Afgelopen week hebben twee van onze belangrijke vendoren hun samenwerking verder versterkt. Vanuit OpenSight zijn we blij dat de integratie en consolidatie verder voortborduurt binnen onze commited vendoren.

Commvault en Crowdstrike

Commvault, een toonaangevende speler op het gebied van gegevensbescherming en cyberweerbaarheid voor hybride cloudomgevingen, heeft een strategische samenwerking aangekondigd met CrowdStrike om hun geavanceerde cyberbeveiligingsplatform, Falcon, te integreren. Deze samenwerking is gericht op het verbeteren van de detectie van cyberdreigingen en het garanderen van snel herstel, waardoor bedrijven beter beschermd zijn tegen moderne cyberaanvallen.

Door gebruik te maken van de uitgebreide dreigingsinformatie en beveiligingsgegevens van CrowdStrike, gecombineerd met de cloud-first mogelijkheden van Commvault, biedt deze integratie gezamenlijke klanten een extra beveiligingslaag. Dit wordt bereikt door realtime inzichten in bedreigingen, snellere detectie en herstelprocessen.

Versterking van het Cybersecurity-Ecosysteem

Deze samenwerking met CrowdStrike weerspiegelt de voortdurende inzet van Commvault om zijn cyberbeveiligingsecosysteem uit te breiden. Het bedrijf werkt actief samen met toonaangevende beveiligingsproviders om uitgebreide oplossingen te ontwikkelen voor het detecteren, beperken en herstellen van cyberaanvallen. Door hun respectievelijke sterke punten te integreren, willen Commvault en CrowdStrike bedrijven een solide verdediging bieden tegen cyberdreigingen, waardoor ze snel kunnen herstellen en de schade kunnen beperken.

Wil je meer weten over deze integratie, neem dan gerust contact met ons op.

De manier waarop we werken en zakendoen, verandert razendsnel. Cloud computing, SaaS-oplossingen, en remote werken zijn de norm geworden. Dit heeft bedrijven enorm veel flexibiliteit gegeven, maar het heeft ook geleid tot nieuwe uitdagingen op het gebied van cyber security. Traditionele beveiligingsmodellen, die vertrouwden op het idee van een veilige perimeter (zoals het ‘kasteel en gracht’-model), voldoen niet langer in deze nieuwe wereld. Ze zijn gewoon niet ontworpen voor de huidige, gedistribueerde IT-omgevingen.

Waarom Zero Trust?

Stel je een bedrijf voor dat opereert als een middeleeuwse burcht: dikke muren, ophaalbruggen, en wachttorens om de indringers buiten te houden. Dit werkte prima toen alle medewerkers binnen de muren van het kasteel werkten, met hun applicaties en data veilig achter de muren. Maar nu iedereen vanaf verschillende locaties werkt, zijn die muren eigenlijk nutteloos geworden. We hebben geen burcht nodig, we hebben een geheel nieuwe manier van denken nodig. Hier komt Zero Trust om de hoek kijken.

Wat maakt Zero Trust zo krachtig?

1. Geen vertrouwen, altijd verifiëren: Zero Trust draait om het principe dat niemand automatisch vertrouwd wordt. Of iemand nu binnen of buiten het netwerk zit, hun toegang wordt continu gecontroleerd. Dit is een radicale verschuiving van het oude model, waar iedereen binnen de burcht als ‘veilig’ werd beschouwd.
2. Bescherming tegen lateral movement: Een van de grootste bedreigingen van vandaag is de mogelijkheid voor aanvallers om zich lateraal binnen een netwerk te verplaatsen zodra ze binnen zijn. Zero Trust voorkomt dit door gebruikers alleen toegang te geven tot specifieke applicaties, in plaats van tot het gehele netwerk.
3. Verbeterde gebruikerservaring: In tegenstelling tot de traditionele methoden, waarbij verkeer terug naar een datacenter werd gestuurd (met alle vertragingen die daarmee gepaard gaan), verbetert Zero Trust de prestaties door gebruikers direct naar de apps die ze nodig hebben te sturen.

Hoe helpt AI ons?

1. Realtime dreigingsdetectie: AI kan enorme hoeveelheden data in een oogwenk analyseren en patronen herkennen die wijzen op potentiële dreigingen. Dit maakt het mogelijk om aanvallen te identificeren voordat ze schade aanrichten.
2. Automatisering van beveiliging: AI maakt het mogelijk om routinetaken, zoals het scannen van bestanden en het monitoren van verkeer, te automatiseren. Dit betekent dat beveiligingsteams zich kunnen concentreren op de écht belangrijke zaken.
3. Slimme besluitvorming: AI kan helpen bij het nemen van betere, data gestuurde beslissingen. Door context toe te voegen aan dreigingsinformatie, kunnen beveiligingsanalisten sneller en nauwkeuriger reageren.

Praktische toepassingen en voorbeelden

Neem bijvoorbeeld de pandemie in 2020, die een enorme verschuiving veroorzaakte naar remote werken. Veel bedrijven die nog steeds vertrouwden op traditionele beveiligingsmodellen, werden plotseling geconfronteerd met nieuwe kwetsbaarheden. In deze situatie bood Zero Trust een robuuste oplossing. Door elke gebruiker te behandelen als een potentiële bedreiging, konden bedrijven hun systemen beschermen, zelfs terwijl hun personeel vanuit huis werkte.

En dan is er AI. In de strijd tegen cybercriminaliteit heeft AI zichzelf bewezen als onmisbaar. Stel je voor dat een verdachte e-mail je inbox binnenkomt. Traditionele filters zouden dit misschien niet oppikken, maar een AI-systeem, getraind op miljoenen voorbeelden van phishing pogingen, herkent de patronen en blokkeert de e-mail voordat deze schade kan aanrichten.

Conclusie

De combinatie van Zero Trust en AI biedt bedrijven vandaag de dag een krachtige manier om zich te beschermen tegen de steeds toenemende dreigingen in de digitale wereld. Het gaat niet alleen om het versterken van de verdediging; het gaat om het heroverwegen van hoe we beveiliging benaderen in een tijdperk waarin de grenzen tussen fysieke en digitale werelden steeds vager worden. Bedrijven die deze technologieën omarmen, zullen niet alleen beter beschermd zijn, maar ook beter gepositioneerd om te profiteren van de kansen van de toekomst.

Afgelopen maand was weer eens zo’n dag, er was een wereldwijde verstoring die werd veroorzaakt door een fout in software. Helaas bleek de fout zodanig ernstig dat Windows machines in een blue-screen of death gingen (BOSD). Dus ondanks dat CrowdStrike binnen 90 min het issue had verholpen en de foute update niet meer pushte, was het kwaad al geschied. Ik leef mee met de IT afdelingen die hier mee te maken hadden want dit moet een enorme chaos hebben opgeleverd.  Dit incident, waarbij problemen met de CrowdStrike-beveiligingssoftware wereldwijd tot storingen in computersystemen leidden, onderstreept de noodzaak van een robuust Disaster Recovery (DR) plan. Dit artikel bespreekt het belang van een goed DR-plan en belicht de essentiële stappen: inventariseren, plannen, testen, leren en herhalen.

Inventariseren: begrijp wat je moet beschermen

De eerste stap in het opstellen van een effectief DR-plan is inventariseren. Dit houdt in dat je een volledige en gedetailleerde lijst maakt van alle kritieke IT-assets binnen je organisatie.

Dit omvat servers, netwerkapparatuur, softwaretoepassingen, dataopslag en zelfs fysieke locaties. Begrijpen welke systemen en gegevens cruciaal zijn voor je kernprocessen helpt bij het prioriteren van beschermingsmaatregelen, maar ook bij het uitwerken van het plan.

Bij het inventariseren is het belangrijk om ook afhankelijkheden tussen systemen te identificeren. Dit betekent dat je inzicht moet hebben in hoe verschillende componenten van je IT-infrastructuur met elkaar verbonden zijn en hoe een storing in het ene systeem impact kan hebben op andere systemen. Het is aan te raden hierbij vooral te kijken naar de kern processen van de organisatie en vanuit die blik te bepalen hoe je deze processen weer in de lucht kan krijgen als het mis gaat.

Plannen: ontwikkel een strategisch DR-plan

Met een grondige inventarisatie kun je overgaan tot de planningsfase. Een strategisch DR-plan moet duidelijke procedures bevatten voor verschillende rampenscenario’s, zoals natuurrampen, cyber aanvallen, hardware storingen en menselijke fouten. Het is essentieel om specifieke verantwoordelijkheden toe te wijzen aan teamleden en ervoor te zorgen dat iedereen weet wat er van hen wordt verwacht in geval van een noodsituatie.

Een goed DR-plan omvat ook een communicatieplan. Dit plan moet beschrijven hoe je intern en extern communiceert tijdens en na een ramp. Het incident met CrowdStrike benadrukt het belang van transparante communicatie om paniek te voorkomen en klanten en partners op de hoogte te houden van de genomen herstelmaatregelen.

Leren: trek lessen uit elk incident

Na elke test of daadwerkelijke ramp is het belangrijk om een evaluatie uit te voeren en te leren van de ervaringen. Dit proces omvat het analyseren van wat goed ging, wat niet goed ging en welke verbeteringen kunnen worden doorgevoerd. Het leren van incidenten en testen helpt om je DR-plan continu te verbeteren en aan te passen aan nieuwe bedreigingen en technologieën.

Herhalen: continu verbeteren en bijwerken

Het ontwikkelen van een DR-plan is geen eenmalige taak. Het is een continu proces dat regelmatig moet worden herhaald en bijgewerkt. Technologieën evolueren, nieuwe bedreigingen ontstaan en bedrijfsbehoeften veranderen. Door je DR-plan regelmatig te herzien en aan te passen, kun je ervoor zorgen dat je altijd voorbereid bent op de nieuwste uitdagingen.

Het incident met CrowdStrike benadrukt hoe kwetsbaar zelfs de meest geavanceerde IT-systemen kunnen zijn en hoe belangrijk het is om een robuust en actueel DR-plan te hebben. Door te inventariseren, plannen, testen, leren en herhalen, kun je de impact van rampen minimaliseren en de continuïteit van je bedrijfsprocessen waarborgen. De IT-keten is maar zo sterk als de zwakste schakel!

Het is natuurlijk goed om in gedachte te houden dat ondanks dat CrowdStrike dit catarostrofale incident heeft veroorzaakt, ze nog altijd meer downtime voor klanten hebben voorkomen dan veroorzaakt. 

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Bij cyber security is het cruciaal om niet alleen te weten hoe je een aanval kunt voorkomen, maar ook hoe je effectief kunt reageren wanneer er toch iets misgaat. Het NIST (National Institute of Standards and Technology) Cybersecurity Framework biedt een gestructureerde aanpak voor organisaties om hun cyber security te verbeteren. Eén van de belangrijke onderdelen van dit framework is het ‘Respond’ domein. In dit blog bespreken we de belangrijkste aspecten van dit domein, waaronder Response Planning, 24/7 Security Operations Center (SOC), Cyber Security Incident Response Team (CSIRT), Security Orchestration Automation en Response (SOAR), en Incident Management Tools.

Response Planning: verwacht het onverwachte

In onze vorige NIST blogs kwam het onderwerp Response Planning regelmatig langs als implementatie tip. In deze blog gaan we wat dieper in op wat Response Planning eigenlijk concreet inhoudt en waarom dit nou zo belangrijk is. Response planning is de ruggengraat van een effectieve responsstrategie. Het houdt in dat je een plan ontwikkelt en implementeert. Dit plan bevat procedures en protocollen die ervoor zorgen dat elke teamlid weet wat ze moeten doen in het geval van een incident. Zo heb je gegarandeerd minder paniek wanneer er daadwerkelijk iets misgaat.

Hoe pas je Response Planning concreet toe in je organisatie?

• Stel een dynamisch plan op: Zorg ervoor dat je response plan flexibel genoeg is om aanpassingen door te voeren wanneer nieuwe dreigingen of technologieën opkomen. Dit betekent regelmatige updates en herzieningen.
• Train je team: Oefening baart kust! Regelmatige oefeningen en simulaties van incidenten zorgen ervoor dat iedereen binnen het team precies weet wat zijn of haar rol is tijdens een echt incident.
• Communicatie is Key: Zorg voor een duidelijk communicatieplan dat beschrijft hoe informatie tijdens een incident wordt gedeeld, zowel intern als extern.

CSIRT: “The A-Team” van cyber incidenten

Het Cyber Security Incident Response Team (CSIRT) is je eerste verdedigingslinie wanneer het misgaat. Dit team is er om direct in actie te komen, de schade te beperken en je organisatie weer op de rails te krijgen. CSIRT is dus eigenlijk een soort brandweer, maar dan voor cyber security.

Tips voor het opstellen en inzetten van CSIRT binnen je organisatie:

• Creëer een multidisciplinair team: Zorg voor een mix van verschillende experts – van IT tot juridische zaken – zodat je alle hoeken hebt gedekt. Net als bij SOC hoeft dit team niet per se intern te zijn, een CSIRT kan ook bestaan uit externe experts. Zorg wel voor een heldere rolverdeling. Maak het voor iedereen duidelijk wie de leiding heeft tijdens een incident en wie verantwoordelijk is voor welke taak.
• Snel schakelen: Een goede triage bij incidenten zorgt ervoor dat de meest kritieke bedreigingen als eerste worden aangepakt.
• Evaluatie en Feedback: Zorg voor een grondige evaluatie en feedbacksessie om leerpunten te identificeren en processen te verbeteren.

SOAR: Slimmer reageren

SOAR (Security Orchestration, Automation, and Response) bevat alle hulpmiddelen die je cyber security veel efficiënter maken. Het automatiseert een groot gedeelte van de tijdrovende taken en zorgt ervoor dat je team zich kan concentreren op de echt belangrijke dingen. Minder tijd verspillen, sneller reageren – dat is waar SOAR om draait.

4 tips voor een succesvolle implementatie van SOAR:

• Automatiseer repetitieve taken: Laat SOAR taken zoals loganalyse en incidentclassificatie afhandelen zodat je team zich op complexere zaken kan focussen.
• Stel een draaiboek op: Maak standaardprocedures voor veelvoorkomende incidenten om snel te kunnen reageren.
• Integreer met bestaande tools: Zorg ervoor dat je SOAR-platform integreert met je bestaande beveiligingstools zoals SIEM-systemen voor een naadloze workflow.
• Meldingen en Alerts: Stel meldingen in voor belangrijke gebeurtenissen in SOAR, zodat relevante teams onmiddellijk op de hoogte worden gesteld.

Incident Management Tools: de toolbox voor cyber incidenten

Incident management helpt je om alles georganiseerd te houden, van de eerste melding van een incident tot de uiteindelijke oplossing. Den tools helpen teams om georganiseerd en efficiënt te werken, vooral wanneer meerdere incidenten tegelijkertijd moeten worden beheerd. Met de juiste tools kun je de hele incidentrespons coördineren zonder dat er paniek uit hoeft te breken.

Hoe zet je de Incident Management tools effectief in?

• Kies de juiste tool(s): Kies een incident management tool die past bij de omvang en behoeften van je organisatie. Het moet schaalbaar zijn en verschillende soorten incidenten aankunnen.
• Integratie met Andere Systemen: Zorg ervoor dat je incident management tool naadloos integreert met je SOC, SIEM, en andere beveiligingssystemen.
• Incidentenregistratie: Leg elk incident gedetailleerd vast in de tool, inclusief tijdstempels, betrokken systemen, en genomen acties voor toekomstige referentie.
• Automatiseer Workflows: Gebruik de tool om zoveel mogelijk workflows te automatiseren, van incidentdetectie tot rapportage.

Conclusie

Het NIST ‘Respond’ domein is cruciaal om kalm, georganiseerd en effectief te reageren op cyberdreigingen. Door aandacht te besteden aan response planning, een 24/7 SOC, een scherp CSIRT, en het gebruik van SOAR en incident management tools, kan je organisatie zich beter voorbereiden op en reageren op cyberdreigingen. Dit helpt niet alleen om schade te beperken, maar ook om het vertrouwen van stakeholders te behouden in tijden van crisis.

Heb je vragen over deze blog of heb je hulp nodig bij het implementeren van het Respond domein? Neem gerust contact met ons op, wij bij OpenSight staan voor je klaar!

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Vandaag is het ‘detect’ domein van de NIST aan de beurt. Dit onderdeel is vrij technisch, maar ook weer onmisbaar voor de cybersecurity van je organisatie. We kijken samen naar de belangrijkste onderdelen van dit domein, namelijk: Intrusion Detection Systems (IDS), Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Identity Detection and Response (IDR), en het Security Operations Centre (SOC).

Intrusion Detection Systems (IDS) – De digitale waakhond

Een Intrusion Detection System (IDS) is een beveiligingssysteem dat wordt gebruikt om ongeoorloofde toegang tot een computer- of netwerkbron te detecteren. Het IDS werkt eigenlijk als een waakhond, maar dan digitaal en zonder vacht. Wanneer deze verdacht gedrag ziet slaat hij aan. IDS is essentieel voor het waarborgen van de integriteit en het beschermen van gegevens.

3 tips om IDS succesvol te implementeren:

• Kies de juiste IDS: Maak een keuze tussen een Network-based IDS (NIDS) of Host-based IDS (HIDS) afhankelijk van wat werkt voor jouw organisatie. NIDS bewaakt je netwerkverkeer, terwijl HIDS de activiteiten op individuele apparaten controleert.
• Configuratie en tuning: Stel je IDS zo in dat het past bij je netwerkverkeer. Vermijd false positives door regels en filters aan te passen aan je specifieke behoeften.
• Update je IDS: Hou je IDS altijd up-to-date zodat de nieuwste digitale inbraaktechnieken gedetecteerd worden.

Endpoint Detection and Response (EDR) – De persoonlijke lijfwacht van je apparaten

Endpoint Detection and Response, oftewel EDR is nog zo’n alarmsysteem. Denk aan EDR als je persoonlijke lijfwacht voor al je apparaten, zoals je laptop, smartphone en tablet. EDR houdt deze apparaten in de gaten, detecteert verdachte activiteiten en reageert snel om dreigingen te stoppen. EDR gaat daarmee verder dan traditionele antivirussoftware door verdachte activiteiten op elk endpoint in real-time te monitoren. Stel je voor dat je telefoon plotseling vreemde berichten begint te versturen; EDR zou dit meteen opmerken en actie ondernemen om te voorkomen dat er iets ergs gebeurt.

Deze tips helpen je met het inzetten van EDR in jouw organisatie:

• Kies een betrouwbare EDR-oplossing: Selecteer een EDR-tool die bij jouw organisatie past en compatibel is met al de apparaten die je gebruikt. Let op functionaliteiten zoals real-time monitoring, threat intelligence, en responsmogelijkheden.
• Toets de EDR tool: Zorg ervoor dat je zeker weet dat de EDR-tool goed werkt en dat deze geen conflicten veroorzaakt met bestaande software door eerst een test te runnen. Zo weet je ook of het gebruiksvriendelijk is en of je team er mee overweg kan.
• SIEM Integratie: Verbind de EDR-oplossing met je SIEM-systeem om beter inzicht te krijgen in beveiligingsincidenten en sneller op bedreigingen te kunnen reageren.
• Periodieke Reviews: Voer regelmatig beoordelingen uit van de effectiviteit van je EDR-oplossing. Analyseer incidenten, pas detectieregels aan, en optimaliseer het systeem om nieuwe bedreigingen het hoofd te bieden.
• Regelmatige Rapportages: Maak gebruik van de rapportagemogelijkheden van de EDR-oplossing om regelmatig updates te geven aan het management en om de effectiviteit van de beveiliging te beoordelen.

Identity Detection and Response (IDR) – Op de man af

Identity Detection and Response (IDR) richt zich specifiek op identiteiten binnen jouw netwerk. Dit is dus minder gericht op systemen en meer op mensen. IDR zorgt ervoor dat alleen de juiste mensen toegang hebben tot bepaalde gegevens en toepassingen. Het houdt verdachte inlogpogingen in de gaten en reageert snel om ongeautoriseerde toegang te voorkomen. Als iemand jouw wachtwoord probeert te raden merkt IDR dit op en zorgt het ervoor dat jouw account veilig blijft.

Waar moet je rekening mee houden bij het implementeren van IDR?

• Kies de juiste IDR-tool: Bepaal wat je wilt bereiken met IDR en waar je behoeftes en risico’s liggen. Selecteer daarna een IDR-oplossing die goed integreert met je bestaande identiteits- en toegangsbeheer (IAM) en andere beveiligingstools zoals SIEM en EDR.
• Implementeer een responsplan: Stel een incidentresponsplan op voor het geval er een identiteit gerelateerd incident wordt gedetecteerd. Dit moet stappen bevatten voor bijvoorbeeld het isoleren van verdachte accounts en herstel.
• Houdt rekening met wet- en regelgeving: Zorg ervoor dat je IDR-oplossing voldoet aan de relevante regelgeving en normen, zoals GDPR (AVG) of andere branche-specifieke vereisten.

Security Operations Centre (SOC) – Het digitale commando centrum

Het Security Operations Centre, oftewel SOC is de laatste afkorting die we bespreken in deze blog. SOC is het zenuwcentrum van jouw beveiliging. Het SOC-team bestaat uit experts die 24/7 jouw netwerk bewaken, bedreigingen analyseren en reageren op beveiligingsincidenten. Zie het als een commandocentrum waar alles samenkomt. Als er iets misgaat, zorgt het SOC ervoor dat er snel en effectief wordt gereageerd om de schade te beperken.

Hoe zet je SOC concreet in binnen je organisatie?

• SOC team: Stel een team samen van ervaren beveiligingsexperts die verantwoordelijk zijn voor het bewaken en reageren op beveiligingsincidenten. Dit kan een intern team of uitbesteed team zijn. Deze beveiligingsexpert zorgen samen voor een bewakingssysteem wat 24/7 alert is.
• Geavanceerde tools: Implementeer geavanceerde monitoring- en analysetools zoals SIEM, EDR en threat intelligence-platforms om SOC te ondersteunen en aan te vullen.
• Oefeningen en simulaties: Voer regelmatig incidentrespons oefeningen en simulaties uit om je SOC-team voor te bereiden op echte bedreigingen.

Conclusie

Het “Detect” domein van de NIST mag dan wat technisch zijn en vol afkortingen zitten, het is een onmisbaar domein voor de cyber security van elke organisatie. We hebben gekeken naar IDS, SIEM, EDR, IDR en SOC. Elk van deze componenten speelt een belangrijke rol in het detecteren en reageren op beveiligingsdreigingen. Samen zorgen ze ervoor dat jouw netwerk en gegevens veilig blijven, zelfs in een wereld vol cyberdreigingen.

Heb je naar aanleiding van deze blog vragen of opmerkingen? Of heb je behoefte aan hulp met het implementeren van de juiste tools en systemen? Neem dan gerust contact met ons op. Wij bij OpenSight helpen graag!

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Dit blog gaat over het ‘Protect’-domein van het NIST Cybersecurity Framework. Dit domein gaat over hoe je je organisatie en gegevens kunt beschermen tegen allerlei digitale bedreigingen. We zoomen in op zes belangrijke onderwerpen: Identity Management en Access Control, Awareness en Training, Patch Management, Encryptie, Netwerkbeveiliging, en Endpoint Protection.

Identity Management en Access Control: de toegangspoortjes van de organisatie

Wanneer je een personeelsfeestje organiseert is het belangrijk dat alleen jouw personeel, en eventuele partners, aanwezig zijn. Mensen die niet uitgenodigd zijn hebben niks te zoeken op jouw personeelsfeestje. Je bent dan ook bewust van wie er aanwezig zijn. In de digitale wereld werkt Identity Management & Access Control op dezelfde manier. Identity Management helpt organisaties om te controleren wie toegang heeft tot hun systemen. Nadat je bent geïdentificeerd en het systeem weet wie je bent, bepaalt Access Control wat je mag doen. Access Control zorgt ervoor dat medewerkers alleen toegang krijgen tot de gegevens die ze nodig hebben en niets meer.

4 tips voor het succesvol implementeren van Identity Management en Access Control:

• Gebruik Multi-Factor Authenticatie (MFA): Voeg een extra beveiligingslaag toe door gebruikers te verplichten meerdere vormen van verificatie te gebruiken, zoals een wachtwoord en een sms-code. Dit maakt het voor ongeautoriseerde gebruikers moeilijker om toegang te krijgen.
• Implementeer Role-Based Access Control (RBAC): Wijs toegangsrechten toe op basis van de rol van de gebruiker binnen de organisatie. Dit betekent dat medewerkers alleen toegang hebben tot de gegevens en systemen die ze nodig hebben voor hun werk.
• Gebruik Access Control Lists (ACLs): Maak gebruik van ACLs om gedetailleerd in te stellen welke gebruikers of groepen toegang hebben tot specifieke systemen, gegevens of bestanden. Dit biedt een nauwkeurige controle over wie wat kan doen binnen de IT-omgeving.
• Toegangsbeleid Communiceren en Handhaven: Zorg ervoor dat alle medewerkers op de hoogte zijn van het toegangsbeleid en de gevolgen van het niet naleven daarvan. Handhaaf het beleid strikt om de integriteit van de systemen te waarborgen.

Patch Management: digitaal pleisterwerk

We kennen het allemaal wel: die vervelende meldingen dat je software moet worden bijgewerkt. Maar in de wereld van cyber security zijn die updates cruciaal. Dit is iets wat bij OpenSight dan ook regelmatig benadrukken. Daarom is Patch Management enorm belangrijk voor je cyber security. Patch Management houdt in dat je software up-to-date houdt met de nieuwste beveiligingspatches. Deze patches dichten kwetsbaarheden die hackers kunnen gebruiken om binnen te dringen.

Niet patchen is als het lopen met een gat in je schoen, prima als het mooi weer is maar als het gaat regenen, had je toch liever even naar de schoenmaker geweest.

5 tips om Patch Management effectief toe te passen in je organisatie:

• Ontwikkel een Patch Management beleid: Beschrijf de frequentie van patch updates, hoe deze worden getest, wie er verantwoordelijk is en procedures voor noodpatches in geval van kritieke beveiligingsproblemen. Zorg dat iedereen binnen de organisatie op de hoogte is van dit beleid.
• Test patches voordat ze uitgerold worden: Voer een testfase uit om ervoor te zorgen dat patches compatibel zijn met je systemen en geen onverwachte problemen veroorzaken.
• Automatiseer Patchbeheer: Gebruik software om updates en patches automatisch te beheren en te installeren.
• Documenteer Patchactiviteiten: Houd een logboek bij van alle uitgevoerde patchactiviteiten, inclusief de geïnstalleerde patches, de systemen waarop ze zijn toegepast, en eventuele problemen die zijn opgetreden. Dit helpt bij de naleving van beveiligingsnormen en bij audits.

Encryptie: je gegevens achter slot en grendel

Encryptie is een cruciaal onderdeel van het beschermen van gegevens. Encryptie versleutelt je gegevens, zodat alleen degenen met de juiste ‘sleutel’ de informatie kunnen lezen. Dit is vooral belangrijk voor gevoelige gegevens zoals klantinformatie of financiële gegevens. Zelfs als iemand je gegevens onderschept, kan hij er zonder de juiste sleutel niets mee beginnen.

Hoe pas je encryptie succesvol toe?

• Kies de juiste encryptie-algoritmen: Voor een effectieve bescherming van gegevens is het cruciaal om gebruik te maken van nieuwe, sterke en bewezen encryptie-algoritmen. Oude of niet-gestandaardiseerde algoritmen bieden minder bescherming en kunnen een vals gevoel van veiligheid geven. Zorg ervoor dat de gekozen encryptie voldoet aan de relevante wet- en regelgeving en industrienormen.
• Beheer encryptiesleutels: Het beheer van encryptiesleutels is vrijwel net zo belangrijk als het versleutelen van de gegevens zelf. Gebruik een Key Management System (KMS) om sleutels veilig te genereren, op te slaan, te distribueren en te vernietigen. Zorg ervoor dat de sleutels regelmatig worden vervangen en dat er duidelijke procedures zijn voor het beheren van de levenscyclus van de sleutels. Beperk de toegang tot sleutels tot alleen bevoegde personen en systemen, en gebruik hardwarebeveiligingsmodules (HSM’s) voor extra beveiliging.
• Encryptie van gegevens tijdens transmissie en opslag: Versleutel zowel gegevens die worden overgedragen als gegevens die zijn opgeslagen. Voor gegevens tijdens de transmissie (data in transit), gebruik veilige communicatieprotocollen om ervoor te zorgen dat gegevens onderweg niet kunnen worden onderschept of gewijzigd. Voor opgeslagen gegevens (data at rest), versleutel alle gevoelige informatie, inclusief back-ups en archieven. Dit beschermt de gegevens zelfs als fysieke opslagmedia worden gestolen of verloren gaan.

Netwerkbeveiliging: je digitale fort verdedigen

Wanneer je een fort wilt verdedigen wil je zeker weten dat de muren stevig zijn en dat er bewakers bij de poort staan. Zo werkt het ook bij netwerkbeveiliging. Netwerkbeveiliging gaat over het gebruiken van verschillende strategieën, technologieën en methoden om ervoor te zorgen dat om de integriteit, vertrouwelijkheid en beschikbaarheid van netwerken en de informatie die erdoorheen stroomt, veilig en toegankelijk blijven. Het doel is om netwerken te beschermen tegen allerlei bedreigingen, zoals cyber criminelen die proberen in te breken, schadelijke software (malware), nep-e-mails (phishing), en het lekken van gevoelige informatie.

4 onmisbare implementatieonderdelen voor efficiënte netwerkbeveiliging:

• Firewalls: Firewalls zijn belangrijk voor de beveiliging van een netwerk. Ze werken als een soort muur tussen het interne netwerk van een organisatie en externe netwerken, zoals het internet. Implementeer firewalls om te controleren welke gegevens erin en eruit gaan, op basis van vooraf ingestelde regels. Ze helpen voorkomen dat onbevoegde mensen toegang krijgen en kunnen verdacht verkeer blokkeren.
• Intrusion Detection and Prevention Systems (IDPS): IDPS zijn systemen die verdachte activiteiten of pogingen om in te breken op een netwerk opsporen en tegengaan.  Intrusion Detection System (IDS) houdt het netwerkverkeer in de gaten op tekenen van schadelijke activiteiten en waarschuwt de beheerders. Een Intrusion Prevention System (IPS) gaat nog een stap verder en onderneemt actie om deze activiteiten te blokkeren of te stoppen.
• Antivirus- en Antimalwarebescherming: Netwerken moeten beschermd worden tegen malware die zich via het netwerk kan verspreiden. Installeer Antivirus- en antimalwareprogramma’s die het netwerkverkeer en bestanden scannen op kwaadaardige software en deze verwijderen of in quarantaine plaatsen.
• Monitoring en Logging: Continue monitoring en logging van netwerkactiviteit zijn cruciaal voor netwerkbeveiliging. Door het netwerkverkeer en de activiteiten te volgen, kunnen potentiële bedreigingen snel worden geïdentificeerd en aangepakt. Logs bieden ook waardevolle informatie voor het analyseren van incidenten en het verbeteren van beveiligingsmaatregelen.

Endpoint Protection: elk apparaat telt!

Als laatste is Endpoint Protection een belangrijk onderdeel van het ‘protect’ domein. Dit gaat over het beschermen van alle apparaten die met je netwerk verbonden zijn, zoals computers, smartphones, en tablets. Al deze apparaten bevatten waardevolle en soms ook gevoelige informatie. Endpoint Protection zorgt ervoor dat die informatie goed beveiligd is, zelfs als een werknemer niet goed heeft opgelet en zijn laptop in de trein laat liggen.

Hoe zorg je voor een succesvolle implementatie van Endpoint Protection?

• Identificeer Endpoints: Maak een inventarisatie van alle apparaten die toegang hebben tot het netwerk, inclusief laptops, desktops, mobiele apparaten, en IoT-apparaten.
• Kies de juiste Endpoint Protection oplossing : Kies een oplossing die uitgebreide bescherming biedt tegen malware, ransomware, phishing, en andere bedreigingen. Zorg ervoor dat de gekozen oplossing compatibel is met de verschillende besturingssystemen en apparaten die in je organisatie worden gebruikt.
• Implementeer beleid en bewustzijn: Ontwikkel duidelijke beleidsregels voor het gebruik van apparaten en netwerken, zoals het verplicht stellen van wachtwoorden en het verbieden van het installeren van onbevoegde software. Train medewerkers over het belang van Endpoint Security en hun rol in het beschermen van de organisatie. Zo blijven er hopelijk geen laptops meer in de trein liggen. Gebruik MDM-tools (Mobile device management) om beveiligingsbeleid af te dwingen op mobiele apparaten die toegang hebben tot bedrijfsgegevens.
• Werk Endpoints regelmatig bij: Houd alle Endpoints up-to-date met de nieuwste software- en beveiligingsupdates om bekende kwetsbaarheden te minimaliseren.

Conclusie

Het ‘protect’ domein van het NIST Cybersecurity Framework vormt de ruggengraat voor een proactieve beveiligingsstrategie voor organisaties. Door te focussen op kritieke onderdelen zoals Identity Management en Access Control, Awareness en Training, Patch Management, Encryptie, Netwerkbeveiliging en Endpoint Protection, verminder je niet alleen de cyber security risico’s binnen de organisatie, maar creëer je ook veiligheid en bewustzijn onder medewerkers. In een tijdperk waar dreigingen zich continu ontwikkelen, biedt het ‘Protect’-domein een praktische aanpak voor het onderhouden van veilige en veerkrachtige cyber security.

Heb je advies of hulp nodig bij de implementatie van het ‘Protect’-domein in jouw organisatie? Neem dan gerust contact met ons op. Bij OpenSight helpen we je graag!

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Deze blog gaat in op een belangrijk onderdeel van cyber security, namelijk: Het NIST Cybersecurity Framework. Dit framework heeft vijf domeinen die elk ingaan op een ander aspect van cyber security. Laten we beginnen bij het begin en dieper ingaan op het eerste domein: ‘Identify’ en de 5 belangrijkste sub onderwerpen binnen dit domein: Asset Management, Risk Management, Supply Chain Management, Data Classification, en Cyber security Rollen & Verantwoordelijkheden. Deze onderwerpen vormen de basis van waarop je al je cyber security maatregelen bouwt. Als je dit goed doet, ben je al een heel eind op weg om je organisatie te beschermen.

Asset Management: wat heb je in huis?

Asset Management draait om het weten wat je hebt. Denk aan alle apparaten, systemen, software en data die je bedrijf gebruikt. Het is niet voor niets dat dit de eerste stap is binnen het domein ‘identify’.  Het is vrij moeilijk iets te beschermen als je niet weet dat het bestaat. Net als bij een grote schoonmaak, moet je weten wat er allemaal in je huis is voordat je kunt beslissen wat belangrijk is en wat weg kan. Het bijhouden van een inventarisatie zorgt ervoor dat je niet voor verrassingen komt te staan als er iets misgaat. Daarnaast kan je bepalen welke assets het meest kritisch zijn en de meeste bescherming nodig hebben.

4 tips voor het succesvol implementeren van Asset Management:

• Maak een volledige inventaris: Begin met het maken van een gedetailleerde lijst van alle fysieke én digitale assets. Geautomatiseerde tools kunnen dit proces minder arbeidsintensief te maken, waardoor het up-to-date houden vereenvoudigd wordt.
• Categoriseer je assets: Classificeer je assets op basis van hun belang voor je bedrijfsvoering en hun gevoeligheid voor risico’s.
• Hou je inventaris up-to-date: Voer regelmatig nieuwe scans en audits uit, vooral na grote veranderingen of aankopen.
• Label je assets: Gebruik labels of barcodes om je assets gemakkelijk te kunnen identificeren en volgen..

Supply Chain Management: je partners in de gaten houden

Je cyber weerbaarheid is zo sterk als je zwakste schakel, en we raken steeds meer verbonden en afhankelijk van onze verbindingen met anderen. Om je zelf goed te kunnen beschermen moet je alle schakels versterken en steeds vaker vallen hier ook leveranciers en partners onder. Supply Chain Management betekent dat je aandacht besteedt aan de cyber security maatregelen en weerbaarheid van je leveranciers en partners. Het gaat erom te weten wie toegang heeft tot je gegevens en systemen, en ervoor te zorgen dat zij dezelfde strenge beveiligingsmaatregelen hanteren als jij. Dit helpt je om beveiligingsproblemen te voorkomen die buiten je directe controle liggen.

5 tips voor een effectieve Supply Chain Management implementatie:

• Screen je leveranciers: Voer grondige assessments uit voordat je een nieuwe leverancier toevoegt.
• Stel duidelijke eisen: Maak duidelijk welke beveiligingsmaatregelen je van je leveranciers verwacht en leg deze contractueel vast.
• Continue monitoring: Blijf de cyber security praktijken van je leveranciers voortdurend monitoren.
• Communiceer regelmatig: Zorg voor open en regelmatige communicatie met je leveranciers over security verwachtingen en updates.
• Voer audits uit: Plan periodieke audits van je meest kritieke leveranciers om ervoor te zorgen dat ze aan je eisen blijven voldoen.

Data Classification: weten wat bescherming nodig heeft

Niet alle data is gelijk. Data classification gaat over het organiseren van je data op basis van gevoeligheid en belang voor het bedrijf. De classificatie is gebaseerd op de vertrouwelijkheid en de gevoeligheid van de informatie. In essentie komt dit erop neer, hoe veel impact een incident waarbij de vertrouwelijkheid, integriteit of beschikbaarheid met deze informatie, op de organisatie heeft. Persoonlijke gegevens van klanten vereisen bijvoorbeeld een hoger beveiligingsniveau dan foto’s van een bedrijfsuitje. Door je data goed te classificeren, zorg je ervoor dat je de juiste bescherming biedt waar dat het meest nodig is.

Hoe pas je Data Classification effectief toe in je organisatie?

• Definieer classificatieniveaus: Stel duidelijke categorieën op voor je data, zoals openbaar, intern, vertrouwelijk en strikt vertrouwelijk.
• Gebruik labels: Label je data automatisch op basis van hun classificatie om handmatige fouten te verminderen.
• Implementeer toegangscontrole: Beperk de toegang tot gevoelige data tot alleen die medewerkers die het echt nodig hebben. En monitor en gebruik en verspreiding van deze informatie (DLP).
• Hou het data-classificatiebeleid up-to-date: Beoordeel en update het data-classificatiebeleid regelmatig om bedreigingen bij te houden en passende maatregelen te kunnen nemen.

Cyber security Rollen en Verantwoordelijkheden: wie doet wat?

Een sterke cyber security strategie hangt niet alleen af van technologie, maar ook van mensen. Cyber security betreft iedereen binnen de organisatie. Het is daarom essentieel om duidelijke rollen en verantwoordelijkheden te definiëren. Dit betekent dat iedereen weet wat er van hen verwacht wordt op het gebied van cyber security. Van de IT-afdeling tot de directie, iedereen heeft een rol te spelen. Door duidelijke verantwoordelijkheden vast te leggen, zorg je ervoor dat er geen verwarring is over wie wat doet in het geval van een incident.

Hoe krijg je helder wat de cyber security rollen en verantwoordelijkheden binnen je organisatie zijn?

• Definieer rollen en verantwoordelijkheden: Maak een lijst van wie verantwoordelijk is voor welke aspecten van cyber security. Deze rollen en verantwoordelijkheden kunnen opgenomen worden in de functiebeschrijving.
• Communiceer op een duidelijke manier: Zorg ervoor dat iedereen snapt welke verantwoordelijkheden hij/zij heeft en waarom.
• Training en bewustzijn: Bied regelmatige trainingen aan om medewerkers bewust te maken van hun rol in de beveiliging. Zorg ook dat management betrokken is en cyber security ondersteund zodat het hele team het belang ervan inziet.
• Evalueer en verbeter: Voer regelmatig evaluaties uit van je cyber security rollen en verantwoordelijkheden om ervoor te zorgen dat ze relevant en effectief blijven.

Conclusie

Het “Identify” domein van het NIST Cybersecurity Framework is als het bouwen van een solide fundament voor een huis. Zonder dit is alles wat je bouwt kwetsbaar voor instorting. Door je te concentreren op Asset Management, Risk Management, Supply Chain Management, Data Classification en Cyber security Rollen & Verantwoordelijkheden, leg je de basis voor een robuuste en veerkrachtige cyber security houding. Door deze zaken op orde te hebben neemt de cyber weerbaarheid van de organisatie toe, waardoor je beter bestand bent tegen incidenten.

Als je advies of hulp nodig hebt bij de implementatie van het domein ’identify’ in jouw organisatie, neem dan gerust contact met ons op. Wij bij OpenSight helpen je graag!

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Voor organisaties die streven naar een ISO 27001-certificering, is het ontwikkelen en implementeren van een geïntegreerd intern framework een cruciale stap. Dit framework zorgt ervoor dat interne controles naadloos worden geïntegreerd in de dagelijkse bedrijfsprocessen, waardoor ze een essentieel onderdeel worden van de normale gang van zaken binnen de organisatie. Maar hoe pak je dit aan en hoe integreer je bestaande controlemechanismen?

Wat is een geïntegreerd framework voor interne controls?

Laten we eerst definiëren wat we bedoelen met een geïntegreerd framework voor interne controls, voordat we ingaan op de integratie van bestaande controlemechanismen. Dit is in feite een set van controls die worden geïmplementeerd in de bedrijfsprocessen, waardoor ze worden opgenomen als een essentieel onderdeel van de dagelijkse activiteiten van de organisatie.

Voornaamste frameworks voor informatiebeveiliging

Er zijn verschillende frameworks beschikbaar om organisaties te helpen bij het integreren van controls. Enkele bekende voorbeelden zijn COSO, COBIT en ISO/IEC 27001. Deze frameworks bieden richtlijnen voor het identificeren, implementeren en onderhouden van effectieve interne controlemaatregelen.

Aanpak voor het opzetten van een ISO 27001 framework

De aanpak voor het opzetten van een ISO 27001 framework volgt grotendeels de principes van COSO, met een sterke focus op risicobeoordeling en het implementeren van beleid, procedures en controle activiteiten. ISO 27001 certificering richt zich niet alleen op geïmplementeerde controls, maar ook op het opzetten van een informatiebeveiligingsbeheersysteem (ISMS).

Integratie van bestaande control frameworks

Voor organisaties die al controlframeworks hebben, is het van belang om dit framework te integreren met de vereisten van ISO 27001. Het volledig benutten van het bestaande framework wordt sterk aanbevolen, omdat dit de inspanningen minimaliseert en de acceptatie door het management eenvoudiger maakt.

Benadering voor integratie

Maak optimaal gebruik van wat er al in je organisatie geïmplementeerd is

Het is essentieel om ten volle gebruik te maken van het bestaande frameworks. Het zou zonde zijn om de investeringen in het huidige controlframework te negeren. Het is raadzaam om de ISO 27001 Annex A-controleset te gebruiken als leidraad, waarbij alle relevante controles worden overwogen en indien van toepassing geïmplementeerd. Een passende Governance Risk en Compliance tooling kan je ook goed helpen om de eerste structuur neer te zetten. Dit vereenvoudigd het uitvoeren, monitoren en rapporteren van de controle taken en zorgt voor een eenduidige communicatie over de controls.

Doe een mapping op basis van een GAP analyse

Door het bestaande controlframework te vergelijken met de ISO 27001-controleset op controletest-/begeleidingsniveau, kunnen GAPs worden geïdentificeerd. Dit vereenvoudigd het proces van het afstemmen van bestaande controles op de ISO 27001-controleset.

Opvullen naar aanleiding van je GAP analyse

Waar het bestaande framework GAPs vertoont ten opzichte van de ISO 27001-controleset, moeten nieuwe controls worden gedefinieerd en geïmplementeerd. Het doel is om ervoor te zorgen dat alle risico’s adequaat worden aangepakt door het control framework, dit ondersteunt het functioneren van het ISMS.

Management buy-in en de voordelen van integratie

Het behouden van het bestaande framework vereenvoudigt de acceptatie door het management en maakt de integratie van controls in bedrijfsprocessen eenvoudiger. Bovendien helpt een GAP analyse op de interne test-/begeleidingsniveau’s bij het identificeren van de gaten in het informatiebeveiligingsbeleid en het ISMS, waardoor voortdurende verbetering mogelijk is.

In conclusie, het ontwikkelen van een ISO 27001-conform geïntegreerd framework voor interne controls is een cruciale stap voor organisaties die streven naar een hoog niveau van informatiebeveiliging en certificering volgens internationale normen. Door bestaande controlframeworks te integreren en voortdurend te streven naar verbetering, kunnen organisaties een solide basis leggen voor effectieve informatiebeveiliging en risicobeheer.

Meer informatie of hulp nodig bij het ontwikkelen van een ISO 27001 conform geïntegreerd framework voor de interne controls?

Neem dan vrijblijvend contact met ons op. Bij OpenSight helpen we graag!

De afgelopen tijd is er al veel geschreven over NIS2 en allerlei verschillende oplossingen die je helpen om compliant te worden. Natuurlijk is dit geheel waar, maar soms wordt daarbij het wel allemaal wat onoverzichtelijk. Wil je het overzicht behouden? Probeer eens een GRC tooling in te zetten om het overzicht te behouden en de verschillende oplossingen op een logische manier aan elkaar te koppelen.

NIS2: de volgende Europese richtlijn met betrekking tot cyber security

NIS2, de tweede Europese richtlijn inzake de security van je netwerk- en informatiesystemen, stelt strenge eisen aan organisaties die cruciale infrastructuur beheren of digitale diensten leveren. Deze richtlijn heeft als doel de weerbaarheid tegen cyber dreigingen te vergroten en de impact van incidenten te minimaliseren.

Voor bedrijven betekent naleving van NIS2 niet alleen het voldoen aan wettelijke vereisten, maar ook het beschermen van digitale assets, het waarborgen van de bedrijfscontinuïteit en het voorkomen van financiële en imago schade.

De rol van GRC tooling

Governance, Risk & Compliance (GRC) tooling biedt organisaties een gestructureerde aanpak voor het beheer van regelgevingsvereisten, risico’s en nalevingsprocessen. Deze tools automatiseren en stroomlijnen het auditproces waardoor organisaties tijd en middelen kunnen besparen, terwijl ze toch voldoen aan complexe regelgeving zoals NIS2.

De voordelen van GRC tooling voor je eigen NIS2 audit

• Centralisatie van gegevens: GRC tooling biedt een centrale repository voor alle relevante gegevens met betrekking tot cyber security en naleving, waardoor het gemakkelijker wordt om gegevens te beheren, te analyseren en te rapporteren tijdens een NIS2 audit.
• Automatisering van processen: Door het automatiseren van auditprocessen, zoals het verzamelen van bewijsmateriaal, het valideren van controles en het genereren van rapporten, kunnen organisaties de efficiëntie verbeteren en menselijke fouten minimaliseren.
• Risicobeheer: GRC tools helpen bij het identificeren, evalueren en beheren van risico’s die van invloed kunnen zijn op de naleving van NIS2. Door risico’s proactief aan te pakken, kunnen organisaties potentiële zwakke punten identificeren en corrigerende maatregelen nemen voordat ze een probleem worden.
• Nalevingscontroles: GRC tooling biedt ingebouwde controlemechanismen om ervoor te zorgen dat organisaties voldoen aan de vereisten van NIS2. Deze controles kunnen worden aangepast aan de specifieke behoeften van de organisatie en helpen bij het aantonen van naleving tijdens een audit.

GRC tooling maakt het eenvoudiger

NIS2 naleving is een complexe en nog een uitdagende taak die veel organisaties erbij krijgen, maar met de juiste aanpak en tools kunnen ze de benodigde stappen nemen om aan de vereisten te voldoen en een sterkere cyber security cultuur neer te zetten. GRC tooling biedt een geïntegreerde en gestructureerde aanpak voor het beheer van regelgevingsvereisten en risico’s waardoor organisaties compliant kunnen blijven en tegelijkertijd operationele efficiëntie kunnen behouden.

Cyberday.ai

Geïnspireerd geraakt door onze blog? Neem dan eens een kijkje op de website van cyberday.ai, één van onze partners. Wij hebben deze tooling gebruikt om bij meerdere klanten de verschillende cyber security frameworks te implementeren zonder het overzicht te verliezen. Wil je weten hoe OpenSight jouw organisatie kan ondersteunen? Dan kan dat natuurlijk ook. Plan vrijblijvend een afspraak met ons in.