Volwassenheidsmetingen; “A crazy huge hack”
Het voorkomen van een “crazy huge hack” staat hoog op het lijstje van elke organisatie of onderneming. Het is immers niet de vraag óf uw organisatie het doel wordt van een dergelijke aanval maar wanneer. De AP luidde de noodklok nog recent omtrent een toename van hacks en datadiefstal en het onderwerp patching is hier onlosmakelijk mee verbonden.
Je probeert op tijd in een vergadering in te loggen maar wordt gehinderd door het welbekende updatescherm. Of je wil snel nog even je mail controleren of je laptop dichtklappen om je kinderen van school te halen maar er moet eerst een update worden uitgevoerd. Het updaten van software gebeurt vaak op het verkeerde moment en leidt tot grote frustraties. Kunnen ze die niet op een ander moment plannen?
Naast de dagelijkse ongemakken van updates zijn updates natuurlijk bedoeld om grotere ongemakken te voorkomen. Zonder dagelijkse ongemakken of updates worden die grotere ongemakken namelijk al gauw problemen. En problemen kunnen uitmonden in hacks die serieuze schade met zich mee kunnen brengen. Zeker als om updates gaat voor servers.
Voor servers zijn updates net zo ongemakkelijk. De server moet bijvoorbeeld even uitgeschakeld worden en kan niet gebruikt worden. Uw klanten kunnen niet bij hun applicaties of de vernieuwde software produceert een conflict of een nieuw probleem. Maar het is een noodzakelijk kwaad omdat patches functionaliteit of veiligheid kunnen borgen. Een belangrijk actueel voorbeeld is de laatste microsoft exchange email service patch. Een voor niet IT’ers ogenschijnlijk alledaagse patch. Maar deze patch brengt de oplossing voor een serieus datalek. Kortom zoals Christopher Krebs, voormalig directeur van de CISA, al tweette “This is a crazy huge hack”.
De strijd tegen crazy huge hacks
Het voorkomen van “crazy huge hacks” door bijvoorbeeld gebruik te maken van patching of andere technische mogelijkheden valt onder cyber security. NewDay heeft een ruime ervaring in de cyber security opgebouwd door onder andere het uitvoeren van DiGiD audits, cyber security assessments en ISO27001 audits. Daarbij is NewDay in staat geweest deze ervaring uit te breiden door technisch ervaren medewerkers op te nemen in de organisatie. Door het samenvoegen van deze expertise heeft NewDay een uniek framework kunnen ontwikkelen waardoor zij binnen korte tijd efficiënt en adequaat de volwassenheid van organisaties in kaart kunnen brengen. Dit biedt voor uw onderneming de mogelijkheid om efficiënt en concreet een externe volwassenheidsmeting te kunnen verrichten van uw IT-omgeving.
Volwassenheidsmeting NewDay
Een volwassenheidsmeting is een tool die u helpt uw huidige situatie te schalen. Met deze kennis weet u waar u staat, en waar u wilt zijn. U kunt vanuit die situatie bepalen waar uw focus hoort te liggen en waar niet. Dit levert vanuit de volgende visie altijd het nodige kostbate verschil op.
Het is evident dat de inrichting van beleid en procedures binnen organisaties net zo belangrijk is als het invoeren van technische maatregelen. Alle mogelijke technische maatregelen kunnen niet voorkomen dat een medewerker een ongewenste handeling uitvoert met grote gevolgen. Het beleid en procedures vormen daarom uw grip op uw, vaak kostbare, technische maatregelen. Dit betekent dat een nieuw verworven inzicht en overzicht van uw IT-omgeving door een volwassenheidsmeting u de mogelijkheid geeft om in controle te blijven van uw beleid en daarmee uw kostbare technische middelen. Zo kunt u uw middelen inzetten daar waar zij het grootste verschil maken. Samen met NewDay kunt u dit verschil maken.
Casus
Het missen van die ene belangrijke patch kan betekenen dat onopgemerkt hackers in uw systeem hebben ingebroken. Zij gebruiken vervolgens die tijd om speciale rechten toe te eigenen én gevoelige informatie of persoonsgegevens uit uw systemen te halen. De monitoring van logging zou hier een oplossing kunnen bieden. Maar juist die monitoring moet dan beleidsmatig en procedureel goed geleid zijn zodat u kunt de vinger aan de pols van uw IT-landschap heeft. Daarbij zou een goed patch management moeten lijden tot het een adequaat patching beleid waardoor de hackers wellicht nooit hun weg zouden vinden naar uw IT-omgeving en uw kostbare informatie. Actuele voorbeelden van de verwerkelijking van de voorgaande casus zijn met enig google werk eenvoudig terug te vinden.
NewDay helpt u graag om weg te blijven van een dergelijke casus en heeft daarom graag contact met u. Daarom kunt u vrijblijvend telefonisch meer informatie opvragen via +316 15 94 61 42 of via een mail naar info@newdayriskservices.nl om te zien wanneer NewDay ook bij u een volwassenheidsmeting kan uitvoeren.
