Security Frameworks 101: 7 te nemen punten van onze Global Security Summit
Ongeacht de grootte van een bedrijf, het hebben van een beveiligingsraamwerk is cruciaal. Cyberbeveiligingsframeworks helpen managed service providers (MSP's) om gaten in de beveiliging en zwakke plekken te identificeren, zodat de gegevens van uw klanten veilig zijn.
Er zijn veel cyberbeveiligingsraamwerken om uit te kiezen, waaronder NIST, COBIT, CIS, Zero Trust en meer. Elk raamwerk heeft zijn eigen kenmerken om te voldoen aan de unieke behoeften van uw klanten.
MSP’s namen deel aan een panel met Datto-experts tijdens ons recente Security Summit 101-webinar, getiteld ‘Security Frameworks 101: Wat u moet weten om veilig te blijven’. Het panel besprak hoe elk raamwerk aansluit bij verschillende behoeften en waarom het juiste raamwerk cruciaal is om schadelijk gegevensverlies te voorkomen. Hier volgen zeven belangrijke onderwerpen en conclusies:
1. Cyberbeveiliging
Naarmate het thuiswerken steeds meer toeneemt, neemt ook de cybercriminaliteit toe. Cybercriminelen bedenken steeds geavanceerdere aanvallen die gericht zijn op kleine bedrijven. Ransomware-aanvallen kunnen verwoestende gevolgen hebben voor hun slachtoffers. Zoals bij elk bedrijf geldt ook hier: tijd is geld. Gemiddeld kost het kleine bedrijven 8.000 dollar per uur aan uitval om te herstellen van een ransomware-aanval.
Als MSP moet u ervoor zorgen dat de gegevens van uw klanten veilig zijn en niet kwetsbaar voor ransomware-aanvallen.
2. 7 essentiële kaders voor cyberbeveiliging
Cybersecurity frameworks (CSF's) zijn cruciaal voor het pushen van sterk beleid en sterke producten. Met meer dan twee dozijn CSF's om uit te kiezen, richtte dit webinar zich op de zeven toonaangevende raamwerken:
CIS (Centrum voor Internetveiligheid)
CIS is een non-profitorganisatie waarvan de leden gezamenlijk bijdragen aan het vaststellen en verfijnen van effectieve beveiligingsmaatregelen. Het ‘defense-in-depth’-model helpt bij het voorkomen en opsporen van malware door middel van 18 CIS-maatregelen die zijn geprioriteerd en ontworpen om bescherming te bieden tegen cyberaanvallen.
CMMC (Cyber Security Maturity Model Certificering)
Het CMMC-raamwerk is ontwikkeld door het Amerikaanse Ministerie van Defensie. Het biedt een model voor aannemers binnen de defensie-industriële basis om aan diverse beveiligingseisen te voldoen. Het CMMC koppelt hun beheersmaatregelen aan het NIST-raamwerk (zie hieronder) en is onderverdeeld in drie niveaus: Foundation, Advanced en Expert.
NIST (Nationaal Instituut voor Standaarden en Technologie)
Het NIST-kader voor cyberbeveiliging wordt gepubliceerd door het Amerikaanse National Institute of Standards and Technology en is momenteel wellicht het toonaangevende kader op dit gebied. Dit kader biedt een „taxonomie op hoog niveau van cyberbeveiligingsresultaten en een methodologie om die resultaten te beoordelen en te beheren”. Het NIST-kader is onderverdeeld in vijf functies: identificeren, beschermen, detecteren, reageren en herstellen.
COBIT (Control Objectives for Information and Related IT)
COBIT is een veelgebruikt raamwerk dat is ontwikkeld door ISACA, een internationale vereniging die zich richt op IT-governance, en dat in heel Europa op grote schaal wordt toegepast. Dit raamwerk is bedrijfsgericht en definieert een reeks algemene processen voor het beheer van IT, waardoor COBIT geschikt is voor grote en middelgrote organisaties en ondernemingen.
Essentiële Acht
Essential Eight is een raamwerk voor cyberbeveiliging dat is ontwikkeld door het Australian Cyber Security Center. Het bestaat uit acht essentiële onderdelen die zijn ontworpen om organisaties te helpen zich te beschermen tegen diverse cyberaanvallen. Dit raamwerk is sterk gericht op de bescherming van met het internet verbonden netwerken die op Microsoft Windows draaien.
ISO 27001 (Internationale Organisatie voor Normen)
ISO 27001 is een internationale norm voor het beheer van informatiebeveiliging. Organisaties die aan de eisen van de norm voldoen, kunnen na een succesvol afgeronde audit worden gecertificeerd. De ISO-controlemaatregelen zijn zeer uitgebreid: ze omvatten 144 controlemaatregelen, verdeeld over 14 groepen en 35 controlecategorieën.
Nul vertrouwen
Zero Trust is technisch gezien geen framework, maar een model dat continu de authenticiteit controleert. Het belangrijkste concept van Zero Trust is "vertrouw nooit, verifieer altijd". De belangrijkste principes van het Zero Trust model zijn: verifieer expliciet, gebruik de minst geprivilegieerde toegang en ga ervan uit dat je wordt geschonden. Dit model heeft wijdverspreide populariteit en adoptie verworven bij veel organisaties, waaronder: Google, Microsoft, Cisco, CheckPoint en anderen.
3. Controles schetsen in een raamwerk (CIS)
De CIS-controles zijn eenvoudig te benaderen en te implementeren voor een MSP die net begint met beveiligingstaken. Met de vele opties en technologieën om uit te kiezen, biedt CIS een stappenplan over waar te beginnen en waar je je inspanningen op moet richten. Elke controle splitst andere raamwerken op in een kaart voor duidelijke interpretatie. Het CIS-raamwerk helpt u om uw unieke uitdagingen te begrijpen en biedt u een tastbare kaart om u veilig door het slagveld te bewegen.
4. Houd uw bedrijf veilig met frameworks
Het beschermen van gegevens is essentieel voor elk bedrijf, omdat cyberaanvallen leiden tot kostbare downtime en een lange herstelperiode. Welk framework je ook gebruikt, de bottom line is duidelijk: Frameworks zijn van cruciaal belang om de gegevens van je klanten veilig te houden. Ze geven MSP's inzicht in waar bedrijven bescherming missen. Hierdoor kunt u uw klanten volledig beveiligd houden en begrijpen hoe u de gaten in de beveiliging kunt dichten. Bovendien heeft een raamwerk als COBIT certificeringen voor u en uw werknemers die de vaardigheden en het ondernemerschap op het gebied van IT uitbreiden.
5. Rekening houden met de wensen en behoeften van uw klanten
Beveiliging is complex. Het is uw taak als MSP om beveiligingsbedreigingen voor te blijven en het implementeren van een raamwerk stelt u in staat om dit te doen. U bent in staat om risico's te elimineren en te verminderen, evenals uw houding binnen de organisatie van uw klant te verbeteren.
Alle frameworks hebben hun voor- en nadelen, dus het is belangrijk om te begrijpen welk framework het beste past bij de activiteiten van je klanten. Zorg ervoor dat u de juiste kiest om u en uw klanten op succes voor te bereiden.
6. Eerlijkheid over uw beveiliging
Beveiligingsbeoordelingen zijn een belangrijke herinnering aan de bedreigingen waarvoor u het meest kwetsbaar zou kunnen zijn. Het is het beste om tijdens deze assessments eerlijk te zijn en een plan op te stellen om uw beveiliging te verbeteren. Stuur uw antwoorden door middel van een assessment en denk eerlijk na over wat u wel en niet hebt aan de hand van de resulterende gegevens.
7. opnieuw beoordelen
Jaarlijks herbeoordelen helpt u om uw klanten fysiek en analytisch te laten zien op welke gebieden u zich hebt verbeterd. Dit verbetert de klantervaring en zorgt voor vertrouwen en betrouwbaarheid dat hun MSP hun belangen behartigt. Ook verzekeringsmaatschappijen kunnen uw groei zien door te begrijpen hoe veilig en betrouwbaar uw bedrijf is. Het voortdurend onderzoeken van het raamwerk zal uw organisatie volwassen maken, waardoor een rendement op investering in beveiliging ontstaat dat uw bedrijf beter zal beheren.
Blijf veilig en beschermd
Gegevensverlies en downtime kunnen een organisatie vernietigen. Het gebruik van een raamwerk geeft u controles die u op de hoogte brengen van elk risico. Door een punt te bereiken waarop u zich veilig voelt met uw CSF, kunt u uw bedrijf efficiënt runnen zonder bang te hoeven zijn voor gegevensverlies. Het kan jaren duren om een volledig beveiligde staat te bereiken, maar op de lange termijn zal het je bedrijf maken of breken. Neem de tijd en beslis welk raamwerk het beste bij je past.
