De digitale dreigingen waar bedrijven vandaag mee te maken hebben, zijn groter en gevarieerder dan ooit. Hackers ontwikkelen continu nieuwe methoden: van geavanceerde phishingcampagnes en ransomware tot deepfake-aanvallen en social engineering. Het is allang niet meer de vraag óf je organisatie wordt aangevallen, maar wanneer.

Technische maatregelen zoals firewalls en antivirussoftware zijn belangrijk, maar ze vormen slechts een deel van de oplossing. Cybercriminelen richten zich steeds vaker op de menselijke factor: medewerkers die één verkeerde klik maken of een verdacht verzoek toch opvolgen.

Daarom is cybersecurity awareness essentieel.

Wat betekent cybersecurity awareness?

Cybersecurity awareness gaat veel verder dan alleen weten dat er “hackers bestaan”. Het draait om het ontwikkelen van een veiligheidsbewuste bedrijfscultuur, waarin medewerkers:

• Risico’s herkennen en begrijpen (phishing, malware, social engineering).
• Weten hoe ze veilig moeten handelen in dagelijkse situaties.
• Alert blijven, ook wanneer de werkdruk hoog is of de aanval subtiel is verpakt.

Bewustzijn is dus geen eenmalige training of checklist, maar een doorlopend proces van leren en toepassen.

De gevaren van geen aandacht besteden aan cybersecurity

Veel organisaties onderschatten nog steeds de impact van ongetrainde medewerkers. Enkele feiten:

• Menselijke fouten zijn verantwoordelijk voor 74% van alle datalekken (volgens recente security-rapportages).
• Phishing is nog altijd de populairste aanvalsmethode: één klik kan toegang geven tot complete bedrijfsnetwerken.
• De financiële schade per incident loopt al snel op tot tienduizenden euro’s, los van reputatieschade en mogelijke boetes onder de AVG.

Een enkele onoplettende medewerker kan dus de sterkste IT-omgeving ondermijnen.

Waarom één cyber security awareness training niet genoeg is

Veel bedrijven investeren in een jaarlijkse e-learning of een keer een workshop. Het probleem?

• Informatie vervaagt snel zonder herhaling.
• Cyberdreigingen veranderen continu; wat vorig jaar relevant was, is vandaag achterhaald.
• Medewerkers raken minder alert als er geen regelmatige prikkels zijn.

Bewustwording werkt alleen als het onderdeel is van de bedrijfs-DNA: kort, relevant en herhaaldelijk trainen, aangevuld met praktijksimulaties zoals phishingtests.

De rol van OpenSight en KnowBe4

Bij OpenSight geloven we dat een organisatie alleen écht veilig kan zijn als mensen onderdeel zijn van de verdediging. Daarom werken wij samen met KnowBe4, wereldwijd marktleider in security awareness.

Wat maakt deze aanpak uniek?

• Toegang tot een bibliotheek vol trainingscontent, beschikbaar in meerdere talen en stijlen.
• Gamification en campagnes die medewerkers écht aanspreken (zoals het 80s arcade-thema van dit jaar).
• Rapportages en metrics die aantonen waar risico’s liggen en hoe deze verminderen door training.

Met deze combinatie maken wij security awareness leuk, begrijpelijk en effectief.

Cybersecurity Awareness Month

Oktober is wereldwijd Cybersecurity Awareness Month. Dit moment grijpen we aan om organisaties extra bewust te maken van de rol van hun medewerkers. Samen met KnowBe4 organiseert OpenSight een gratis webinar waarin we dieper ingaan op:

• Hoe je draagvlak creëert bij management en medewerkers.
• De nieuwste cyberdreigingen en hoe criminelen te werk gaan.
• Praktische manieren om awareness structureel te verbeteren.

Cybersecurity is nooit “af”

Cybercriminaliteit stopt nooit, dus cybersecurity awareness mag ook nooit stoppen. Een eenmalige training geeft een valse geruststelling. Doorlopende programma’s bouwen daarentegen een menselijke firewall die meegaat met de tijd.

Wil je weten hoe jij dat in jouw organisatie kunt realiseren?
Schrijf je in voor ons webinar tijdens Cybersecurity Awareness Month en ontdek hoe jij awareness structureel verankert in je bedrijfscultuur.

Waarom kleine bedrijven nú werk moeten maken van hun cyber security (en hoe je begint)

Cybercriminelen hebben hun vizier allang niet meer gericht op alleen de grote jongens. Kleine bedrijven zijn tegenwoordig een ideaal doelwit. Waarom? Omdat ze vaak nét iets minder goed zijn voorbereid. Geen uitgebreide IT-afdeling. Geen 24/7 beveiligingsbewaking. En vaak: net genoeg technologie om kwetsbaar te zijn, maar niet genoeg om die kwetsbaarheid af te schermen.

Klinkt bekend? Dan is deze checklist zéker ook voor jou.

We geven je 10 tips om je cyber weerbaarheid vandaag nog op te schroeven. Praktisch, bewezen en speciaal afgestemd op de uitdagingen van kleinere organisaties. Want goede cybersecurity is geen overbodige luxe. Het is een voorwaarde om veilig te kunnen ondernemen.

1. Kijk eerst kritisch naar je huidige beveiliging

Een goede verdediging begint met overzicht. Weet je waar je gevoelige data zich bevindt? Wie er allemaal toegang toe heeft? En wat er gebeurt als een laptop zoekraakt of iemand het kantoor binnenwandelt zonder ID?

Dit soort fundamentele vragen zijn de basis voor een veilige digitale infrastructuur.

2. Wachtwoorden mogen geen zwakke schakel zijn

Slechte wachtwoorden zijn digitale open deuren. Zorg dat je medewerkers sterke, unieke wachtwoorden gebruiken. Stel tweefactorauthenticatie (MFA) in en update de wachtwoorden regelmatig. Denk ook aan: beveiliging met biometrie, badges of tokens. Hoe meer lagen, hoe beter.

3. Volg je data als een schaduw

Data is het kloppend hart van je bedrijf. Van klantinformatie tot offertes. Breng in kaart waar je data leeft (lokaal, in de cloud, op mobiele devices) en bescherm het met moderne endpoint-security. Slimme tools herkennen bedreigingen realtime en grijpen automatisch in.

4. Versleutel alles wat waardevol is

Zorg dat al je data (ook onderweg en ook opgeslagen data) versleuteld is. Zo blijft het onleesbaar, ook als het toch in verkeerde handen terechtkomt.

5. Denk niet dat de cloud alles regelt

De cloud is handig, maar niet vanzelf veilig. Jij blijft verantwoordelijk voor wat er in jouw cloudomgeving gebeurt. Beveilig dus je accounts, je API’s, je containers. Kortom: alles.

6. Thuiswerken? Regel een VPN

Werken op afstand is het nieuwe normaal. Maar je wil niet dat je data meereist over onbeveiligde netwerken in cafés of treinen. Een VPN versleutelt het verkeer en maakt remote toegang een stuk veiliger.

10. Train je mensen en herhaal dat regelmatig

Technologie helpt, maar mensen maken het verschil. Zorg dat je team weet hoe phishing eruitziet, waarom ze hun scherm moeten vergrendelen en wat ‘zero trust’ in de praktijk betekent. Herhaal. Herhaal. Herhaal.

Kom je er niet helemaal uit?

Dan zijn wij er om je te helpen. Cyber security hoeft niet complex te zijn, als je maar weet waar je moet beginnen. En als je verder wil gaan dan deze checklist, is OpenSight er om mee te denken. Van risicoscans en trainingssessies tot geavanceerde cloudbeveiliging of realtime monitoring: wij helpen je groeien zonder zorgen.

Vraag een Risk Assessment aan en kom er direct achter waar jouw organisatie gevaar loopt.

Cyberdreiging groeit. Ben jij voorbereid?

De digitale wereld verandert razendsnel en daarmee ook het landschap van cyberdreigingen. Van ransomware tot geavanceerde phishing en zero-day-aanvallen: de risico’s voor organisaties worden met de dag groter. Vooral het midden- en kleinbedrijf (MKB) vormt een aantrekkelijk doelwit voor cybercriminelen, omdat er vaak minder geïnvesteerd wordt in moderne beveiliging.

IT-managers en CISO’s staan voor een duidelijke uitdaging: hoe bouw je een veerkrachtige IT-omgeving die niet alleen aanvallen detecteert, maar er ook snel van herstelt? Het antwoord ligt in slimme integraties zoals die tussen Commvault en CrowdStrike. Daar helpt OpenSight je graag bij.

Wat maakt deze cybersecurity integratie uniek?

De combinatie van Commvault Cloud en CrowdStrike Falcon® biedt organisaties een krachtige, geïntegreerde oplossing voor cyberdetectie, incidentrespons én dataverliesherstel. Deze samenwerking is niet zomaar een technische koppeling, maar een strategisch verdedigingsmiddel dat direct bijdraagt aan jouw cyberweerbaarheid.

1. Vroegtijdige detectie van dreigingen

CrowdStrike’s realtime threat intelligence herkent zelfs de meest geavanceerde aanvallen vroegtijdig. Denk aan fileless malware of laterale bewegingen van een aanvaller binnen je netwerk. Deze zie je vaak niet met traditionele antivirus of EDR-tools.

2. Inzicht in besmette én schone data

Commvault benut deze dreigingsinformatie om snel te identificeren welke systemen en data zijn aangetast, en welke nog ‘schoon’ zijn. Zo weet je direct wat veilig hersteld kan worden, zonder dat je ransomware opnieuw activeert bij een restore.

3. Snelle, gecontroleerde herstelprocessen

Met Cleanroom Recovery test je cyber recovery-plannen veilig in een gesimuleerde omgeving. Hierdoor weet je zeker dat jouw organisatie écht voorbereid is op een aanval.

Waarom kiezen voor OpenSight?

Als gecertificeerd partner van zowel Commvault als CrowdStrike, biedt OpenSight een unieke meerwaarde:

• Expertise in implementatie van beide platforms én hun integratie.
• Begeleiding op maat, van strategisch advies tot technische uitvoering.
• Proactieve monitoring en optimalisatie van je cyber resilience omgeving.
• Korte lijnen en duidelijke communicatie, we zijn jouw sparringpartner.

We werken dagelijks met MKB’s, zorginstellingen, onderwijsorganisaties en ondernemingen uit de industrie. We begrijpen jullie uitdagingen en leveren oplossingen die passen binnen jullie budget én ambities.

Cyber resilience begint met de juiste keuzes

Wil jij een cyberaanval niet alleen overleven, maar er ook sterker uitkomen? Dan is de integratie van Commvault en CrowdStrike de slimme keuze. En OpenSight de juiste partner om die keuze werkelijkheid te maken.

Laat je organisatie niet verrassen. Neem vandaag nog de stap naar een robuuste, toekomstbestendige cybersecurity-strategie.

Plan een gratis strategiegesprek met onze experts en ontdek hoe jouw organisatie in 2025 écht weerbaar wordt tegen cyberdreigingen.

Meer en uitgebreidere informatie over deze integratie van Commvault en Crowdstrike? Download dan onder aan deze pagina de Solutions Brief (Engels).

Afgelopen week hebben twee van onze belangrijke vendoren hun samenwerking verder versterkt. Vanuit OpenSight zijn we blij dat de integratie en consolidatie verder voortborduurt binnen onze commited vendoren.

Commvault en Crowdstrike

Commvault, een toonaangevende speler op het gebied van gegevensbescherming en cyberweerbaarheid voor hybride cloudomgevingen, heeft een strategische samenwerking aangekondigd met CrowdStrike om hun geavanceerde cyberbeveiligingsplatform, Falcon, te integreren. Deze samenwerking is gericht op het verbeteren van de detectie van cyberdreigingen en het garanderen van snel herstel, waardoor bedrijven beter beschermd zijn tegen moderne cyberaanvallen.

Door gebruik te maken van de uitgebreide dreigingsinformatie en beveiligingsgegevens van CrowdStrike, gecombineerd met de cloud-first mogelijkheden van Commvault, biedt deze integratie gezamenlijke klanten een extra beveiligingslaag. Dit wordt bereikt door realtime inzichten in bedreigingen, snellere detectie en herstelprocessen.

Versterking van het Cybersecurity-Ecosysteem

Deze samenwerking met CrowdStrike weerspiegelt de voortdurende inzet van Commvault om zijn cyberbeveiligingsecosysteem uit te breiden. Het bedrijf werkt actief samen met toonaangevende beveiligingsproviders om uitgebreide oplossingen te ontwikkelen voor het detecteren, beperken en herstellen van cyberaanvallen. Door hun respectievelijke sterke punten te integreren, willen Commvault en CrowdStrike bedrijven een solide verdediging bieden tegen cyberdreigingen, waardoor ze snel kunnen herstellen en de schade kunnen beperken.

Wil je meer weten over deze integratie, neem dan gerust contact met ons op.

Afgelopen maand was weer eens zo’n dag, er was een wereldwijde verstoring die werd veroorzaakt door een fout in software. Helaas bleek de fout zodanig ernstig dat Windows machines in een blue-screen of death gingen (BOSD). Dus ondanks dat CrowdStrike binnen 90 min het issue had verholpen en de foute update niet meer pushte, was het kwaad al geschied. Ik leef mee met de IT afdelingen die hier mee te maken hadden want dit moet een enorme chaos hebben opgeleverd.  Dit incident, waarbij problemen met de CrowdStrike-beveiligingssoftware wereldwijd tot storingen in computersystemen leidden, onderstreept de noodzaak van een robuust Disaster Recovery (DR) plan. Dit artikel bespreekt het belang van een goed DR-plan en belicht de essentiële stappen: inventariseren, plannen, testen, leren en herhalen.

Inventariseren: begrijp wat je moet beschermen

De eerste stap in het opstellen van een effectief DR-plan is inventariseren. Dit houdt in dat je een volledige en gedetailleerde lijst maakt van alle kritieke IT-assets binnen je organisatie.

Dit omvat servers, netwerkapparatuur, softwaretoepassingen, dataopslag en zelfs fysieke locaties. Begrijpen welke systemen en gegevens cruciaal zijn voor je kernprocessen helpt bij het prioriteren van beschermingsmaatregelen, maar ook bij het uitwerken van het plan.

Bij het inventariseren is het belangrijk om ook afhankelijkheden tussen systemen te identificeren. Dit betekent dat je inzicht moet hebben in hoe verschillende componenten van je IT-infrastructuur met elkaar verbonden zijn en hoe een storing in het ene systeem impact kan hebben op andere systemen. Het is aan te raden hierbij vooral te kijken naar de kern processen van de organisatie en vanuit die blik te bepalen hoe je deze processen weer in de lucht kan krijgen als het mis gaat.

Plannen: ontwikkel een strategisch DR-plan

Met een grondige inventarisatie kun je overgaan tot de planningsfase. Een strategisch DR-plan moet duidelijke procedures bevatten voor verschillende rampenscenario’s, zoals natuurrampen, cyber aanvallen, hardware storingen en menselijke fouten. Het is essentieel om specifieke verantwoordelijkheden toe te wijzen aan teamleden en ervoor te zorgen dat iedereen weet wat er van hen wordt verwacht in geval van een noodsituatie.

Een goed DR-plan omvat ook een communicatieplan. Dit plan moet beschrijven hoe je intern en extern communiceert tijdens en na een ramp. Het incident met CrowdStrike benadrukt het belang van transparante communicatie om paniek te voorkomen en klanten en partners op de hoogte te houden van de genomen herstelmaatregelen.

Leren: trek lessen uit elk incident

Na elke test of daadwerkelijke ramp is het belangrijk om een evaluatie uit te voeren en te leren van de ervaringen. Dit proces omvat het analyseren van wat goed ging, wat niet goed ging en welke verbeteringen kunnen worden doorgevoerd. Het leren van incidenten en testen helpt om je DR-plan continu te verbeteren en aan te passen aan nieuwe bedreigingen en technologieën.

Herhalen: continu verbeteren en bijwerken

Het ontwikkelen van een DR-plan is geen eenmalige taak. Het is een continu proces dat regelmatig moet worden herhaald en bijgewerkt. Technologieën evolueren, nieuwe bedreigingen ontstaan en bedrijfsbehoeften veranderen. Door je DR-plan regelmatig te herzien en aan te passen, kun je ervoor zorgen dat je altijd voorbereid bent op de nieuwste uitdagingen.

Het incident met CrowdStrike benadrukt hoe kwetsbaar zelfs de meest geavanceerde IT-systemen kunnen zijn en hoe belangrijk het is om een robuust en actueel DR-plan te hebben. Door te inventariseren, plannen, testen, leren en herhalen, kun je de impact van rampen minimaliseren en de continuïteit van je bedrijfsprocessen waarborgen. De IT-keten is maar zo sterk als de zwakste schakel!

Het is natuurlijk goed om in gedachte te houden dat ondanks dat CrowdStrike dit catarostrofale incident heeft veroorzaakt, ze nog altijd meer downtime voor klanten hebben voorkomen dan veroorzaakt. 

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

Deze blog gaat in op een belangrijk onderdeel van cyber security, namelijk: Het NIST Cybersecurity Framework. Dit framework heeft vijf domeinen die elk ingaan op een ander aspect van cyber security. Laten we beginnen bij het begin en dieper ingaan op het eerste domein: ‘Identify’ en de 5 belangrijkste sub onderwerpen binnen dit domein: Asset Management, Risk Management, Supply Chain Management, Data Classification, en Cyber security Rollen & Verantwoordelijkheden. Deze onderwerpen vormen de basis van waarop je al je cyber security maatregelen bouwt. Als je dit goed doet, ben je al een heel eind op weg om je organisatie te beschermen.

Asset Management: wat heb je in huis?

Asset Management draait om het weten wat je hebt. Denk aan alle apparaten, systemen, software en data die je bedrijf gebruikt. Het is niet voor niets dat dit de eerste stap is binnen het domein ‘identify’.  Het is vrij moeilijk iets te beschermen als je niet weet dat het bestaat. Net als bij een grote schoonmaak, moet je weten wat er allemaal in je huis is voordat je kunt beslissen wat belangrijk is en wat weg kan. Het bijhouden van een inventarisatie zorgt ervoor dat je niet voor verrassingen komt te staan als er iets misgaat. Daarnaast kan je bepalen welke assets het meest kritisch zijn en de meeste bescherming nodig hebben.

4 tips voor het succesvol implementeren van Asset Management:

• Maak een volledige inventaris: Begin met het maken van een gedetailleerde lijst van alle fysieke én digitale assets. Geautomatiseerde tools kunnen dit proces minder arbeidsintensief te maken, waardoor het up-to-date houden vereenvoudigd wordt.
• Categoriseer je assets: Classificeer je assets op basis van hun belang voor je bedrijfsvoering en hun gevoeligheid voor risico’s.
• Hou je inventaris up-to-date: Voer regelmatig nieuwe scans en audits uit, vooral na grote veranderingen of aankopen.
• Label je assets: Gebruik labels of barcodes om je assets gemakkelijk te kunnen identificeren en volgen..

Supply Chain Management: je partners in de gaten houden

Je cyber weerbaarheid is zo sterk als je zwakste schakel, en we raken steeds meer verbonden en afhankelijk van onze verbindingen met anderen. Om je zelf goed te kunnen beschermen moet je alle schakels versterken en steeds vaker vallen hier ook leveranciers en partners onder. Supply Chain Management betekent dat je aandacht besteedt aan de cyber security maatregelen en weerbaarheid van je leveranciers en partners. Het gaat erom te weten wie toegang heeft tot je gegevens en systemen, en ervoor te zorgen dat zij dezelfde strenge beveiligingsmaatregelen hanteren als jij. Dit helpt je om beveiligingsproblemen te voorkomen die buiten je directe controle liggen.

5 tips voor een effectieve Supply Chain Management implementatie:

• Screen je leveranciers: Voer grondige assessments uit voordat je een nieuwe leverancier toevoegt.
• Stel duidelijke eisen: Maak duidelijk welke beveiligingsmaatregelen je van je leveranciers verwacht en leg deze contractueel vast.
• Continue monitoring: Blijf de cyber security praktijken van je leveranciers voortdurend monitoren.
• Communiceer regelmatig: Zorg voor open en regelmatige communicatie met je leveranciers over security verwachtingen en updates.
• Voer audits uit: Plan periodieke audits van je meest kritieke leveranciers om ervoor te zorgen dat ze aan je eisen blijven voldoen.

Data Classification: weten wat bescherming nodig heeft

Niet alle data is gelijk. Data classification gaat over het organiseren van je data op basis van gevoeligheid en belang voor het bedrijf. De classificatie is gebaseerd op de vertrouwelijkheid en de gevoeligheid van de informatie. In essentie komt dit erop neer, hoe veel impact een incident waarbij de vertrouwelijkheid, integriteit of beschikbaarheid met deze informatie, op de organisatie heeft. Persoonlijke gegevens van klanten vereisen bijvoorbeeld een hoger beveiligingsniveau dan foto’s van een bedrijfsuitje. Door je data goed te classificeren, zorg je ervoor dat je de juiste bescherming biedt waar dat het meest nodig is.

Hoe pas je Data Classification effectief toe in je organisatie?

• Definieer classificatieniveaus: Stel duidelijke categorieën op voor je data, zoals openbaar, intern, vertrouwelijk en strikt vertrouwelijk.
• Gebruik labels: Label je data automatisch op basis van hun classificatie om handmatige fouten te verminderen.
• Implementeer toegangscontrole: Beperk de toegang tot gevoelige data tot alleen die medewerkers die het echt nodig hebben. En monitor en gebruik en verspreiding van deze informatie (DLP).
• Hou het data-classificatiebeleid up-to-date: Beoordeel en update het data-classificatiebeleid regelmatig om bedreigingen bij te houden en passende maatregelen te kunnen nemen.

Cyber security Rollen en Verantwoordelijkheden: wie doet wat?

Een sterke cyber security strategie hangt niet alleen af van technologie, maar ook van mensen. Cyber security betreft iedereen binnen de organisatie. Het is daarom essentieel om duidelijke rollen en verantwoordelijkheden te definiëren. Dit betekent dat iedereen weet wat er van hen verwacht wordt op het gebied van cyber security. Van de IT-afdeling tot de directie, iedereen heeft een rol te spelen. Door duidelijke verantwoordelijkheden vast te leggen, zorg je ervoor dat er geen verwarring is over wie wat doet in het geval van een incident.

Hoe krijg je helder wat de cyber security rollen en verantwoordelijkheden binnen je organisatie zijn?

• Definieer rollen en verantwoordelijkheden: Maak een lijst van wie verantwoordelijk is voor welke aspecten van cyber security. Deze rollen en verantwoordelijkheden kunnen opgenomen worden in de functiebeschrijving.
• Communiceer op een duidelijke manier: Zorg ervoor dat iedereen snapt welke verantwoordelijkheden hij/zij heeft en waarom.
• Training en bewustzijn: Bied regelmatige trainingen aan om medewerkers bewust te maken van hun rol in de beveiliging. Zorg ook dat management betrokken is en cyber security ondersteund zodat het hele team het belang ervan inziet.
• Evalueer en verbeter: Voer regelmatig evaluaties uit van je cyber security rollen en verantwoordelijkheden om ervoor te zorgen dat ze relevant en effectief blijven.

Conclusie

Het “Identify” domein van het NIST Cybersecurity Framework is als het bouwen van een solide fundament voor een huis. Zonder dit is alles wat je bouwt kwetsbaar voor instorting. Door je te concentreren op Asset Management, Risk Management, Supply Chain Management, Data Classification en Cyber security Rollen & Verantwoordelijkheden, leg je de basis voor een robuuste en veerkrachtige cyber security houding. Door deze zaken op orde te hebben neemt de cyber weerbaarheid van de organisatie toe, waardoor je beter bestand bent tegen incidenten.

Als je advies of hulp nodig hebt bij de implementatie van het domein ’identify’ in jouw organisatie, neem dan gerust contact met ons op. Wij bij OpenSight helpen je graag!

OpenSight Back To School Series

Tijdens de OpenSight Back To School Series publiceren we wekelijkse blogs die dieper ingaan op de vijf NIST Security Domains:

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

Door de maatregelen die bij deze domeinen horen te implementeren, kan je de kans op cyberaanvallen en de impact van mogelijke incidenten verkleinen.

De afgelopen tijd is er al veel geschreven over NIS2 en allerlei verschillende oplossingen die je helpen om compliant te worden. Natuurlijk is dit geheel waar, maar soms wordt daarbij het wel allemaal wat onoverzichtelijk. Wil je het overzicht behouden? Probeer eens een GRC tooling in te zetten om het overzicht te behouden en de verschillende oplossingen op een logische manier aan elkaar te koppelen.

NIS2: de volgende Europese richtlijn met betrekking tot cyber security

NIS2, de tweede Europese richtlijn inzake de security van je netwerk- en informatiesystemen, stelt strenge eisen aan organisaties die cruciale infrastructuur beheren of digitale diensten leveren. Deze richtlijn heeft als doel de weerbaarheid tegen cyber dreigingen te vergroten en de impact van incidenten te minimaliseren.

Voor bedrijven betekent naleving van NIS2 niet alleen het voldoen aan wettelijke vereisten, maar ook het beschermen van digitale assets, het waarborgen van de bedrijfscontinuïteit en het voorkomen van financiële en imago schade.

De rol van GRC tooling

Governance, Risk & Compliance (GRC) tooling biedt organisaties een gestructureerde aanpak voor het beheer van regelgevingsvereisten, risico’s en nalevingsprocessen. Deze tools automatiseren en stroomlijnen het auditproces waardoor organisaties tijd en middelen kunnen besparen, terwijl ze toch voldoen aan complexe regelgeving zoals NIS2.

De voordelen van GRC tooling voor je eigen NIS2 audit

• Centralisatie van gegevens: GRC tooling biedt een centrale repository voor alle relevante gegevens met betrekking tot cyber security en naleving, waardoor het gemakkelijker wordt om gegevens te beheren, te analyseren en te rapporteren tijdens een NIS2 audit.
• Automatisering van processen: Door het automatiseren van auditprocessen, zoals het verzamelen van bewijsmateriaal, het valideren van controles en het genereren van rapporten, kunnen organisaties de efficiëntie verbeteren en menselijke fouten minimaliseren.
• Risicobeheer: GRC tools helpen bij het identificeren, evalueren en beheren van risico’s die van invloed kunnen zijn op de naleving van NIS2. Door risico’s proactief aan te pakken, kunnen organisaties potentiële zwakke punten identificeren en corrigerende maatregelen nemen voordat ze een probleem worden.
• Nalevingscontroles: GRC tooling biedt ingebouwde controlemechanismen om ervoor te zorgen dat organisaties voldoen aan de vereisten van NIS2. Deze controles kunnen worden aangepast aan de specifieke behoeften van de organisatie en helpen bij het aantonen van naleving tijdens een audit.

GRC tooling maakt het eenvoudiger

NIS2 naleving is een complexe en nog een uitdagende taak die veel organisaties erbij krijgen, maar met de juiste aanpak en tools kunnen ze de benodigde stappen nemen om aan de vereisten te voldoen en een sterkere cyber security cultuur neer te zetten. GRC tooling biedt een geïntegreerde en gestructureerde aanpak voor het beheer van regelgevingsvereisten en risico’s waardoor organisaties compliant kunnen blijven en tegelijkertijd operationele efficiëntie kunnen behouden.

Cyberday.ai

Geïnspireerd geraakt door onze blog? Neem dan eens een kijkje op de website van cyberday.ai, één van onze partners. Wij hebben deze tooling gebruikt om bij meerdere klanten de verschillende cyber security frameworks te implementeren zonder het overzicht te verliezen. Wil je weten hoe OpenSight jouw organisatie kan ondersteunen? Dan kan dat natuurlijk ook. Plan vrijblijvend een afspraak met ons in.

Supply chain security vormt een cruciaal onderdeel van cyber security dat bedrijven niet mogen verwaarlozen. In de moderne wereld vertegenwoordigt de supply chain een gecompliceerd netwerk van onderling verbonden systemen, technologieën en partners. Deze complexiteit maakt het gevoelig voor cyber aanvallen die aanzienlijke schade kunnen aanrichten aan bedrijven, zoals het verlies van gevoelige informatie, intellectueel eigendom en financiële gevolgen. In dit blog zullen we de betekenis van supply chain security voor cyber security verkennen, de risico’s die samenhangen met aanvallen op de supply chain bespreken en de maatregelen onderzoeken die bedrijven kunnen implementeren om de beveiliging van de supply chain te versterken.

Bijbehorende risico’s

Supply chain aanvallen worden steeds frequenter en vormen een ernstige dreiging voor bedrijven. Deze aanvallen zijn gericht op de supply chain partners van een bedrijf, zoals leveranciers, toeleveranciers of serviceproviders van derden, om toegang te verkrijgen tot hun systemen en gegevens. Zodra de aanvaller toegang heeft gekregen tot de systemen van de partner, kan dit worden benut om de systemen van het doelbedrijf binnen te dringen en gevoelige gegevens te stelen of de bedrijfsvoering te verstoren.

Risico’s en impact van cyber aanvallen in de supply chain

• Gegevensdiefstal: Cyber criminelen kunnen waardevolle informatie zoals klantgegevens, beroepsgeheimen en intellectueel eigendom stelen van partners, wat ernstige financiële schade en reputatieverlies voor het bedrijf kan veroorzaken.
• Ransomware-aanvallen: Hackers kunnen ransomware installeren op de systemen van de supply chain partner waarbij gegevens worden versleuteld en er losgeld wordt geëist voor vrijgave. Als het bedrijf afhankelijk is van deze partner voor zijn activiteiten, kan de ransomware-aanval aanzienlijke verstoringen veroorzaken.
• Onderbreking van de bedrijfsvoering: Cyber aanvallen op partners kunnen leiden tot verstoringen in de bedrijfsvoering, wat resulteert in aanzienlijke financiële verliezen en reputatieschade.

De cruciale rol van supply chain security in cyber security

Het vormt een integraal onderdeel van cyber security, aangezien het betrekking heeft op de bescherming van het volledige ecosysteem van leveranciers, partners en dienstverleners waar een bedrijf op vertrouwt voor zijn operationele processen. Een cyber aanval op een van deze partijen kan ernstige gevolgen hebben, zoals het verlies van klantgegevens, reputatieschade en juridische aansprakelijkheid. Bovendien maken veel bedrijven tegenwoordig gebruik van cloudgebaseerde diensten, wat het risico op cyber aanvallen op de supply chain vergroot. Omdat cloudserviceproviders de verantwoordelijkheid dragen voor het beheer van infrastructuur, gegevens en toepassingen, kan een beveiligingsincident in hun systemen potentieel impact hebben op alle bedrijven die afhankelijk zijn van hun diensten.

Effectief ricisobeheer en vertrouwensopbouw in supply chain security

Door proactief supply chain security te benaderen, kunnen bedrijven effectief de risico’s beheren die hun organisatie kunnen beïnvloeden. Dit omvat het versterken van relaties met leveranciers en partners, evenals het ontwikkelen van een helder begrip van elkaars beveiligingsbehoeften en verantwoordelijkheden. Hierdoor kunnen bedrijven vroegtijdige waarschuwingssignalen van mogelijke incidenten herkennen die de organisatie kunnen treffen en potentiële afhankelijkheden van specifieke leveranciers identificeren. Bovendien vergroten bedrijven met sterke cyber security kaders hun kansen om leverancierscontracten te winnen, vooral die van de overheid waar beveiligingseisen vaak verplicht zijn. Door een solide beveiligingsstructuur te implementeren en regelmatig supply chain partners te beoordelen en te auditen, kunnen bedrijven ervoor zorgen dat zij en hun partners voldoen aan de vereiste beveiligingsnormen. Dit draagt bij aan het opbouwen van vertrouwen bij klanten en stakeholders, terwijl tegelijkertijd de risico’s van supply chain aanvallen worden verminderd.

Strategieën voor het verbeteren van supply chain beveiliging in bedrijven

Om de beveiliging van de supply chain te versterken, kunnen bedrijven de volgende maatregelen nemen:

1. Uitvoeren van een risicobeoordeling: Identificatie en evaluatie van de risico’s die verbonden zijn aan supply chain partners, inclusief de beoordeling van beveiligingsmaatregelen, kwetsbaarheden en mogelijke impact op de bedrijfsvoering.
2. Implementeren van een beveiligingskader: Vaststellen van een kader met normen voor supply chain partners, waarin eisen worden gesteld aan toegangsbeheer, incidentrespons en beveiligingsbewustzijnstraining.
3. Monitoren van supply chain partners: Regelmatige monitoring van supply chain partners op beveiligingsinbreuken en afwijkingen, inclusief het instellen van een proces voor het melden en reageren op beveiligingsincidenten.
4. Uitvoeren van regelmatige audits: Periodieke audits van supply chain partners om te waarborgen dat zij voldoen aan het vastgestelde beveiligingskader, met inbegrip van kwetsbaarheidsbeoordelingen en penetratietesten.
5. Overwegen van een cyberverzekering: Overwegen van een cyberverzekering voor financiële bescherming in geval van een cyber aanval op supply chain partners, waaronder dekking van kosten voor gegevensherstel, juridische uitgaven en reputatieschade.

Samen sta je sterker

Supply chain security vormt een cruciaal onderdeel van cyber security dat niet over het hoofd mag worden gezien door bedrijven. Met de toenemende complexiteit van het supply chain ecosysteem en de opkomst van cloudgebaseerde diensten is het risico op cyber aanvallen op de supply chain groter dan ooit. Door een robuust beveiligingskader te implementeren, supply chain partners te monitoren en regelmatig audits uit te voeren, kunnen bedrijven de beveiliging van hun supply chain versterken en zichzelf beschermen tegen de verwoestende gevolgen van aanvallen op de supply chain.

De OpenSight 10 goede Cyber Security voornemens

Tijdens de OpenSight 10 goede cyber security voornemens publiceren wij elke week een blog over elk van de tien goede voornemens zoals hieronder benoemt:

• De digitale assets van het bedrijf.
• Zijn mijn collega’s betrokken en bewust van cyber security?
• Zijn onze bedrijfsassets onder controle?
• De architectuur gericht op veiligheid en het bedrijf.
• Hoe houd je de vulnerabiltlity management in orde?
• Wie is het? En wat komt die doen?
• Hoe beschermen we de digitale assets?
• Is dit normaal gedrag en komt dit vaker voor?
• Want voorbereiding is key.
• Is er een zwakke schakel in mijn supply chain?

Door de 10 goede voornemens te maken hopen wij vanuit OpenSight een kijkje te geven in de 10 stappen welke je zou kunnen nemen om de kans op cyberaanvallen te verkleinen en de impact van mogelijke incidenten verminderen.

Meer weten?

Houd vooral onze blogs in de gaten waar we in navolging van deze Cyber Security voornemens voor 2024 alle 10 de onderwerpen uitgebreid behandelen. Volg ons op LinkedIn om als eerste op de hoogte te blijven van al onze updates!

Cyber security incidentmanagement omvat een gestructureerd proces van het detecteren, analyseren, reageren op en herstellen van beveiligingsincidenten. Het hoofddoel is het minimaliseren van de impact van aanvallen en het snel herstellen naar een normale operationele toestand. Het proces omvat detectie, evaluatie, beheersing, forensisch onderzoek en implementatie van verbeteringen om toekomstige incidenten te voorkomen.

Proactieve planning en reactie op cyber incidenten binnen organisatie

Het proactief plannen van het reageren op cyber incidenten is van cruciaal belang om de impact ervan binnen de organisatie te minimaliseren. Dit omvat het identificeren van mogelijke cyberdreigingen en kwetsbaarheden, het opstellen van een responsplan met duidelijke rollen en verantwoordelijkheden voor verschillende teams. Hierbij moet ook worden bedacht hoe er wordt gecommuniceerd intern, maar zeker ook extern. Het regelmatige trainingen en oefeningen om ervoor te zorgen dat alle betrokkenen weten hoe te handelen bij een cyberincident, is ook een belangrijk onderdeel. Door deze voorbereiding kunnen organisaties hun weerbaarheid tegen cyberdreigingen versterken en zorgen voor een snelle en effectieve respons wanneer een incident zich voordoet.

De cruciale rol van incidentmanagement in cyber security

Incident management vormt een essentieel onderdeel van cyber security waarbij organisaties worden bijgestaan bij het opsporen, reageren en herstellen van cyber incidenten. Hier volgen enkele voordelen van incident management in de context van cyber security:

• Snelle detectie: Door effectief incidentmanagement kunnen organisaties potentiële beveiligingsincidenten snel identificeren met behulp van geautomatiseerde tools, monitoringsystemen en informatie over bedreigingen.
• Snelle respons: Een incidentmanagementplan stelt organisaties in staat om snel te reageren op cyber incidenten, de schade te beperken en verdere verspreiding van de aanval te voorkomen.
• Minimale impact: Incidentmanagement draagt bij aan het minimaliseren van de impact van een beveiligingsinbreuk door een systematische aanpak om het incident te identificeren, in te dammen en te herstellen.
• Vermindering van downtime: Een goed uitgevoerd incidentmanagementplan kan de downtime als gevolg van een beveiligingsinbreuk tot een minimum beperken waardoor de organisatie sneller weer normaal kan functioneren.
• Reputatiebehoud: Cyber beveiligingsincidenten kunnen de reputatie van een organisatie ernstig schaden. Incidentmanagement helpt organisaties proactief en effectief te reageren op incidenten, wat kan bijdragen aan het behoud van hun reputatie en het vertrouwen van de klant.
• Naleving van regelgeving: Veel voorschriften vereisen dat organisaties beschikken over een robuust incidentmanagementplan. Het implementeren van zo’n plan kan organisaties helpen te voldoen aan de regelgeving.

Incidentmanagement is een fundamenteel onderdeel van cyber security dat organisaties ondersteunt bij het voorbereiden op, detecteren en reageren op beveiligingsincidenten. Het biedt organisaties de mogelijkheid om de gevolgen van dergelijke incidenten te beperken en effectief te handelen.

Optimaliseren van incidentmanagement in cyber security: samenwerking, training en continue verbetering

Samenwerking en coördinatie voor effectief incidentmanagement: Effectief incidentmanagement vereist naadloze samenwerking en coördinatie tussen diverse teams waaronder IT, beveiliging, communicatie, juridische zaken en personeelszaken. Duidelijke rollen, verantwoordelijkheden, communicatiekanalen en escalatieprocedures zijn essentieel om een efficiënte incidentrespons te waarborgen.

Betrokkenheid van de betreffende afdeling: Bij het opstellen van responsplannen voor cyberincidenten is het cruciaal om relevante stakeholders te betrekken, waaronder IT-beveiligingspersoneel, juridische en HR-personeel, PR-vertegenwoordigers, en leveranciers/verkopers.

Juiste verbindingen voor effectief incidentmanagement: Voor effectief incidentmanagement is het van belang om incidentresponsplannen te integreren met plannen voor rampenherstel, bedrijfscontinuïteit en crisisbeheer, en om te beschikken over de nodige capaciteiten.

Duidelijke rollen en verantwoordelijkheden: Ieders taken en verantwoordelijkheden dienen helder omschreven en begrepen te worden, met de juiste training voor de betrokkenen. Specifieke personen of incidentenbestrijders moeten worden aangewezen en gemachtigd om incidenten te beheren met een duidelijke taakomschrijving voor de besluitvorming.

Detectiemethoden en rapportage: Methoden voor detectie zoals logging en monitoring, rapportage door personeel of derden en escalatiecriteria moeten nauwkeurig worden vastgesteld.

Regelmatige tabletop-oefeningen: Regelmatige tabletop-oefeningen omvatten gesimuleerde scenario’s waarin het responsteam hun rollen en verantwoordelijkheden bespreekt en de stappen die zij zouden nemen om het incident te beheren. Deze oefeningen helpen hiaten in het plan op te sporen en bevorderen communicatie en samenwerking tussen teamleden.

Simulatietrainingen voor realistische tests: Simulatietrainingen bootsen echte incidenten na en stellen het responsteam in staat hun capaciteiten en processen te testen in een realistische omgeving. Hiermee kunnen verbeterpunten in het plan worden geïdentificeerd.

Betrokkenheid van leveranciers en partners: Gezien mogelijke betrokkenheid van derde partijen bij cyber securityincidenten, is het belangrijk om leveranciers en partners op te nemen in de oefeningen van het responsplan. Dit zorgt voor bekendheid met het plan en effectieve acties van alle betrokkenen.

Documentatie van resultaten en continue verbetering: Het documenteren van resultaten bij elke oefening faciliteert het identificeren van verbeterpunten en registreert de vooruitgang. Gebruik deze inzichten om het responsplan continu te verbeteren en up-to-date te houden in lijn met nieuwe bedreigingen en risico’s.

Belang van incidentmanagement voor bedrijfscontinuïteit

In essentie is incidentmanagement een onmisbaar proces voor elke organisatie die de gevolgen van verstoringen wil verminderen en de bedrijfscontinuïteit wil waarborgen. Door voorbereid te zijn, over een plan te beschikken en dit doeltreffend uit te voeren, kunnen organisaties snel en effectief reageren op incidenten, waardoor de impact op de operaties en de reputatie tot een minimum wordt beperkt.

De OpenSight 10 goede Cyber Security voornemens

Tijdens de OpenSight 10 goede cyber security voornemens publiceren wij elke week een blog over elk van de tien goede voornemens zoals hieronder benoemt:

• De digitale assets van het bedrijf.
• Zijn mijn collega’s betrokken en bewust van cyber security?
• Zijn onze bedrijfsassets onder controle?
• De architectuur gericht op veiligheid en het bedrijf.
• Hoe houd je de vulnerabiltlity management in orde?
• Wie is het? En wat komt die doen?
• Hoe beschermen we de digitale assets?
• Is dit normaal gedrag en komt dit vaker voor?
• Want voorbereiding is key.
• Is er een zwakke schakel in mijn supply chain?

Door de 10 goede voornemens te maken hopen wij vanuit OpenSight een kijkje te geven in de 10 stappen welke je zou kunnen nemen om de kans op cyberaanvallen te verkleinen en de impact van mogelijke incidenten verminderen.

Meer weten?

Houd vooral onze blogs in de gaten waar we in navolging van deze Cyber Security voornemens voor 2024 alle 10 de onderwerpen uitgebreid behandelen. Volg ons op LinkedIn om als eerste op de hoogte te blijven van al onze updates!