Wat is een kwetsbaarheid in de configuratie?

Bedrijven van elke omvang lopen het risico op een beveiligingsinbreuk. Afgezien van het risico voor uw merk, hebben cyberaanvallen een negatieve invloed op uw productiviteit en wegen ze zwaar op uw nettowinst; naar verwachting zullen ransomware-aanvallen bedrijven alleen al dit jaar 11,5 miljard dollar kosten.

Wat is een kwetsbaarheid in de beveiligingsconfiguratie?

Een fout in je beveiligingsinstellingen, zoals het niet automatisch versleutelen van je bestanden, kan je hele netwerk en elk apparaat dat ermee verbonden is kwetsbaar maken voor een aanval. Gelukkig zijn kwetsbaarheden in de configuratie een gemakkelijk te voorkomen type kwetsbaarheid in netwerkbeveiliging.

Webserver- en applicatieservers zijn twee toegangspunten voor configuratiekwetsbaarheden in het netwerk van uw organisatie. Volgens het open web application security project (OWASP) komen deze soorten beveiligingslekken voor door:

• Onjuiste bestands- en mapmachtigingen
• Niet-gepatchte beveiligingslekken in serversoftware
• Ingeschakelde of toegankelijke beheer- en foutopsporingsfuncties
• Administratieve accounts met standaardwachtwoorden
• SSL-certificaten en coderingsinstellingen die niet goed zijn geconfigureerd

Uw organisatie kan al deze voorbeelden van beveiligingskwetsbaarheden voorkomen door regelmatig beoordelingen van de beveiligingsconfiguratie uit te voeren. Het verhelpen van kwetsbaarheden is voor organisaties net zo belangrijk als het dichten van gaten in een boot. Eén of twee kleine gaatjes lijken misschien onbelangrijk, maar na verloop van tijd kunnen ze ervoor zorgen dat u ten onder gaat. Ondernemers, let goed op: breng tijdig en regelmatig patches aan op besturingssystemen.

Wat zijn de risico's van een kwetsbaarheid in de configuratie?

Elke 14 seconden wordt een organisatie het slachtoffer van een ransomware-aanval. Die statistiek alleen al zou bij uw IT-manager de rillingen over de rug moeten doen lopen. Hier zijn enkele van de wereldwijde slachtoffers van recente kwetsbaarheden in de configuratie.

Eerder deze maand deelde OS-gigant Microsoft dat een kwetsbaarheid in hun Remote Desktop services "geen actie van de gebruiker vereist" om de ene computer na de andere te infecteren. Door het wurmende vermogen zou deze cyberdreiging kunnen leiden tot een aanval op het niveau van het WannaCry ransomware-debacle in 2017.

Het wereldwijde aluminiumproductiebedrijf Norsk Hydro werd in maart van dit jaar getroffen door een ransomware-aanval, waardoor enkele van hun fabrieken de productie moesten staken of overschakelen op handmatige bediening. Deze bedrijfscontinuïteitssleutel had miljoenen aan gegevensverlies kunnen kosten, maar - gelukkig - gebruikt Norsk Hydro een betrouwbaar, veilig gegevensback-upplatform om de zaken soepel te laten verlopen in het geval van kritieke aanvalsgebeurtenissen.

Cyberaanvallen bij deze enorme organisaties moeten dienen als waarschuwing dat er geen foutenmarge is in cyberbeveiliging. Het Cybersecurity and Infrastructure Security Agency (CISA) heeft onlangs aanbevelingen uitgebracht voor cloudgebaseerde Office 365-gebruikers, waaronder het gebruik van vijf-factor authenticatie en het consequent onderzoeken van beveiligingsmaatregelen op verbeterpunten.

Zelfs kleine kwetsbaarheden in de beveiliging kunnen leiden tot enorme inbreuken.

Hoe kun je een kwetsbaarheid in de configuratie voorkomen?

Hier zijn enkele manieren waarop kleine en middelgrote bedrijven kwetsbaarheden in de beveiligingsconfiguratie kunnen voorkomen:

• Werk wachtwoorden regelmatig bij en gebruik multi-factor authenticatie
• Beveiligingscontroles uitvoeren op platforms van derden
• Zorg ervoor dat alle werknemers de VPN gebruiken als ze op afstand werken (niet de WiFi van een willekeurige coffeeshop -- slik!)
• Regelmatige beoordelingen van beveiligingsprotocollen uitvoeren
• Vergeet de fysieke laag niet -- zorg dat laptops en andere bedrijfsapparaten beveiligd zijn tegen inbraak

Als we het over duurzaamheid hebben: je kunt niet elke dag handmatig controleren op kwetsbaarheden in de configuratie. Geen enkele IT-manager zou haar tijd moeten besteden aan zo’n repetitieve taak. In plaats daarvan kiezen veel bedrijven voor automatisering van de cyberbeveiliging via een platform voor gegevensbescherming.

Uw organisatie kan erop vertrouwen dat:

• Bestanden worden automatisch versleuteld en geback-upt
• Cyberbedreigingen worden gedetecteerd en afgewend voordat ze uw activiteiten beïnvloeden
• De beveiligingsmaatregelen worden getest door vooraanstaande experts op het gebied van cyberbeveiliging van gegevens

Kwetsbaarheden in de beveiligingsconfiguratie zijn slechts één soort cyberdreiging die buiten de veilige grenzen van uw netwerk op de loer ligt. Onderneem actie om uw bestanden, uw netwerk en de levensvatbaarheid van uw organisatie op de lange termijn te beschermen.