Beveiliging is meer dan preventie: waarom een geintegreerde SecOps aanpak noodzakelijk is
Organisaties willen zichzelf goed beschermen tegen cyberdreigingen, maar leggen de focus nog te vaak op bescherming. Andere essentiele stappen verdwijnen op de achtergrond. Een geintegreerde SecOps aanpak dringt zich op.
Een goede beveiliging bereik je niet met een goede firewall, of een fenomenale endpoint oplossing. Het CyberFundamentals Framework van het CCB omschrijft een goede beveiliging ongeveer op dezelfde manier als het NIST in de VS. Een veilig huis staat op vijf pijlers: Identify, Protect, Detect, Respond en Recover.
De focus ligt te vaak op de bescherming alleen, zegt Patrick Commers, Cybersecurity Evangelist bij Fortinet Belgie. En dan beroepen organisaties zich nog vaak op point solutions. Ze zadelen zichzelf op met veel logs, alerts en data. Ze zijn beveiligd, maar de IT teams worden overspoeld en kunnen geen gevolg geven aan de meldingen van de beveiligingsoplossingen.
SecOps: meer dan bescherming alleen
De oplossing ligt volgens hem bij Security Operations of kortweg SecOps. SecOps omvat de eerste vier pijlers van het framework en dus niet alleen de bescherming, weet Commers. De aanpak is bovendien geintegreerd. Een goede bescherming is gekoppeld aan detectiecapaciteiten en de mogelijkheid om efficient te handelen wanneer er iets gedetecteerd wordt. Commers ziet drie grote uitdagingen die organisaties richting een SecOps aanpak duwen:
- Aanvallen worden steeds gesofisticeerder. 74 Procent heeft een menselijk element volgens het Verizon 2023 Data Breach Investigations Report, onder andere mogelijk gemaakt door onze hybride manier van werken. Er is minder sociale controle. Bovendien duurt het volgens het recentste Cost of a Data Breach rapport vandaag wel 204 dagen totdat een organisatie doorheeft dat er een aanvaller in het systeem zit. Het steeds evoluerende aanvalslandschap zorgt er bovendien voor dat je beveiligingsstrategie moet blijven evolueren.
- Ook het aanvalsoppervlak is veranderd. Gebruikers zitten overal, consumeren van overal applicaties die op hun beurt verspreid zitten tussen eigen infrastructuur en de cloud. Het netwerk zoals we dat kenden is veranderd en nieuwe technologie heeft tal van bijkomende toegangspunten geintroduceerd.
- Tot slot zijn er gewoon te veel meldingen. IT teams verzuipen onder de toevloed van meldingen. Bovendien ontbreekt het hen vaak aan IT kennis om door de bomen het bos te zien en prioriteiten te stellen. Oplossingen met logs en meldingen bieden in theorie zichtbaarheid, maar je moet de data kunnen interpreteren en er acties aan kunnen koppelen.
- Voorwaarden burgers en zorgverleners bij delen gegevens - 14 mei 2024
- Tot 10 miljoen boete voor onaangepaste cyberbeveiliging - 14 mei 2024
- Hoe AI de SOC expert te hulp schiet - 13 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Voorwaarden burgers en zorgverleners bij delen gegevens | Verder lezen | |
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen | |
Zoom scherpt privacybeleid voor Europese gebruikers verder aan als resultaat van samenwerking met SURF | Verder lezen | |
Applicatiebeveiliging in Nederland schiet flink tekort | Verder lezen | |
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen |