Mensen zijn en blijven de zwakste schakel als het op IT-security aankomt. Gratis Wifi-netwerken, bijlagen in e-mails, … wij zetten de 5 grootste struikelblokken op een rijtje en leggen u uit hoe u de securityrisico’s die ermee gepaard gaan tot een minimum kan beperken.

Probleem

We willen overal online, liefst via Wifi. Maar u bent nooit zeker of gratis Wifi-netwerken veilig zijn. Zo kan het verkeer op zo’n netwerk gekopieerd worden. Zelfs geëncrypteerde websites zijn dan kwetsbaar: de url kan omgeleid worden naar een andere server, waardoor mensen hun wachtwoord ingeven op een kopie van de pagina. Zo gooit u uw paswoord te grabbel: van Facebook, Gmail, Office 365, noem maar op.

Oplossing

Uiteraard kan u stoppen met gratis Wifi-netwerken te gebruiken. Maar zo ver hoeft het gelukkig niet te komen: met een SSL VPN-verbinding wordt al het netwerkverkeer op mobiele toestellen beschermd door een firewall, al dan niet in de cloud. U kan ook een veilige ‘container’ creëren voor zakelijke toepassingen. Op die manier worden gegevens gecodeerd en surft u in alle omstandigheden veilig.

Probleem

Zelfs als u een beveiligd netwerk gebruikt, hoeft een paswoord stelen niet moeilijk te zijn. Stel: u krijgt een e-mail om deel te nemen aan een online wedstrijd. U moet een account creëren met uw e-mailadres en gebruikt hetzelfde paswoord als dat van uw e-mailaccount. Zonder dat er malware bij komt kijken, weet de hacker uw paswoord. Is dat toevallig ook uw paswoord voor andere accounts en (bedrijfs)toepassingen, dan ligt de weg natuurlijk helemaal open.

Oplossing

Gebruik verschillende paswoorden en verander regelmatig van paswoord. Kritische informatie moet beschermd worden met een sterke authenticatie. Dat kan biometrische authenticatie zijn, maar ook met de elektronische identiteitskaart (eID) hebben we in België een zeer sterk authenticatiemiddel voorhanden.

Probleem

Dagelijks krijgen we e-mails met bijlagen, ook van mensen die we niet kennen. Beeld u in dat u op de HR-afdeling werkt en een cv toegestuurd krijgt. Het is uw job die te openen en te analyseren. Hackers hoeven dus alleen maar een cv te maken dat er perfect normaal uitziet, bijvoorbeeld aan de hand van LinkedIn. Als u dat bestand opent, wordt er malware geïnstalleerd. Hackers krijgen zo toegang tot uw netwerk, financiële gegevens, R&D-data, … of kunnen zelfs een remote access tool installeren.

Oplossing

Een geavanceerde dreiging is zeer goed gecamoufleerd en blijft vaak onder de radar. Pdf is een typisch voorbeeld: onschuldig, maar met veel mogelijkheden om code in te verbergen. Aan de hand van sandboxing kan u verdachte bestanden in een aparte (cloud)omgeving op kwaadaardig gedrag scannen. Het bestand wordt naar de sandbox verzonden en daar uitgevoerd en gesimuleerd. Zitten er verdachte commando’s in de code, dan weet u dat er iets fout zit.

Probleem

Er worden voortdurend kwetsbaarheden ontdekt in software en besturingssystemen. Kort na de ontdekking van deze zwakke plek(ken) ontwikkelt de softwareleverancier dan ook een patch die de software verbetert. Dat is heel gebruikelijk. Maar wat als u de patch niet direct installeert? Dan is het heel duidelijk: u bent kwetsbaar. Iedereen die op de hoogte is van de kwetsbaarheid kan die dan ook gemakkelijk uitbuiten.

Oplossing

Regelmatig patchen is uiteraard een goed begin. Intrusion prevention systems (IPS) monitoren uw netwerk op vijandige activiteit en zorgen ervoor dat kwetsbaarheden niet uitgebuit worden – next generation firewalls bieden die functie. Met virtual patching en een web application firewall kan u voorkomen dat kwaadaardig verkeer de kwetsbare toepassing bereikt, met een Vulnerability Management System kan u de patchingstatus in uw onderneming opvolgen en verbeteren.

Probleem

Budget vrijmaken voor IT-security is geen senicure. U haalt er geen nieuwe inkomsten mee binnen, maar probeert te vermijden dat u geld verliest. Daarnaast denken veel ondernemingen dat ze geen interessant doelwit zijn. Maar vergis u niet: élke onderneming is een potentieel doelwit, want vaak bent u een tussenstap naar het einddoelwit. Hackers zijn misschien niet geïnteresseerd in uw data, maar wel in die van uw klanten of andere ondernemingen waarmee u zaken doet.

Oplossing

IT-security is niet alleen een IT-uitdaging, maar een businessuitdaging. Wacht dus niet langer om in te zetten op IT-security. Telenet kan u daarbij helpen, van audits tot de implementatie van een volledige beveiligingsarchitectuur en de opvolging ervan. We werken daarvoor samen met de beste technologiepartners en installeren de meest geschikte beveiligingscomponenten.

Ontdek onze security-oplossingen >