In eerdere blogs hadden we het over het beschermen van je apparaten, het beveiligen van de identiteit van je medewerkers én hoe belangrijk het is dat je medewerkers zich bewust zijn van cyberrisico’s. Maar wat als al die preventieve maatregelen toch niet hebben gewerkt? Honderd procent veiligheid is namelijk een illusie, er kan altijd iets gebeuren. In deze blog vertelt Myron Helgering, Microsoft Security & Compliance Engineer, wat je kunt doen om de impact van een security-incident in de cloud zo klein mogelijk te houden.

Cloud-back-up

Na een security-incident is het belangrijk dat je zo snel mogelijk je IT-omgeving kunt herstellen, zodat je weer een werkbare en veilige situatie creëert. Veel organisaties kiezen voor een goede back-up van hun on-premises infrastructuur, maar kiezen minder snel voor een back-up van hun cloudomgeving. Misschien vanuit de gedachte dat Microsoft toch wel een back-up maakt? Niets is minder waar! Ondanks dat er een aantal mogelijkheden zijn om data te herstellen, zijn deze zeer beperkt en geeft Microsoft geen garantie op herstel. Je bent dus zelf verantwoordelijk om een goede cloud-back-up in te stellen die ervoor zorgt dat je snel en efficiënt je data kan herstellen na een security-incident.

Bewaarbeleid

Een goed bewaarbeleid – retention-policy, in Microsoft-begrippen – is één van mogelijkheden die Microsoft aanbiedt om ervoor te zorgen dat bestanden langer dan de standaard 93 dagen bewaard blijven in de cloud. Dit is geen volwaardige cloud-back-up die je eenvoudig inzet om een IT-omgeving te herstellen na een ransomware-aanval. Het biedt wel een mooie manier om makkelijk individuele bestanden of versies van bestanden te herstellen nadat ze zijn verwijderd.

Bij een security-incident is de data niet altijd ontoegankelijk. Er kan ook een intern security-incident zijn, waarbij bijvoorbeeld een vertrekkende medewerker bewust bestanden aanpast en verplaatst van locatie, of zelfs gegevens verwijdert of meeneemt op een USB-stick. In deze situatie kan het terughalen van een bestand met een cloud-back-up lastig zijn omdat je niet precies weet wat de locatie was van het bestand, of hoe lang geleden het is geweest. Met een retention-policy zorg je ervoor dat het bestand in de cloud bewaard blijft, zodat je het bestand inclusief de versies makkelijk kan terugvinden en eventueel bewijsmateriaal kan verzamelen over het interne security-incident.

OneDrive Known Folder Move

Natuurlijk willen we allemaal dat medewerkers alleen met bedrijfsinformatie werken vanuit locaties die aangeboden worden door de organisatie, zodat er effectief samengewerkt kan worden en zodat er een goede, volledige back-up gemaakt kan worden. Dit geldt voor organisaties met een traditionele fileserver, maar ook voor organisaties met cloudlocaties zoals SharePoint Online, Microsoft Teams of OneDrive. In de realiteit slaan medewerkers nog regelmatig bestanden op de harde schijf van hun computer op. OneDrive Known Folder Move zorgt ervoor dat de meest belangrijke mappen op een apparaat meeverhuizen naar OneDrive, zoals het Bureaublad en de Mijn Documenten- en Mijn Afbeeldingen-map. Op deze manier is er altijd een back-up beschikbaar. Zelfs als de computer stuk gaat, staan deze bestanden altijd veilig.

Meer weten?

Oplossingen zoals een cloud-back-up, OneDrive Known Folder Move, Retention Policies en andere typen securityoplossingen om je cloudomgeving veilig te houden, kunnen nogal overweldigend zijn. Om je het leven makkelijker te maken hebben wij de oplossingen gebundeld tot een optimale Security-Basic-oplossing. Immers, heb je basics op orde, dan is in ieder geval je fundering stevig en loop je een stuk minder risico op cybersecurity-incidenten. Wil je meer weten over de securityoplossingen van Microsoft en onze Security-Basic-oplossing? Download dan hier onze whitepaper. Liever meteen met ons sparren? Dat kan altijd! Neem dan gerust vrijblijvend contact met ons op, we leren je graag kennen.

Het aantal cyberincidenten neemt schrikbarend toe. De meeste organisaties zijn er inmiddels wel van overtuigd dat ze hun cloudomgeving moet beveiligen. Maar zodra je daadwerkelijk stappen moet gaan zetten om de componenten en services in die cloud te beveiligen, dan wordt het ingewikkeld. 

In onze vorige blog hebben we het gehad over waarom heb belangrijk is de identiteit van je medewerkers te beveiligen. Het is immers het eerste toegangspunt tot jouw cloudomgeving. Behalve de bescherming van die identiteiten is ook de bescherming van de apparaten van belang. Dat is waar kwaadwillenden vaak een gaatje proberen te vinden om alsnog jouw IT-omgeving binnen te dringen.

Gebrek aan bewustzijn vaak de oorzaak

Als je denkt dat dat jou niet overkomt: in 2021 zijn er meer dan vijftig kwetsbaarheden (ook wel bekend als CVE’s, officieel erkende kwetsbaarheden) gelogd per dag! Als je denkt dat daar superslimme koppen achter zitten, kom je bedrogen uit. Negentig procent van de CVE’s die in 2021 zijn ontdekt, kan worden uitgebuit door mensen met beperkte technische vaardigheden. Bij maar liefst 61 procent van de CVE’s ging het om bewustzijn van gebruikers – of liever gezegd: het gebrek eraan. Klikken op een onbetrouwbare link, het downloaden van een malafide bestand of het delen van inloggegevens met de verkeerde persoon. Daarom is het erg belangrijk om systemen van gebruikers weerbaar te maken voor kwetsbaarheden en op tijd potentiële gevaren te kunnen identificeren.

Microsoft Endpoint Manager

Hoe kunnen we apparaten dan meer weerbaar maken? Om te beginnen moet je je apparaten vanuit een centrale omgeving beheren door middel van bijvoorbeeld Microsoft Endpoint Manager, dan kun je krachtige hulpmiddelen gaan inzetten om die apparaten te beveiligen. Dat gaat om maatregelen als het up-to-date houden van apparaten en geïnstalleerde applicaties en het instellen van een sterk beleid.

Microsoft Defender for Endpoint

Microsoft heeft onlangs de meeste securitygerelateerde oplossingen hernoemd en samengebracht onder de paraplu van Microsoft Defender, uitzonderingen zoals compliance- en een aantal identity-gerelateerde oplossingen daargelaten. Microsoft Defender for Endpoint is – de naam zegt het al – bedoeld om apparaten te beveiligen. Het vangt signalen die potentieel gevaarlijk zijn op en neemt actie waar nodig om bedreigingen te stoppen. Bepaalde antivirusoplossingen doen dat ook, maar Defender for Endpoint is veel meer dan dat. Het geeft je bijvoorbeeld een duidelijk inzicht van alle CVE’s waar jouw apparaten mee te maken hebben, zodat je snel actie kan ondernemen en cyberaanvallen af kunt weren.

Meer weten?

Oplossingen als Microsoft Endpoint Manager en Microsoft Defender for Endpoint en andere oplossingen van Microsoft om je cloudomgeving veilig te houden, kunnen nogal overweldigend zijn. Om je het leven makkelijker te maken hebben wij de oplossingen gebundeld tot een optimale Security-Basic-oplossing. Immers, heb je basics op orde, dan is in ieder geval je fundering stevig en loop je een stuk minder risico op cybersecurity-incidenten. Wil je meer weten over de securityoplossingen van Microsoft en onze Security-Basic-oplossing? Download dan hier onze whitepaper. Liever meteen met ons sparren? Dat kan altijd! Neem dan gerust vrijblijvend contact met ons op, we leren je graag kennen.