Organisaties willen zichzelf goed beschermen tegen cyberdreigingen, maar leggen de focus nog te vaak op bescherming. Andere essentiele stappen verdwijnen op de achtergrond. Een geintegreerde SecOps aanpak dringt zich op.

Een goede beveiliging bereik je niet met een goede firewall, of een fenomenale endpoint oplossing. Het CyberFundamentals Framework van het CCB omschrijft een goede beveiliging ongeveer op dezelfde manier als het NIST in de VS. Een veilig huis staat op vijf pijlers: Identify, Protect, Detect, Respond en Recover.

De focus ligt te vaak op de bescherming alleen, zegt Patrick Commers, Cybersecurity Evangelist bij Fortinet Belgie. En dan beroepen organisaties zich nog vaak op point solutions. Ze zadelen zichzelf op met veel logs, alerts en data. Ze zijn beveiligd, maar de IT teams worden overspoeld en kunnen geen gevolg geven aan de meldingen van de beveiligingsoplossingen.

SecOps: meer dan bescherming alleen

De oplossing ligt volgens hem bij Security Operations of kortweg SecOps. SecOps omvat de eerste vier pijlers van het framework en dus niet alleen de bescherming, weet Commers. De aanpak is bovendien geintegreerd. Een goede bescherming is gekoppeld aan detectiecapaciteiten en de mogelijkheid om efficient te handelen wanneer er iets gedetecteerd wordt. Commers ziet drie grote uitdagingen die organisaties richting een SecOps aanpak duwen:

• Aanvallen worden steeds gesofisticeerder. 74 Procent heeft een menselijk element volgens het Verizon 2023 Data Breach Investigations Report, onder andere mogelijk gemaakt door onze hybride manier van werken. Er is minder sociale controle. Bovendien duurt het volgens het recentste Cost of a Data Breach rapport vandaag wel 204 dagen totdat een organisatie doorheeft dat er een aanvaller in het systeem zit. Het steeds evoluerende aanvalslandschap zorgt er bovendien voor dat je beveiligingsstrategie moet blijven evolueren.
• Ook het aanvalsoppervlak is veranderd. Gebruikers zitten overal, consumeren van overal applicaties die op hun beurt verspreid zitten tussen eigen infrastructuur en de cloud. Het netwerk zoals we dat kenden is veranderd en nieuwe technologie heeft tal van bijkomende toegangspunten geintroduceerd.
• Tot slot zijn er gewoon te veel meldingen. IT teams verzuipen onder de toevloed van meldingen. Bovendien ontbreekt het hen vaak aan IT kennis om door de bomen het bos te zien en prioriteiten te stellen. Oplossingen met logs en meldingen bieden in theorie zichtbaarheid, maar je moet de data kunnen interpreteren en er acties aan kunnen koppelen.

Deze versturen we 3-4x per jaar.