Een holistische benadering van security: vertrouwde toegang
De afgelopen weken zijn er weer diverse grote securityincidenten geweest, met potentieel grote gevolgen voor de getroffen organisaties en hun klanten. Zo heeft een groot datalek bij leverancier van marktonderzoekssoftware Nebu gevolgen voor vele grote organisaties in Nederland, omdat informatie van mogelijk miljoenen Nederlanders is gelekt. De KNVB is getroffen door een incident waarbij gegevens van personeelsleden zijn buitgemaakt. Tegelijkertijd blijkt uit onderzoek dat ruim 40 procent van de bedrijven in de Benelux die vorig jaar getroffen waren door ransomware, het losgeld betaald hebben.
Organisaties zijn zich gelukkig steeds meer bewust van de risico’s die zij lopen. De investeringen in security nemen toe en medewerkers worden getraind hun securitybewustzijn te vergroten. Een ander belangrijk, maar nog vaak vergeten aspect van security, is ‘vertrouwen’ (trust). Er is veel aandacht voor het opsporen en tegenhouden van malware (zoals ransomware) en het voorkomen van phishing. Maar veel vormen van cybercriminaliteit en daaruit voortvloeiende schade kunnen voorkomen worden als alleen vertrouwde personen en devices toegang hebben tot bedrijfsinformatie. Dit noemen we ‘Trusted Access’.
Natuurlijk moeten organisaties ervoor zorgen dat werknemers productief kunnen zijn, dat ze overal kunnen werken en dat ze dat kunnen doen met de devices die ze daar het liefst voor gebruiken. Maar dit alles moet afgewogen worden tegen de zeer reële (en helaas groeiende) noodzaak om devices, gebruikers en gevoelige gegevens - inclusief privégegevens van gebruikers - te beschermen en te beveiligen tegen risico's en dreigingen.
Pak security holistisch aan
Er zijn mogelijkheden om alleen vertrouwde devices en gebruikers toegang te geven tot de cloud, het netwerk en gevoelige data, door security op een holistische manier aan te pakken. Daarbij gaat het erom dat verschillende securitymaatregelen met elkaar samenwerken om:
- te zorgen voor gelaagde, ‘in-depth’ security/verdediging
- systeemprocessen te bewaken en malwaredreigingen te voorkomen
- ervoor te zorgen dat endpoints en apps up-to-date worden gehouden met patches
- compliance te handhaven door middel van contextbewust beleid
- cloud-gebaseerde identiteiten aan te bieden en het wachtwoordbeheer te centraliseren
- externe verbindingen beveiligen met de next-gen ZTNA-technologie
- regelmatig de gezondheid van endpoints te monitoren
- te zorgen voor optimale prestaties zonder afbreuk te doen aan de security of privacy
- complete telemetriegegevens te verzamelen om de beslissingen van IT- en securityteams beter te onderbouwen
- securitydreigingen te verhelpen en tegelijkertijd de risico's te beperken
Het begint met beheer
Vertrouwde toegang (‘trusted access’) begint in feite al voordat een nieuw device in gebruik wordt genomen door de organisatie of de medewerker. Daarbij moeten bedrijven steeds vaker rekening houden met een mix van zowel devices die het eigendom zijn van de organisatie als privé devices (BYOD). Een goede Mobile Device Management (MDM) oplossing is hierbij essentieel. Daarmee worden devices geregistreerd en voorbereid op het bieden van vertrouwde toegang. Dit kan twee manieren gebeuren:
- Device-gebaseerd: een geautomatiseerd registratieproces zorgt ervoor dat nieuwe bedrijfsdevices deel gaan uitmaken van een volledig beheerde omgeving.
- Gebruiker-gebaseerd: hetzelfde registratieproces kan ook ingezet worden voor privé -devices, waarbij gebruikers worden geverifieerd voordat hun privé-devices worden geregistreerd binnen de bedrijfsomgeving. Zo wordt de toegang tot devices en bedrijfsgegevens beveiligd, bij voorkeur zonder dat er inbreuk wordt gemaakt op de privacy van gebruikers of op persoonlijke gegevens.
Beide methodes bieden zowel organisaties als gebruikers het vertrouwen dat er gewerkt wordt met devices die voorzien in hun behoeften, terwijl ze naadloze en veilige toegang bieden tot bedrijfsgegevens. Na succesvolle registratie is de volgende stap het implementeren van veilige basisregels om devices te configureren, applicaties toegankelijk te maken en te configureren.
Identiteitsbeveiliging en zero-trust
Het afdwingen van veilige wachtwoorden is inmiddels een vast onderdeel van het securitybeleid bij de meeste organisaties. Het is echter veiliger en efficiënter om één set van logingegevens te gebruiken voor alle lokale en cloud toepassingen. Medewerkers hoeven dan niet meerdere wachtwoorden te bedenken en te onthouden. Integratie met een cloudgebaseerde identiteitsprovider zoals Okta, Microsoft of Google maakt vereenvoudigd, gecentraliseerd account- en wachtwoordbeheer mogelijk.Daarnaast is het sterk aan te raden om multifactorauthenticatie (MFA) te verplichten, als extra zekerheid dat zowel zakelijke apps als gevoelige gegevens worden beschermd via een additionele securitystap, voordat toegang wordt verleend aan gebruikers.
Tot slot is er Zero Trust Network Access (ZTNA), een relatief nieuwe security-aanpak die connectiviteit en security overbrugt om gebruikers naadloos veilige toegang te geven tot al hun cloudomgevingen (private, publieke en SaaS) plus on-premises systemen en applicaties. Daarbij krijgen ze alleen toegang tot de omgevingen, applicaties en data die ze ook daadwerkelijk nodig hebben om productief te zijn, op basis van hun geverifieerde identiteit en device.
Meer weten over Trusted Access? Volg dan een van onze sessies tijdens Cybersec Europe in Brussel, 19 & 20 april.
Door: Arnold Bijlsma (foto), Security Manager Jamf Benelux
