De meest recente ransomware-aanvallen hebben ons weer met de neus op de feiten gedrukt: neem ICT beveiliging serieus. Malware kijkt niet naar jouw organisatie-omvang of sector waarin je opereert. Nee, de kwetsbare ICT netwerken worden bijna automatisch aangevallen en raken besmet. Het maakt niet uit of je nu voor een grote enterprise organisatie werkt, voor een overheidsinstelling of binnen een MKB bedrijf: zodra je gebruik maakt van ICT ben je potentieel kwetsbaar.
Beveiliging, hoe doe je dat?
Maar hoe richt je nu een goede ICT beveiliging in? Belangrijk om te weten is dat beveiliging geen ‘éénmalige instelling’ is of één specifieke configuratie. Beveiliging behoort een integraal onderdeel te zijn binnen alle facetten van jouw ICT omgeving, zowel qua beleid, qua techniek als qua gebruikers. Beveiliging is zo sterk als de zwakste schakel. Anders gezegd: je kunt je netwerk technische gezien nog zo beveiligd hebben, als één van je medewerkers slordig omgaat met toegang tot het netwerk of het openen van een virus, dan kun je alsnog besmet raken.
Maar hoe beveilig je nu je ICT infrastructuur op een effectieve manier? De oplossing hiervoor is om te kiezen voor een gelaagde geïntegreerde oplossing. Met gelaagd bedoelen we dat je meerdere beschermingsmaatregelen moet optuigen die elkaar aanvullen. Mocht er dan een beveiligingslaag (zoals bijvoorbeeld je antivirussoftware) falen, dan wordt je tenminste nog beschermd door de 2 of 3 lagen die daarachter liggen. In zekere zin kun je ICT beveiliging vergelijken met een soort van oorlogsvoering. Als je meerdere loopgraven hebt en de voorste wordt overlopen, dan heb je daarachter ook nog bescherming waardoor de kans aanzienlijk is dat je de dreiging alsnog tegen weet te houden.
Het is dus zeker niet voldoende om ‘een firewall’ of ‘een antivirusprogramma’ aan te schaffen en te denken dat je daarmee klaar bent. Natuurlijk helpen deze losse onderdelen enigszins mee maar waak voor schijnveiligheid. Geen enkele antivirusoplossing is onfeilbaar, dit behoort dan ook zeker niet je enige ‘line of defense’ te zijn. En natuurlijk moeten al je technische oplossingen elkaar niet in de weg zitten, dan kan het zelfs contraproductief werken. Het is dus belangrijk dat jouw beveiligingsmechanismes elkaar goed ondersteunen en aanvullen: vandaar het woord ‘geïntegreerd’ in de vorige kolom.
Beveiliging is geen éénmalige instelling
Wat verder van belang is om te weten is dat beveiliging ook geen statisch iets is. Er verschijnen continue nieuwe dreigingen die allen weer hun eigen specifieke kenmerken hebben en waar per geval ook speciale tegenmaatregelen nodig zijn. Zo hebben wij vanuit Freez.it binnen enkele uren na het verschijnen van de meest recente Petya ransomware al een script uitgerold bij diverse klanten om hen te beschermen tegen deze variant. Petya kende bepaalde kenmerken die wij weer heel gericht konden blokkeren op systemen van onze klanten.
Freez.it MKB Beheer
Het is dus ook niet genoeg om éénmalig een veiligheidssysteem op te tuigen en daarna er niet meer naar om te kijken. Nee, permanente proactieve controle is wat nodig is om zo optimaal mogelijk beschermd te blijven. Wij weten waar we op moeten letten bij ICT beveiliging. We hebben bij Freez.it intern een responsteam om continue de ontwikkelingen te volgen en waar nodig snel in te grijpen. Dit alles met het doel om klanten zo optimaal mogelijk te beschermen tegen de digitale dreigingen van deze tijd en er zorg voor te dragen dat zij, simpel gezegd, hun werk kunnen blijven doen. Hiervoor hebben we een beveiligings- en beheerconcept ontwikkeld: Freez.it MKB beheer. De doelstelling van dit concept is om onze klanten zo optimaal mogelijk te beheren en te beveiligen en dit alles voor een scherp, voor het MKB zeer betaalbaar, tarief. Kwaliteit die voorheen alleen voor veel hogere maandbedragen beschikbaar was binnen het grootzakelijk segment maar nu ook voor MKB ondernemers bereikbaar wordt.
Wil je meer informatie over Freez.it MKB Beheer, neem dan contact met ons op, we helpen je graag verder hiermee.
