Beveiliging is meer dan preventie: waarom een geintegreerde SecOps aanpak noodzakelijk is
Organisaties willen zichzelf goed beschermen tegen cyberdreigingen, maar leggen de focus nog te vaak op bescherming. Andere essentiele stappen verdwijnen op de achtergrond. Een geintegreerde SecOps aanpak dringt zich op.
Een goede beveiliging bereik je niet met een goede firewall, of een fenomenale endpoint oplossing. Het CyberFundamentals Framework van het CCB omschrijft een goede beveiliging ongeveer op dezelfde manier als het NIST in de VS. Een veilig huis staat op vijf pijlers: Identify, Protect, Detect, Respond en Recover.
De focus ligt te vaak op de bescherming alleen, zegt Patrick Commers, Cybersecurity Evangelist bij Fortinet Belgie. En dan beroepen organisaties zich nog vaak op point solutions. Ze zadelen zichzelf op met veel logs, alerts en data. Ze zijn beveiligd, maar de IT teams worden overspoeld en kunnen geen gevolg geven aan de meldingen van de beveiligingsoplossingen.
SecOps: meer dan bescherming alleen
De oplossing ligt volgens hem bij Security Operations of kortweg SecOps. SecOps omvat de eerste vier pijlers van het framework en dus niet alleen de bescherming, weet Commers. De aanpak is bovendien geintegreerd. Een goede bescherming is gekoppeld aan detectiecapaciteiten en de mogelijkheid om efficient te handelen wanneer er iets gedetecteerd wordt. Commers ziet drie grote uitdagingen die organisaties richting een SecOps aanpak duwen:
- Aanvallen worden steeds gesofisticeerder. 74 Procent heeft een menselijk element volgens het Verizon 2023 Data Breach Investigations Report, onder andere mogelijk gemaakt door onze hybride manier van werken. Er is minder sociale controle. Bovendien duurt het volgens het recentste Cost of a Data Breach rapport vandaag wel 204 dagen totdat een organisatie doorheeft dat er een aanvaller in het systeem zit. Het steeds evoluerende aanvalslandschap zorgt er bovendien voor dat je beveiligingsstrategie moet blijven evolueren.
- Ook het aanvalsoppervlak is veranderd. Gebruikers zitten overal, consumeren van overal applicaties die op hun beurt verspreid zitten tussen eigen infrastructuur en de cloud. Het netwerk zoals we dat kenden is veranderd en nieuwe technologie heeft tal van bijkomende toegangspunten geintroduceerd.
- Tot slot zijn er gewoon te veel meldingen. IT teams verzuipen onder de toevloed van meldingen. Bovendien ontbreekt het hen vaak aan IT kennis om door de bomen het bos te zien en prioriteiten te stellen. Oplossingen met logs en meldingen bieden in theorie zichtbaarheid, maar je moet de data kunnen interpreteren en er acties aan kunnen koppelen.
- Het gebruik van AI als hacktool is overhyped - 21 mei 2024
- Implementatie CER richtlijn: wat betekent dit voor de zorg? - 21 mei 2024
- Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie - 20 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Het gebruik van AI als hacktool is overhyped | Verder lezen | |
Implementatie CER richtlijn: wat betekent dit voor de zorg? | Verder lezen | |
Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie | Verder lezen | |
Personeel vormt grootste obstakel Nederlandse bedrijven NIS2 implementatie | Verder lezen | |
1 op 2 cyberaanvallen worden intern gepleegd | Verder lezen | |
Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid | Verder lezen | |
Waar en wanneer mag je vliegen met een drone in Nederland? | Verder lezen | |
Kwart cybersecurity incidenten bij Europese mkb ers door zwakke wachtwoorden | Verder lezen | |
Impact van generative AI op cybersecurity landschap groeit | Verder lezen | |
Politie luidt noodklok over encryptie op digitale platforms in Nederland | Verder lezen |