Nul vertrouwen in corporate governance

Vertrouwen in de beveiliging van de gevoelige gegevens van uw klanten is essentieel voor elke organisatie. Om ervoor te zorgen dat u uw gegevens goed beschermt met sterke cybersecurityregels en -tools, zult u waarschijnlijk bepaalde richtlijnen volgen. Nationaal Instituut voor Wetenschap en Technologie frameworks. Een van die frameworks die onlangs is bijgewerkt, is hun Cyber ​​Security Framework. Dit nieuwe framework bekijkt het idee van een Zero Trust-beveiligingsmodelDit type beveiligingsmodel is essentieel voor de wereld van vandaag, omdat het noodzakelijk is om de gegevens van uw klanten te beschermen tegen zowel externe als interne bedreigingen. Maar wat is Zero Trust precies?

Wat is Zero Trust?

Zero Trust is een beveiligingsmodel dat precies is zoals de naam al doet vermoeden: niemand binnen of buiten de organisatie wordt vertrouwd totdat ze meerdere keren zijn geauthenticeerd, geautoriseerd en gevalideerd. Hieronder staan ​​de drie belangrijkste punten van een Zero Trust-model en wat het inhoudt:

• Authenticatie en authorisatie

  Authenticatie en autorisatie zijn de belangrijkste principes in een Zero Trust-model. Door ervoor te zorgen dat alleen degenen die toegang hebben tot bepaalde gegevens, toegang hebben tot die gegevens, worden de veiligheid en controle van die gegevens gewaarborgd.

• Minste privilege

  Het Zero Trust-model maakt ook gebruik van het principe van 'least privilege'. Dit principe richt zich erop dat gebruikers binnen de organisatie alleen toegang hebben tot gegevens die noodzakelijk zijn voor hun werk.

• Hulpmiddelen en platforms

  Zero Trust zorgt ervoor dat er een aantal verschillende tools en platforms beschikbaar zijn wanneer gebruikers proberen te werken. Dit kan onder meer bestaan ​​uit 'Make Me Admin', tweefactorauthenticatie, Multi-factor authenticatie, goedkeuringen en diensten zoals Active DirectoryDoor een of meerdere van deze opties te gebruiken, kunt u ervoor zorgen dat uw organisatie de best mogelijke Zero Trust-omgeving behoudt en dat geen enkele gebruiker misbruik maakt van bedrijfseigendommen of -gegevens zonder dat u het direct weet.

Nu we het Zero Trust Model beter begrijpen, gaan we kijken naar Cyber ​​Security Framework 2.0.

CSF 2.0 begrijpen

Cyber ​​Security Framework 2.0, of CSF 2.0, is een raamwerk dat is ontwikkeld door het National Institute of Science and Technology (NIST) om organisaties een kader te bieden waarmee ze de beveiliging van hun technische omgeving zo goed mogelijk kunnen handhaven.

De oorspronkelijke CSF 1.0 richtte zich op algemene beveiligingspraktijken die de omgeving van uw bedrijf zouden beveiligen, met behulp van bepaalde tools en procedures om te voorkomen dat er problemen zouden ontstaan ​​met externe bedreigingen. Met meer nadruk op het Zero Trust-beveiligingsmodel, richt CSF 2.0 zich meer op de realiteit van beveiliging vandaag de dag.

Zelfs gebruikers in uw organisatie mogen niet volledig vertrouwd worden met toegang tot en verwerking van alle gegevens. Naarmate insider threats toenemen, helpt het gebruik van tools zoals multi-factor authenticatie bij het monitoren wie toegang heeft tot welke gegevens en wanneer. Dit helpt bij het bijhouden van een audit trail van gegevenstoegang en -misbruik, zodat u, of u de dreiging nu wel of niet ontdekt, een spoor kunt terugkijken van wie deze gegevens voor het laatst heeft gebruikt. CSF 1.0 had ook 5 verschillende pijlers voor gegevensbescherming, maar met CSF 2.0 zijn er nu 6 pijlers:

1. Identificeren: Het bepalen van het cyberbeveiligingsrisico waarmee het bedrijf wordt geconfronteerd.
2. Beschermen: Implementeren wat nodig is om de organisatie te beschermen.
3. Detecteren: Het ontdekken van problemen of bedreigingen voor de cyberbeveiliging van de organisatie.
4. Reageren: Actie ondernemen wanneer een bedreiging wordt ontdekt, om die bedreiging te beperken.
5. Herstellen: Hoe herstel naar de basisstatus plaatsvindt nadat een bedreiging is gedetecteerd en erop is gereageerd.
6. Regeren: Governance richt zich op het idee dat cybersecurity een reëel risico is dat continu gemonitord en gereguleerd moet worden. Dit betekent dat er voortdurend toezicht moet zijn, en dat ook de regelgeving en verwachtingen van het hogere management moeten worden vastgelegd.

Deze pijlers zijn bedoeld om alle soorten organisaties te beschermen, ongeacht hoe groot of klein hun cyberbeveiligingsaanwezigheid binnen de organisatie is.

CSF 2.0 vormt de kern van de NIST-release over dit onderwerp, maar biedt ook voorbeelden van hoe u zero trust binnen een organisatie kunt implementeren, handleidingen over hoe u kunt beginnen met organisaties met een specifieke use case en de onderlinge relatie tussen CSF 2.0 en andere frameworks en regelgeving die NIST in het verleden heeft uitgebracht. Het begrijpen van CSF 2.0 is slechts de eerste stap naar een Zero Trust-organisatie. Een organisatie moet ook de risico's begrijpen die gepaard gaan met een Zero Trust-omgeving.

Risico's van Zero Trust

Op de lange termijn helpt Zero Trust uw organisatie te beveiligen. Er zijn echter bepaalde risico's verbonden aan het gebruik van Zero Trust. Een daarvan is dat het langer duurt om taken uit te voeren. Omdat bijna elke belangrijke gebeurtenis autorisatie of aanmelding vereist, kan het even duren om taken uit te voeren die voorheen veel sneller waren. Overstappen van een omgeving die niet is ingesteld voor Zero Trust kan veel mankracht en tijd kosten.

Zero Trust is een complex systeem om vanaf nul te implementeren, dus het vereist doorgaans ook een mentaliteitsverandering van uw IT- en beveiligingsteams. Een organisatie die impliciet elke medewerker vertrouwt, zal het moeilijk vinden om over te stappen op niemand vertrouwen. Deze verandering is echter noodzakelijk in de huidige wereld en zal de gevoelige informatie van uw organisatie in de toekomst helpen beschermen. De laatste stap vandaag is leren hoe u een Zero Trust-omgeving in uw organisatie kunt creëren.

Het bereiken van een Zero Trust-omgeving

In deze blog heb ik al diverse tools en methoden genoemd om een ​​Zero Trust-omgeving in uw organisatie te realiseren. Maar laten we eens dieper ingaan op wat deze tools en methoden zijn en wat ze inhouden:

• Multi-factor authenticatie

  Een van de eenvoudigste methoden om uw Zero Trust-traject te starten, is de implementatie van Multi-Factor Authenticatie (MFA). Dit is een eenvoudige en veelgebruikte methode die gebruikmaakt van zaken als een wachtwoord in combinatie met een hardwaresleutel. MFA helpt gebruikers snel en efficiënt te autoriseren en authenticeren, met minimale complexe integratie.

• Apparaten en software up-to-date houden

  Een van de meest voorkomende methoden die cybercriminelen gebruiken om gevoelige informatie te stelen, is het misbruiken van bekende beveiligingslekken in software die nog niet is bijgewerkt. Door apparaten en software up-to-date te houden met patches en updates, zal deze dreiging geen rol spelen.

• Pas het idee van 'Least Privilege' toe

  Het principe van 'least privilege' moet worden gebruikt om ervoor te zorgen dat een ontwikkelaar of insider alleen toegang heeft tot de gegevens die hij of zij nodig heeft om te werken. Als ze toegang hebben tot alle gegevens, of tot gegevens die ze niet nodig hebben, kunnen ze gegevens stelen of misbruiken. Dit risico zou worden beperkt door de implementatie van 'least privilege'.

• Segmenteer het netwerk

  Door uw netwerk in kleinere stukken te verdelen, kunt u het probleemgebied verkleinen als een dreigingsactor erin slaagt om malware in uw omgeving. In plaats van zich zoals normaal over het hele netwerk te verspreiden, beperkt een gesegmenteerd netwerk het gebied dat de malware kan beïnvloeden. Dit betekent dat minder gebruikers door de malware worden getroffen en het risico dus wordt geminimaliseerd.

Conclusie

Nu u de ideeën achter Zero Trust begrijpt, waarom het zo belangrijk is en hoe u het implementeert, kan uw organisatie beginnen met Zero Trust. De risico's die gepaard gaan met een Zero Trust-organisatie wegen ruimschoots op tegen de risico's die gepaard gaan met het onveilig achterlaten van uw gegevens.

De hoeveelheid schade die een interne of externe dreigingsactor kan aanrichten, is een zeer reëel risico in de wereld van vandaag. Zorg er dus voor dat u uw Geen vertrouwen reis vandaag. Als u hulp nodig heeft bij het begrijpen van iets dat hier besproken wordt, of als u een van onze tools wilt gebruiken, neem dan contact op met www.encryptionconsulting.com.