We zien het steeds vaker in het nieuws. Een organisatie is getroffen door datadiefstal. Hoe kan het zo zijn dat een infrastructuur door iemand van buitenaf betreden wordt? In de meeste gevallen gebeurt dit door een kwetsbaarheid binnen de infrastructuur welke niet is opgevallen. Had dit voorkomen kunnen worden? In 99% van de gevallen is dit zeker te voorkomen. Hiervoor dien je natuurlijk wel te weten waar deze kwetsbaarheid zich bevindt en wat je kunt doen om deze op te lossen. Hier gebruiken we Vulnerability management systemen voor.

Wat is Vulnerability management?

Vulnerability management betekent eigenlijk niks anders als je kwetsbaarheden beheren. Dit houdt in dat je in kaart brengt waar en welke risico’s er in jouw infrastructuur leven. Want hoe beter je je kwetsbaarheden kent, hoe beter je je ervoor kunt beveiligen. Het doel van vulnerability management is om de algehele blootstelling aan risico’s van een organisatie te verkleinen, door zoveel mogelijk beveiligingsproblemen te verhelpen. Dit kan een uitdagende taak zijn, afhankelijk van het aantal potentiële beveiligingsproblemen en de beperkte resources die beschikbaar zijn voor herstel. Vulnerability management moet een continu proces zijn, om op de hoogte te blijven van nieuwe en opkomende bedreigingen en veranderende omgevingen.

Hoe doet een Vulnerability Management systeem dit?

Een vulnerability managementsysteem heeft een zogenoemde scanner die de gegevens verzameld. Het proces gaat in het kort als volgt:

De scanner gaat elke gedefinieerde asset eerst af met een reconnaissance fase. Dit is een fase waar eerst alle informatie over deze asset wordt verzameld, ook wel footprinting genoemd.

Dit zijn gegevens zoals het operating system en welke soorten connectie protocollen er open staan en ook de software wat mogelijk op deze asset geïnstalleerd staat. Daarnaast worden de versie nummers opgehaald. In deze fase wordt er dus zoveel mogelijk informatie verzameld over deze asset.

Vervolgens worden de resultaten tegen een database vergeleken waarin alle bekende kwetsbaarheden staan voor bepaalde versies software en protocollen. Ook kan het systeem deze kwetsbaarheid testen op de asset om er zeker van te zijn dat het geen false positive is. Hiermee bevestigt het systeem dat deze kwetsbaarheid te misbruiken is.

We krijgen dan een overzicht te zien welke kwetsbaarheden er binnen deze asset leeft en hoe we dit kunnen oplossen om te voorkomen dat er misbruik van gemaakt wordt.

Waarom is het belangrijk om Vulnerability Management te hebben?

Hiermee kunnen we kwetsbaarheden in kaart brengen en deze oplossen voordat er misbruik van gemaakt wordt. Als je niet weet waar je kwetsbaarheden binnen je infrastructuur ligt, kan je deze moeilijk oplossen. Maatregelen treffen om zoveel mogelijk veilig te blijven doormiddel van EDR of antivirus oplossingen is goed, maar als de software binnen je infrastructuur niet meer veilig is en je bent hier niet van op de hoogte, loop je mogelijk een risico dat je een indringer een mogelijkheid geeft om je infrastructuur binnen te treden.

Voordelen van vulnerability management

Hieronder staan enkele voordelen van vulnerability management:

1. Verminderen van risico’s: Door kwetsbaarheden proactief te identificeren en te behandelen, kan de kans op beveiligingslekken worden verminderd. Dit helpt organisaties om hun IT-systemen en -infrastructuur beter te beschermen tegen aanvallen en cybercriminaliteit.
2. Efficiëntie: Vulnerability management stelt organisaties in staat om de beveiligingsrisico’s van hun IT-systemen en -infrastructuur te prioriteren op basis van de ernst van de kwetsbaarheden. Dit stelt organisaties in staat om hun beperkte middelen en tijd efficiënter in te zetten en prioriteit te geven aan de belangrijkste kwetsbaarheden.
3. Compliance: Veel organisaties hebben te maken met beveiligingsregelgeving en compliance-eisen, zoals de GDPR (AVG) of ISO 27001. Vulnerability management helpt organisaties om aan deze eisen te voldoen door kwetsbaarheden te identificeren en aan te pakken.
4. Kostenbesparing: Door kwetsbaarheden proactief te identificeren en te behandelen, kunnen organisaties de kosten van datalekken en andere beveiligingsincidenten verminderen. Dit kan ook helpen om de kosten van beveiligingsinvesteringen in de toekomst te verminderen.
5. Betrouwbaarheid: Het identificeren en aanpakken van kwetsbaarheden verbetert de betrouwbaarheid van IT-systemen en -infrastructuur. Dit kan helpen om de continuïteit van bedrijfsprocessen te waarborgen en downtime te voorkomen.

Kortom, vulnerability management is een belangrijk onderdeel van een effectieve IT-beveiligingsstrategie. Het kan organisaties helpen om hun IT-systemen en -infrastructuur veiliger, efficiënter en betrouwbaarder te maken.

Wat kan Pinewood hierin betekenen voor jouw organisatie?

Bij Pinewood werken we al langere tijd met Vulnerability management as a service voor onze klanten. Wij zijn een managed security service provider voor Rapid7 producten. Onze engineers zijn dus gecertificeerd en gespecialiseerd voor de producten die wij leveren en gebruiken van Rapid7.

Wij kunnen jouw organisatie helpen met het in kaart brengen van kwetsbaarheden binnen jouw infrastructuur, het advies en begeleiding hierin geven voor een veiligere infrastructuur, en natuurlijk jouw organisatie een stuk veiliger maken in dit digitale tijdperk.

Arthur van Vliet

Sales Manager

06 – 53 93 88 38

arthur.vanvliet@pinewood.nl

TikTok is een van de snelst groeiende social media platformen ter wereld. Via de app kunnen gebruikers video’s maken en delen. Het sociale media platform is gigantisch populair maar brengt helaas ook risico’s met zich mee. Wat zijn deze risico’s en welke maatregelen zouden alle organisaties moeten nemen als het gaat om het beveiligen van zakelijke mobiele telefoons? Lees hier alles over in dit blog. 

De kwetsbaarheden van TikTok

Het beveiligingsrisico rondom het gebruik van TikTok heeft twee oorzaken: Ten eerste verzamelt TikTok veel persoonlijke informatie van gebruikers, zoals locatiegegevens, browser geschiedenis en zoekopdrachten. Die informatie wordt gecombineerd met informatie over je gebruik van de app; aan de hand van welke filmpjes je wel- en niet leuk vindt en met de al gegeven informatie wordt een zo specifiek mogelijk profiel opgebouwd van gebruikers. Hiermee kunnen hele gerichte advertenties aangeboden worden. 

Chinese inmenging op bedrijfsvoering

Voor de meeste bedrijven lijkt het risico en de impact van Chinese inmenging op de bedrijfsvoering maar gering. Het is wel belangrijk voor bedrijven om na te denken over de beveiliging van mobiele telefoons die zakelijk worden gebruikt. Spionage is niet het enige beveiligingsrisico gerelateerd aan mobiele telefoons. 

Als mobiele telefoons onvoldoende beveiligd zijn kan er een datalek ontstaan: zonder dat medewerkers er bewust van zijn laten zij bijvoorbeeld zakelijke gegevens back-uppen naar Cloud-oplossingen als Dropbox of Google Drive. Zo raken organisaties de grip kwijt waar hun gegevens opgeslagen staan. Er zijn ook voorbeelden van phishing of ceo-fraude via Whatsapp om wachtwoorden te ontfutselen of betalingen te laten goedkeuren. Om je als organisatie tegen dit soort risico’s te beschermen moet er een beleid worden opgesteld waarin het veilig omgaan met mobiele apps wordt beschreven. Je kan daarnaast denken aan technische maatregelen als het implementeren van containerization of het beperken van toegestane apps om deze risico’s verder in te perken. 

Containerization is één van de oplossingen

Containerization is een technologie waarmee bedrijven de zakelijke gegevens en apps kunnen scheiden van de persoonlijke gegevens en apps op het mobiele apparaat. Dit wordt vaak toegepast als er sprake is van een Bring Your Own Device (‘BYOD’)-beleid. Doordat alle zakelijke gegevens in een beveiligde container worden geplaatst die wordt versleuteld en alleen toegankelijk is met een specifieke pincode, wachtwoord of biometrische gegevens blijft de data beschermd, ook al gebruiken medewerkers hun eigen privé toestel. Als de e-mails op een telefoon binnen de specifieke applicatie in zo’n container staan, kan bijvoorbeeld worden ingesteld dat zakelijke e-mails en bijlages niet op de algemene opslag van de telefoon worden opgeslagen. Dit kan door andere apps dan niet meer worden benaderd. Op die manier wordt voorkomen dat automatische back-ups naar Onedrive, Dropbox, Google Drive of iCloud van zakelijke gegevens plaatsvinden. Als het apparaat verloren of gestolen wordt is de data eveneens beschermd vanwege de encryptie, vaak kunnen de apps op dat moment op afstand worden verwijderd. 

Dit is een flexibele oplossing waarbij de eindgebruikers veel controle houden over hun (privé-) toestel, de maatregelen om zakelijke gegevens te beschermen worden beperkt tot de data zelf.
Zou een medewerker Tiktok of andere software privé gebruiken zijn er technische beperkingen waardoor de toegang tot zakelijke gegevens technisch is geblokkeerd. 

Zakelijk en privé gescheiden houden

De overheid kiest er echter voor om voortaan alléén toegestane apps op zakelijke mobiele telefoons toe te staan.
Door alleen goedgekeurde apps toe te staan, kunnen organisaties ervoor zorgen dat alleen betrouwbare apps worden gebruikt waar geen risico is op spionage of andere beveiligingsrisico’s. Ook wordt op die manier beperkt dat gevoelige informatie via onveilige apps wordt gedeeld en zou beargumenteerd kunnen worden dat medewerkers minder snel afgeleid zullen raken omdat ze geen spelletjes of andere afleidende apps op hun werktoestel kunnen installeren. 

Als dit beleid wordt toegepast op BYOD levert dit vaak veel weerstand op, medewerkers raken dan de controle over hun eigen toestel kwijt. Je ziet deze maatregel dus eigenlijk alleen bij zakelijke toestellen die door de werkgever zelf worden uitgegeven en beheerd, en ook dan levert dat weerstand op. Medewerkers lopen daardoor vaak rond met zowel een zakelijk en een privé toestel. 

Advies van Pinewood

Pinewood adviseert daarom ook als eerste te bepalen welke risico’s specifiek van toepassing zijn op de organisatie en de huidige manier waarop medewerkers een zakelijke telefoon gebruiken. Op basis van je risico’s kan je vervolgens een beleid opstellen waarin de juiste maatregelen worden vastgesteld:

• Welk gedrag van medewerkers verwacht wordt
• Welke technische maatregelen daarbij geïmplementeerd moeten worde

Onze Pinewood Security Consultants kunnen organisaties verder ondersteunen bij het bepalen van de relevante risico’s en maatregelen om je hiertegen te beschermen.

Arthur van Vliet

Sales Manager

06 – 53 93 88 38

arthur.vanvliet@pinewood.nl

Tijdens de cybersecurity-summit CPX360 op de High Tech Campus in Eindhoven werden de Check Point Partner Awards uitgereikt. Pinewood viel in de prijzen als ‘Best Overall Partner of the Year’.

“Pinewood is al sinds de jaren ‘90 partner van Check Point. Ze zijn begonnen als specialist van Check Point op Sun Solaris. Later ontwikkelden ze zich tot een allround beveiligingspartner, met focus op kwaliteit en samenwerking. Pinewood heeft de afgelopen jaren het Check Point-portfolio omarmd en was een van de eerste partners in Nederland die grote deals binnenhaalde op basis van Harmony. In combinatie met hun eigen SIEM-SOC-service zijn ze in staat om het volledige Check Point-portfolio te verkopen, implementeren en beheren. We zijn verheugd om de ‘Best Overall Partner of the Year’ award uit te reiken aan Pinewood”, aldus Arthur van Uden, Country Manager Benelux bij Check Point.

“Met deze award wordt stilgestaan bij de goede samenwerking die we al jaren met Check Point hebben. Mooi om bevestiging daarvan te krijgen in deze vorm. De gezamenlijke inspanningen hebben al bij veel klanten tot succes geleid, waardoor ik verwacht dat we ook in de toekomst dit partnerschap zullen koesteren en verder zullen uitbreiden. De producten die Check Point ontwikkelt en aanbiedt, zijn bij veel van onze klanten een welkome aanvullingen op andere security-maatregelen. In combinatie met onze brede security-expertise, de managed services en ons eigen SOC levert dit passende oplossingen op om mensen en middelen te beschermen”, aldus Sebastiaan Kors, CEO van Pinewood.

Over Pinewood

Pinewood is een 100% Nederlands bedrijf en sinds 1994 specialist in cybersecurity en informatiebeveiliging. Dankzij specialistische kennis, in combinatie met een analytische aanpak van technische vraagstukken, heeft Pinewood een zeer sterke naam verworven. Pinewood richt zich niet alleen op IT, maar ook op uw business. Door de business en IT-security bij elkaar te brengen is Pinewood in staat om passende maatregelen te nemen om organisaties maximaal te beveiligen tegen ongewenste digitale indringers. Vanuit het hoogwaardige en volledig Nederlandse Security Operations Center (SOC) worden dag en nacht de kritische infrastructuren van zorginstellingen, ziekenhuizen en middelgrote ondernemingen bewaakt. Als Nederlandse security-dienstverlener wil Pinewood maximaal bijdragen aan een veiliger digitaal Nederland. Zonder concessies en volkomen transparant.

Een cyberaanval is een poging om ongeautoriseerde toegang te krijgen tot een computer, een computer- of telecommunicatienetwerk of een online-account, of om informatie te verkrijgen of te wijzigen zonder toestemming. Cyberaanvallen kunnen leiden tot verstoringen van de diensten die worden aangeboden, lekken van vertrouwelijke informatie of zelfs de vernietiging van gegevens. In dit artikel zullen we kijken naar hoe cyberaanvallen werken en hoe u zich kunt beschermen tegen deze dreigingen.

Er zijn veel verschillende soorten cyberaanvallen, en ze kunnen op verschillende manieren worden uitgevoerd. De meest voorkomende soorten cyberaanvallen zijn:

Phishing-aanvallen

Dit zijn aanvallen waarbij een aanvaller probeert om vertrouwelijke informatie te verkrijgen door middel van een vervalst e-mailbericht, een link of een formulier. De aanvaller kan proberen om te doen alsof hij of zij van een betrouwbare organisatie is of om te doen alsof er een noodgeval is, zoals een accountvergrendeling of een onverwacht bedrag op een rekening. Als u op de link klikt of de informatie invoert, kan de aanvaller toegang krijgen tot uw gegevens.

Malware-aanvallen

Malware is software die is ontworpen om een computer of netwerk te beschadigen of te verstoren. Er zijn veel verschillende soorten malware, waaronder virussen, Trojaanse paarden, rootkits en ransomware. Malware kan op verschillende manieren worden geïnstalleerd, zoals via een kwaadaardige link of bijlage, of door middel van een zero-day-exploit (een beveiligingslek dat nog niet bekend is bij de softwareontwikkelaar).

DDoS-aanvallen

DDoS staat voor Distributed Denial of Service. Dit zijn aanvallen waarbij een netwerk of server wordt overbelast met verkeer, waardoor het onbruikbaar wordt voor de legitieme gebruikers. DDoS-aanvallen kunnen worden uitgevoerd door middel van malware of door middel van een botnet (een groep geïnfecteerde computers die worden gecontroleerd door een aanvaller). De aanvaller kan het botnet gebruiken om verkeer naar het doelwit te sturen, waardoor het systeem overbelast raakt en niet meer in staat is om legitiem verkeer te verwerken. DDoS-aanvallen kunnen ernstige gevolgen hebben, zoals het tijdelijk onbruikbaar maken van websites of het uitvallen van diensten. Om zich te beschermen tegen DDoS-aanvallen, is het belangrijk om een sterk netwerkbeveiligingsplan te hebben en diensten te gebruiken die specifiek zijn ontworpen om DDoS-aanvallen te detecteren en te blokkeren.

SQL-injectie-aanvallen

SQL staat voor Structured Query Language en is een programmeertaal die wordt gebruikt voor het beheren van databases. Een SQL-injectie-aanval is een aanval waarbij een aanvaller kwaadaardige code injecteert in een SQL-query om toegang te krijgen tot vertrouwelijke gegevens of om wijzigingen aan te brengen aan een database.

Man-in-the-middle-aanvallen

Dit zijn aanvallen waarbij een aanvaller zich bevindt tussen twee communicatiepartners en de communicatie afluistert of wijzigt zonder dat de partijen dit weten. De aanvaller kan bijvoorbeeld proberen om een beveiligde verbinding te onderscheppen en te decoderen, of om wijzigingen aan te brengen aan de informatie die wordt verzonden.

Hoe kan een bedrijf zich beschermen tegen cyberaanvallen?

Er zijn een aantal dingen die u kunt doen om uzelf te beschermen tegen cyberaanvallen:

Gebruik een sterk wachtwoord

Zorg ervoor dat u sterke wachtwoorden gebruikt en deze regelmatig verandert. Gebruik wachtwoordbeheersoftware om uw wachtwoorden te beheren en te genereren.

Zorg voor goede beveiliging van uw netwerk

Zorg ervoor dat uw netwerk goed is beveiligd met firewalls en endpoint-protection. Zorg ervoor dat deze software regelmatig wordt bijgewerkt om te profiteren van de nieuwste beveiligingsupdates.

Wees voorzichtig met links en bijlagen

Klik niet op links en download geen bijlagen van onbekende afzenders. Als u twijfelt, neem dan contact op met de afzender om te controleren of het bericht legitiem is.

Maak regelmatig back-ups

Maak regelmatig back-ups van uw gegevens om ervoor te zorgen dat u deze kunt terughalen in het geval van een aanval. Zorg ervoor dat de back-ups op een beveiligde locatie worden opgeslagen.

Maak gebruik van beveiligingsoplossingen

Er zijn veel verschillende beveiligingsoplossingen beschikbaar, zoals intrusion prevention systems (IPS) en security information and event management (SIEM) software. Deze oplossingen kunnen helpen om cyberaanvallen te detecteren en te voorkomen.

Maak gebruik van een SOC (Security Operations Center)

Een SOC is een team van beveiligingsexperts dat 24/7 beveiligingsincidenten monitort en behandelt. Een SOC kan helpen om cyberaanvallen te detecteren en te voorkomen, en kan ook helpen bij het opsporen van beveiligingslekken en het uitvoeren van incidentenonderzoek. Een SOC maakt gebruik van geavanceerde beveiligingstools en -technieken om de beveiliging van een organisatie te verbeteren en te garanderen dat de organisatie voldoet aan de beveiligingsvoorschriften en -regelgeving. Als u overweegt om een SOC in te zetten, is het belangrijk om te kiezen voor een leverancier met ervaring en een goede reputatie in de branche.

Maak gebruik van multi-factor authenticatie

Multi-factor authenticatie vereist dat een gebruiker naast een wachtwoord ook een andere vorm van verificatie gebruikt, zoals een code die naar een mobiele telefoon wordt verzonden of een biometrische scan. Dit vergroot de beveiliging omdat een aanvaller zowel het wachtwoord als de andere vorm van verificatie zou moeten stelen om toegang te krijgen.

Wees voorzichtig met openbare wifi-netwerken

Openbare wifi-netwerken zijn vaak minder goed beveiligd dan privé-netwerken en kunnen een makkelijk doelwit zijn voor aanvallers. Als u openbare wifi moet gebruiken, zorg ervoor dat u een virtueel privé-netwerk (VPN) gebruikt om uw verbinding te beveiligen.

Zorg ervoor dat uw software is bijgewerkt

Houd al uw software bij, zoals uw besturingssysteem, browsers en andere programma’s. Beveiligingsupdates bevatten vaak patches voor bekende beveiligingslekken en het is belangrijk om deze te installeren om uw systemen te beschermen.

Wees voorzichtig met persoonlijke informatie

Deel alleen vertrouwelijke informatie met betrouwbare bronnen en wees voorzichtig met wie u uw persoonlijke gegevens deelt, zoals uw adres, telefoonnummer en financiële informatie.

Kortom, cyberaanvallen zijn een steeds groter wordend probleem en het is belangrijk om voorbereid te zijn om uzelf te beschermen. Door sterk wachtwoordbeleid te hanteren, goede beveiliging voor uw netwerk te zorgen, voorzichtig te zijn met links en bijlagen, regelmatig back-ups te maken, beveiligingsoplossingen te gebruiken, gebruik te maken van een SOC, multi-factor authenticatie te gebruiken, voorzichtig te zijn met openbare wifi-netwerken, uw software bij te werken en voorzichtig te zijn met persoonlijke informatie, kunt u uzelf beschermen tegen cyberaanvallen en uw bedrijf en klanten beschermen tegen de gevolgen ervan.