Bedrijven hebben hun pand doorgaans goed beveiligd, maar hoe zit het met hun bedrijfsdata in de cloud?

“Als ik bij klanten binnenloop, let ik onwillekeurig op de fysieke beveiliging van hun pand”, zegt Brian Schippers. Hij is Manager Sales Engineering bij Sophos, specialist in ICT security sinds 1985. “Slagboom, sloten, receptie, camera’s... iedereen verwacht dat. De bedrijfsdata zit tegenwoordig meestal niet meer binnen die vier muren. De grote cloud-operators zorgen voor goede fysieke beveiliging en virtuele netwerken. Niet iedereen kan data in de cloud zomaar inzien. Maar het is een misvatting dat de data in de cloud daarmee echt veilig is. Bedrijven blijven zelf verantwoordelijk voor hun dataveiligheid.”

Cybersecurity as a service

Een eigen Security Operations Center (SOC) opzetten zal voor veel organisaties onhaalbaar zijn. Maar Cybersecurity as a service afnemen van een specialist met zo’n SOC, zou deel moeten uitmaken van de standaard beveiligingsmaatregelen van elke organisatie, betoogt Schippers. “Dat houdt in: 24/7 het netwerk monitoren op afwijkend gedrag, proactief jagen op bedreigingen en snel reageren en meteen zelf handelen als er daadwerkelijk iets gebeurt.” 

In het weekend

Schippers verduidelijkt waarom 24/7 beveiliging zo belangrijk is: “Aanvallen vinden niet per ongeluk vooral in het weekend en op feestdagen plaats. Kwaadwillenden streven ernaar zoveel mogelijk tijd te krijgen voor hun aanval tot de organisatie reageert. Daarom is het zo belangrijk om constant een extra paar ogen te hebben om de boel in de gaten te houden. Zie een SOC als een verlengstuk van je eigen organisatie.”

Delen: