De vier pijlers van Intelligent Security
Security Assessment: Van firewall naar zero trust
HSO Security Assessment brengt risico’s en aanbevelingen in kaart
Met de komst van Cloud Technologie en remote werken is het IT-landschap van bedrijven sterk veranderd. Deze nieuwe wereld vraagt om een andere visie op security. Waar bedrijven voorheen hun on-premises omgeving beveiligden met een firewall, zien we nu de opkomst van de Zero Trust architectuur: een security aanpak waarbij elk onderdeel van je IT-platform apart beveiligd en geverifiëerd wordt.
Tijdens het HSO Security Assessment brengen we de zwakke plekken in je digitale omgeving in kaart en vervolgens zorgen we voor een duidelijk stappenplan hoe je de beveiliging van je hybride of cloud platform kunt optimaliseren.
Dit zijn de zwakke plekken in je IT-platform
De risico’s van cybercrime zijn groot. Vrijwel alle bedrijven krijgen er vroeg of laat mee te maken. Je zult niet de eerste organisatie zijn die slachtoffer wordt van een cryptohack, waarbij criminelen je data versleutelen en ‘losgeld’ eisen voor het vrijgeven ervan. Een ander groot risico is dataverlies, maar ook reputatieschade, bijvoorbeeld in geval van gestolen klantgegevens. Daarom wil je cybercrime ten allen tijde voorkomen. En als het je overkomt, wil je de schade zo snel en zo veel mogelijk kunnen beperken.
We zien dat de meeste hackers binnenkomen via het stelen van logingegevens, via malware in e-mails of via gestolen devices. Daarom focust een complete security-aanpak zich op:
- Identities, logins en access management
- Devices, laptops, telefoons en tablets
- Data
- Applicaties
- Infrastructuur
- Netwerk
Waarom een zero trust security aanpak?
Een on-premise omgeving wordt meestal beveiligd door een firewall. Oftewel een stevig hek rondom alle systemen. Niet alleen worden cybercriminelen steeds slimmer in het binnendringen van de firewall, het risico hiervan is ook dat als een hacker op de een of andere manier toch binnenkomt, hij al snel toegang heeft tot alle data en applicaties. Een hack wordt ook niet altijd direct ontdekt, met alle gevaren van dien. De komst van cloud technologie en mobiel werken brengt naast deze risico’s nieuwe dreigingen met zich mee. Steeds meer medewerkers hebben toegang tot applicaties en data buiten de ‘traditionele’ bedrijfsnetwerkgrenzen om. Daarmee is beveiliging via firewalls en virtuele privénetwerken (VPN) niet meer voldoende.
Om deze uitdagingen het hoofd te bieden ontwikkelde Microsoft de Zero Trust Architecture.
De drie principes van Zero Trust zijn:
1. Eis expliciete verificatie
2. Geef medewerkers alleen toegang tot die data en applicaties die ze nodig hebben;
3. Ga er vanuit dat je gehackt wordt.
Bij het inrichten van je security pas je deze principes continu toe. Klinkt het laatste principe nogal verontrustend? Microsoft noemt dit eerder realistisch. En, je kunt je er zo goed mogelijk op voorbereiden, zodat eventuele schade tot een minimum beperkt blijft.
Een Zero-Trust model vereist dat alle onderdelen - identiteit van de gebruiker, het apparaat, het netwerk en de applicaties - continu worden gevalideerd en getest op betrouwbaarheid.
De security slagkracht van Microsoft
Bij HSO zijn we ervan overtuigd dat on-premise security vrijwel onmogelijk meer het niveau kan halen van cloud-security. Microsoft investeert jaarlijks miljarden in de beveiliging van het Microsoft Cloud platform, en zo’n 3.000 mensen dragen hier iedere dag fulltime aan bij. De kracht van het Microsoft platform zit ‘m vooral in de enorme hoeveelheden data, applicaties en informatiestromen waarop continu met behulp van geavanceerde algoritmes gezocht wordt naar afwijkende signalen, datastromen of andere verstoringen. Het niveau van security wordt hierdoor steeds hoger en steeds verder geautomatiseerd, waar je als gebruiker van het Microsoft platform direct van profiteert.
Volgens Microsoft
![]()
Identitymanagement en toegangsbeheer
Een universeel platform waarmee je gebruikers (identities) beheert en beveiligt.
![]()
Threat Protection
Geïntegreerde en geautomatiseerde beveiliging detecteert en stopt cyber-aanvallen.
![]()
Information protection
Bescherming van je bedrijfsgevoelige informatie - waar deze data ook is opgeslagen of wordt verstuurd.
![]()
Cloud security
Bescherm je cloudapplicaties.
Zo werkt het HSO Security Assessment
- 1
Bepalen as-is en to-be
Het inventariseren van de ‘as-is’ status van je beveiliging en het bepalen van de eisen en randvoorwaarden van de ‘to-be’ situatie. De eisen en randvoorwaarden stellen we op aan de hand van wet- en regelgeving, standaarden in de markt en bijvoorbeeld verwachtingen van klanten en partners.
- 2
Inventarisatie van je huidige IT-landschap
Hoe ziet je huidige IT-landschap eruit, inclusief gebruikers, toestellen, applicaties, netwerk, locaties en data?
- 3
Inventarisatie mogelijke bedreigingen
We analyseren de beveiligingsrisico’s en potentiële bedreigingen van je huidige omgeving en brengen deze voor je in kaart.
- 4
Assessment report en stappenplan
De laatste stap is een presentatie van het verslag van onze bevindingen, plus een compact stappenplan om te komen tot een zero trust security architectuur.
Doorlooptijd
Voor het Security Assessment is in de regel een doorlooptijd van 3-4 weken voldoende.
Wat vragen we van jou?
Voor stap 1, het zetten van de kaders en doelstellingen, en stap 4, de presentatie vragen we beschikbaarheid van het management en het IT-team. Verder vragen we inzet van het IT-team bij stap 2 en 3, waarbij we samen het huidige platform en de mogelijke zwakke plekken en risico’s in kaart brengen.
Interesse in het HSO Security Assessment?
Wil jij de beveiliging van je hybride of cloud platform naar een hoger niveau brengen? Onze experts staan voor je klaar. Neem gerust vrijblijvend contact met ons op voor meer informatie.