Informatiebeveiliging Managementsamenvatting
Informatiebeveiliging managementsamenvatting, kort bondig zonder kretologie.
Hoeveel bescherming heeft u en is deze passend?
Informatiebeveiliging managementsamenvatting - introductie
Een goede Informatiebeveiliging begint bij de beveiliging van uw basis ICT infrastructuur met een juiste afstemming en acceptatie op gebruikersniveau. Informatiebeveiliging omvat een groot aantal andere aspecten: technisch, organisatorisch, fysiek en procedureel.
TIP: De informatiebeveiliging (als KPI in een security dashboard) is eenvoudig te vergroten en structureel te verbeteren door hier pragmatisch mee om te gaan (zie: verbeteren informatiebeveiliging binnen 5 dagen).
Bij informatiebeveiliging wordt vaak direct gedacht aan firewalls, virusscanners e.d. Dit zijn echter de basis maatregelen die een organisatie heeft ingevoerd bij het beschermen van zijn eigendommen. Informatiebeveiliging is direct gekoppeld aan een set van risicoanalyses. Voor elke dienst of service dient een risicoanalyse te worden uitgevoerd om een overzicht te verkrijgen van de risico's, de (mogelijke) maatregelen en de geaccepteerde risico's.
Uit verschillende onderzoeken (o.a. Gartner) blijkt dat ruim 70% van de security incidenten wordt veroorzaakt door de interne organisatie. Technische voorzieningen zijn geen vrijbrief om gebruikers te laten denken dat alles wel goed zit. We kennen allemaal de gevolgen van een aangenomen gevoel van veiligheid. De kracht van een goede informatiebeveiliging zit in een goede afstemming van de technische en organisatorische maatregelen.
Controle toegang tot informatie is key
Naast alle mogelijke bedreigingen die men kan bedenken is er één aspect dat "KEY" is tot informatiebeveiliging. Dit is Network Access Control of NAC. Dit vormt de beste eerste lijns verdediging bij informatiebeveiliging. Dit behoort tot de "outside in" beveiliging. Daarnaast hebben we nog de "inside out" beveiliging.
Aandachtspunten Informatiebeveiliging
Een aantal toppers die de beveiliging van uw informatievoorziening ernstig kunnen aantasten:
- Onnodige complexiteit van infomatiebeveiliging (zie informatiebeveiliging verbeteren binnen 5 dagen)
- Management van gebruikers passwords (een balans tussen noodzaak, kostenpost en gebruikersonvriendelijkheid: een doorbraak met vingerafdruk beveiliging)
- Secure File Transfer ( SFTP )
- Internet
- Virussen in al hun varianten
- Draadloze netwerken <zie artikel WLAN security Audit>
- Kwaadwillende die geavanceerde technieken toepassen bij het ontsleutelen van uw beveiliging
- Remote control applicaties (bedoeld of onbedoeld)
- Het ontbreken van een werkend beveiligingsbeleid
- Medewerkers met een bijzondere interesse in de zwakke plekken van uw netwerk
- Vermeende veiligheid op basis van (goed) vertrouwen (intern en extern personeel)
- Programmafouten
- Een aantal feiten omtrent informatiebeveiliging
- Data back-up (niets is zo onderschat als een "eenvoudige" back-up)
- Ontbrekend en werkend disaster recovery plan
- Koppeling van uw publieke webservers met de achterliggende infrastructuur
- Gebruik van Windows (en we gebruiken het bijna allemaal) vereist serieuze aandacht voor Windows Patch Management
- Vergeten user accounts en verscholen user accounts (zie het artikel over Account Management en Identity Management)
Gerelateerde onderwerpen Informatiebeveiliging
U kunt zich gratis aanmelden voor de ICT nieuwsbrief. In deze nieuwsbrief komen o.a. de volgende onderwerpen aan de orde:
- De top 20 van beveiligingslekken in Windows en Unix omgevingen
- Stappenplan voor een kostenefficiënt beveiligingsbeleid
- Onderhoud en kosten van beveiliging
- Management overview Hacking tools
- Security audit
- Ethical hacking versus criminal hacking
- ITIL Security Management
- Overzicht van raamwerken informatiebeveiliging (Eng: information security frameworks)
- Risico analyse met pakket van maatregelen zoals preventie, detectie, repressie (beperking van schade) en correctie
- Security certificeringen
- Netwerk monitoring
- Netwerkverkeersmanagement en Netflow
- Systeemmonitoring
- Web en Internet contentfiltering
- Toegangsbeveiliging met vingerafdruk
- Diefstal van laptops
- Sarbanes-Oxley compliance
Valkuilen informatiebeveiliging
IT dienstverleners bieden vaak een eenzijdige kijk op dit onderwerp: voornamelijk technisch. Als u gaat zoeken op het sleutelwoord informatiebeveiliging, dan zult u veel boekwerken en documenten tegenkomen die als een soort recept kunnen worden toegepast. Ook heeft een beveiligingsplan vaak de neiging om te resulteren in een papieren tijger. Een kostbaar document met slechts een aantal fans. Informatiebeveiliging wordt vaak gezien als hinderlijk, vertragend en de uitspraak: "het zal bij ons niet een dergelijke vaart lopen". Abraxax doorbreekt deze tegenwerpingen met een pragmatische aanpak die wij in een persoonlijk gesprek toelichten.
Aanvullende informatie over Informatiebeveiliging
Aanvullende informatie over informatiebeveiliging vindt u via onderstaande links:
- ECP Informatiebeveiliging
- Platvorm Informatiebeveiliging
- Code voor Informatiebeveiliging (BS7799, ISO 17799)
- Alles voor de Chief Information Officer (CIO)
- Information Systems Audit and Control Association (ISACA)
- COBIT - een IT control raamwerk
- Een firewall voor het MKB
Diensten Abraxax
Abraxax helpt u bij (de opzet van) informatiebeveiliging alsmede beveiliging van uw computer- en netwerkinfrastructuur. Actuele onderwerpen zijn o.a. thuiswerken, virussen, spyware, firewalls, hacking, informatiediefstal en spam. Om al deze aanvallen goed te kunnen bestrijden is een integrale aanpak van informatiebeveiliging noodzakelijk. De kosten kunnen hierbij behoorlijk oplopen. Wij hanteren hierbij een integrale en pragmatische aanpak met behulp van TCO modelering.
Vaak is het mogelijk om processen anders in te richten met behulp van tools waardoor strategische kostenreductie kan worden verkregen. Als bonus krijgt u ook nog een betere beveiliging. Hiermee zijn dus diverse aspecten van informatiebeveiliging te financieren / justificeren.
Wij laten u zien hoe u uw informatiebeveiliging pragmatisch kunt meten en dit vervolgens met eenvoudige middelen op een hoger plan kunt tillen.
Wij helpen u tegen beperkte kosten op weg naar een goede beveiliging van uw informatie. Informatiebeveiliging is een compromis tussen privacy, gebruikersgemak, arbeidsproductiviteit en kosten. Wilt u geheel vrijblijvend een afspraak, neem dan contact met ons op.
De QuickScan Risicoanalyse / Informatiebeveiliging is één van onze producten waarbij u in 3 dagen een inzage krijgt omtrent uw situatie en een plan van aanpak om dit te verbeteren. Bij de QuickScan maken we gebruik van verschillende Audit Tools.
Vraag de Quick Scan nu aan. Neem hiervoor contact met ons op.