, geïntegreerde benadering van beveiliging in alle lagen van het digitale domein waarbij elke transactie expliciet en constant wordt geverifieerd, toegang met de laagste rechten wordt gegarandeerd en waarbij er wordt vertrouwd op intelligentie, detectie vooraf en real-time reactie op bedreigingen.
Te veel beveiliging, oftewel beveiliging die te beperkend aanvoelt voor de alledaagse gebruiker, kan leiden tot hetzelfde resultaat als te weinig beveiliging: meer risico.
Strenge beveiligingsprocessen kunnen het mensen lastig maken om hun werk uit te voeren. Erger nog, ze kunnen mensen inspireren om creatieve, tijdelijke oplossingen voor schaduw-IT te zoeken, waardoor ze worden gemotiveerd om de beveiliging volledig te omzeilen, soms door hun eigen apparaten, e-mail en opslag te gebruiken, en systemen te gebruiken die (ironisch genoeg) minder goed zijn beveiligd en een hoger risico vormen voor het bedrijf.
Als je meer wilt weten over het onderwerp Zero Trust, bekijk dan de onderstaande resources.
Anti-malware voor uitgebreide detectie en reactie gebruiken. Implementeer software die aanvallen kan opsporen en automatisch kan blokkeren, die inzicht kan bieden in de beveiligingsbewerkingen.
Het bekijken van inzichten van bedreigingdetectiesystemen is essentieel om snel en goed te kunnen reageren op bedreigingen.
Verplaats zoveel mogelijk van het werk naar je detectors
Sensoren selecteren en inzetten die hun bevindingen automatiseren, correleren en onderling koppelen voordat ze naar een analist worden gestuurd.
Automatisch waarschuwingen verzamelen
De analist voor beveiligingsbewerkingen moet over alles beschikken wat ze nodig hebben om een waarschuwing te sorteren en erop te reageren zonder extra informatie te verzamelen, zoals het bevragen van systemen die al dan niet offline zijn of het verzamelen van informatie uit aanvullende resources zoals systemen voor assetbeheer of netwerkapparaten.
Prioritering van waarschuwingen automatiseren
Real-time analyses moeten worden gebruikt om gebeurtenissen te prioriteren op basis van feeds over bedreigingen, informatie over assets en aanvalsindicators. Analisten en incidentbeantwoorders moeten zich richten op de waarschuwingen met de hoogste ernst.
Taken en processen automatiseren
Richt je eerst op veelvoorkomende, repetitieve en tijdrovende administratieve processen en standaardiseer de reactieprocedures. Als de reactie eenmaal is gestandaardiseerd, automatiseer dan de workflow van de analist voor beveiligingsbewerkingen om menselijke tussenkomst waar mogelijk te voorkomen, zodat zij zich op belangrijkere taken kunnen richten.
Voortdurende verbetering
Controleer de belangrijkste statistieken en stem je sensoren en werkstromen af om stapsgewijze veranderingen te stimuleren.
Voortdurend waakzaam blijven
Gebruik geïntegreerde XDR en SIEM om waarschuwingen van hoge kwaliteit te bieden en wrijving en handmatige stappen tijdens het reageren te minimaliseren.
Verouderde systemen platleggen
Verouderde systemen zonder beveiligingsmaatregelen zoals oplossingen voor antivirus en eindpuntdetectie en -reactie (EDR) kunnen aanvallers de kans geven om de hele keten van ransomware- en exfiltratieaanvallen uit te voeren vanaf één enkel systeem.
Als het niet mogelijk is om je hulpprogramma's voor beveiligings te configureren voor het verouderde systeem, dan moet je het systeem fysiek (via een firewall) of logisch (door overlap van referenties met andere systemen te verwijderen) isoleren.
Negeer gewone malware niet
Traditioneel geautomatiseerde ransomware is misschien niet zo geavanceerd als hands-on-keyboard aanvallen, maar dat maakt ze niet minder gevaarlijk.
Kijk uit voor criminelen die de beveiliging uitschakelen
Controleer je omgeving op het uitschakelen van beveiliging door criminelen (vaak onderdeel van een aanvalsketen), zoals het wissen van gebeurtenislogboeken, vooral het logboek met beveiligingsgebeurtenissen en het operationele PowerShell-logboek, en het uitschakelen van hulpprogramma's en controles voor beveiliging (geassocieerd met sommige groepen).
Niet-bijgewerkte en oudere systemen zijn een belangrijke oorzaak waardoor organisaties door een aanval worden getroffen. Zorg dat alle systemen up-to-date zijn, inclusief de firmware, het besturingssysteem en de toepassingen.
Het is essentieel dat je weet welke gegevens belangrijk zijn, waar die zijn opgeslagen en of de juiste systemen zijn geïmplementeerd, zodat je de juiste bescherming kunt kiezen.
Hoewel bedreigingsactors zich blijven ontwikkelen en steeds geavanceerder worden, is er één onderdeel van cyberbeveiliging dat we niet genoeg kunnen benadrukken: Standaard cyberveiligheidshygiëne (MFA inschakelen, Zero Trust-principes toepassen, up-to-date blijven, moderne anti-malware gebruiken en gegevens beschermen) voorkomt 98% van de aanvallen.
Om je te helpen beschermen tegen cyberbedreigingen, risico's te minimaliseren en de voortdurende levensvatbaarheid van je organisatie te garanderen, is het essentieel om te voldoen aan de minimumnormen voor cyberveiligheidshygiëne.
Volg Microsoft Beveiliging