Veilige Mobiliteit: Automatisering en Beveiliging Integreren voor Elk Apparaat

Het niet upgraden en patchen van software zal voldoende zijn voor vervolgers om de schuld voor de inbreuk aan systeembeheerders toe te kennen, dus het is imperatief dat elk apparaat, tot aan de smartwatch, zorgvuldig, consistent en regelmatig beheerd wordt.

Waar, of misschien preciezer, op welk apparaat lees je dit artikel?

De kans is groot dat je dat doet op een van de meerdere apparaten die je bezit, waarvoor je allemaal verantwoordelijk bent. Sommige horen waarschijnlijk jou, anderen het bedrijf waar je voor werkt, en in een paar gevallen misschien zelfs derden.

Bring your own device (BYOD)-beleidsregels betekenen dat mensen hun persoonlijke apparaten naar het werk brengen en daarmee het risico om malware van hun machines in het netwerk te uploaden. Ook, het gebruiken van zakelijk eigendom apparaten thuis door corporate owned personally enabled (COPE)-beleidsregels blootstelt deze apparaten aan wat een onbeveiligd of gecompromitteerd netwerk zou kunnen zijn. Ze kunnen telefoons, tablets, laptops of desktops zijn, en, met uitzondering van de laatste, kunnen mensen ze praktisch overal gebruiken.

>Zie ook: Enterprise security in the connected devices age

Dit betekent dat honderden verschillende apparaten, met verschillende besturingssystemen en op verschillende updateniveaus, op een gecoördineerde manier beheerd moeten worden. Immers, er is geen punt om uren te besteden aan het updaten van firewalls op alle PCs als de malware er door de persoonlijke telefoons van werknemers binnen kan komen. Voor netwerkbeheerders vertegenwoordigt dit een fenomenale hoofdpijn, en hoe groter het netwerk, hoe groter de hoofdpijn.

De druk op de C-suite om interesse te tonen in de status van hun digitale infrastructuren is ook gestegen. Recente opmars in breed gerapporteerde ransomware- en wormaanvallen, zoals WannaCry, hebben de nadruk gelegd op beveiliging, terwijl komende regelgeving, zoals de AVG, dichter controle over de bedrijfsdata incentiviseert. Om ervoor te zorgen dat elk toegangspunt in een organisatie gedekt is, moeten IT-beheerders duidelijke zichtbaarheid hebben over het netwerk dat ze bedoeld zijn te controleren, Shadow IT eliminerend, wat, gegeven de grootte en complexiteit van veel bedrijven vandaag, betekent dat ze systemen en technologieën moeten hebben die fit for purpose zijn.

Laten we zeggen dat het bedrijf waar je werkt, als IT-beheerder, 100 mensen heeft, en dat iedereen een werktelefoon en laptop krijgt. Meestal zullen ze ook altijd hun persoonlijke telefoon naar het werk meenemen, misschien zelfs het verbinden met het netwerk, en sommigen brengen misschien zelfs hun eigen laptops mee (als ze liever op een ander besturingssysteem werken).

>Zie ook: Mobile devices are hindering IT departments and costing companies

Dit betekent dat je meer dan 300 apparaten kunt hebben die op elk moment werken of verbonden zijn met het netwerk, en, als ongepatcht, kan elk van deze een open deur worden voor cybercriminelen. Hoewel patchproblemen en het updaten van technologie relatief eenvoudig kan zijn voor privé-apparaten, wordt het steeds moeilijker naarmate meer apparaten aan een netwerk worden toegevoegd.

Dit probleem wordt dan verergerd door de noodzaak om ook derde-partijprogramma's te updaten en te patchen, wat eigenlijk het hoofdingangspunt is voor zero-day aanvallen en andere typen kwetsbaarheidsexploits. Dus zelfs als het hoofdbesturingssysteem up-to-date is, kan het niet updaten van een programma als Adobe Reader apparaten, en dus het resto van het netwerk, openlaten voor infiltratie. Ideaal zouden IT-beheerders in staat moeten zijn te zien welke versie van welke software op welk apparaat geïnstalleerd is dat verbonden is met het netwerk.

Waarom is dit zo belangrijk geworden? Nou, hier zijn enkele van de redenen.

Meer, en meer, en meer apparaten

Als de huidige technologische trends niet plotseling de komende 5 jaar van koers veranderen (en daar is geen reden voor dat ze dat zouden) is de wereld op weg naar een virtuele garenbal van connectiviteit. Alleen om te beginnen, zullen virtuele realiteit-apparaten langzaam aan de connectiviteitsmix worden toegevoegd, wat betekent dat additionele besturingssystemen beheer en interconnectiviteit zullen vereisen; en naarmate werken op de fiets populairder wordt, zullen apparaten ook interacteren met meer netwerken dan ooit tevoren, en dus meer regelmatig onderhoud vereisen om ervoor te zorgen dat geen van die netwerken een ongewenst programma heeft binnen gesmokkeld. Het internet of things (IoT) is niet simpelweg een buzzword, het is de ultieme bestemming.

Tijd is geld

Meer dan ooit bewijst het spreekwoord dat "tijd geld is" waar te zijn, en met name voor beveiliging: Volgens een Ponemon Institute-studie duurt het gemiddeld 98 dagen voor financiële dienstverleners om inbraak op hun netwerken te detecteren en 197 dagen voor retailers. Maar wanneer de AVG in mei 2018 in werking treedt, zullen bedrijven een totaal van 72 uur hebben om een inbreuk te melden voordat ze aansprakelijk worden gesteld.

>Zie ook: 3 ways to manage BYOD for a modern workforce

Dat is 3 dagen om afwijkende activiteit op het netwerk te identificeren, en gegeven dat volgens Veritas's Databerg Report van 2015, 59% van de data opgeslagen en verwerkt door VK-organisaties onzichtbaar zou zijn en alles kan bevatten van kattenvideo's tot volwassen materiaal, is er een hoog risico op non-compliance.

Om dit paniekscenario te vermijden, zal zichtbaarheid in endpoints essentieel zijn, met name aangezien de meeste bedrijven niet pochen met een bijzonder grote IT-afdeling. IT-managers zullen snel kwetsbare endpoints moeten identificeren, beoordelen en mogelijk van het netwerk verwijderen voordat ze echt bedreigd worden. Eenmaal een inbreuk plaatsvindt, is het enigste wat te doen is de verspreiding te beperken, en opnieuw zullen zichtbaarheid en gecentraliseerde controle essentieel blijken.

Data wordt belangrijker

De groeiende discussie over privacy heeft geresulteerd in een gezamenlijke wereldwijde inspanning om duidelijke verantwoordelijkheid en eigendom van data te bepalen. Deze vragen worden dubbel zo belangrijk met de introductie van de AVG, die verbodzwaar strafende boetes toepast op elke overtreding. Het feit dat overtredingen bedrijven miljoenen ponden of zeer zware sancties kunnen kosten, betekent dat kleinere spelers letterlijk niet kunnen permitteren om datamanagement en beveiliging te deprioriteren.

Het niet upgraden en patchen van software zal voldoende zijn voor vervolgers om de schuld voor de inbreuk aan systeembeheerders toe te kennen, dus het is imperatief dat elk apparaat, tot aan de smartwatch, zorgvuldig, consistent en regelmatig beheerd wordt.

Denk niet dat dit alleen geldt voor bedrijven die in Europa opereren (wat, eerlijk gezegd, elk bedrijf in Europa is en een groot aantal internationale ondernemingen). Veel landen, post-Brexit VK inbegrepen, zullen hun eigen specifieke regelgevende kaders hebben om met data om te gaan, wat het complianceproces nog ingewikkelder maakt.

>Zie ook: Future of the NHS: new technologies and the networks behind them

Mei's wereldwijde cyberaanval

Als de WannaCry-wormaanval iets positiefs deed, was het benadrukken, tegen wat als een substantieel nadeel voor de NHS en anderen kan worden beschouwd, het belang van het onderhouden van up-to-date systemen.

Immers, de patch was weken voor de aanval beschikbaar, dus alle bedrijven die Microsoft's advies volgden om hun systemen te updaten, werden gespaard voor de ransomware. De enige bedrijken die leken te hebben geleden, waren die die actief digitale transformatie weerstonden, tegen het advies van cyberbeveiligingsexperts, en hun legacy-infrastructuur niet update.

Terwijl het moeilijk kan zijn om executive te overtuigen dat beveiligingsleveranciers niet altijd overdreven, deed de WannaCry-ransomware een geweldig werk door te versterken wat beveiligingsprofessionals moeite hadden te vocaliseren. Terwijl de NSA en Microsoft een fractie van de schuld kunnen accepteren voor het toelaten dat deze kwetsbaarheid zo lang ongepatcht bleef, kunnen ze de volledige verantwoordelijkheid voor de weekendgebeurtenissen niet accepteren, wat grotendeels bij de voet van de slachtoffers moet rusten.

>Zie ook: 3 ways smart technology is impacting the office environment

De bovenstaande lijst is bij geen means exclusief. Terwijl automatisering geen zilveren kogel is, is het een grote hulp, niet alleen voor het verhogen van efficiëntie maar ook het verbeteren van beveiliging. Deze processen kunnen helpen hoge apparaataantallen te managen, middelen toepasselijk toe te wijzen, te voldoen aan een steeds complexer wordend 'globaal' regulatorisch systeem en je bedrijf te beschermen van kwetsbaarheidsexploits. In het tijdperk van mobiliteit, wanneer interconnectiviteit het buzzword is, worden additionele endpoints constant aan en tussen netwerken toegevoegd. Mensen zijn lang geleden het punt voorbij gegaan waar ze deze systemen zelf kunnen managen. Gelukkig hebben ze nu digitale partners die dit kunnen doen, en nog beter, ze doen het 24/7, 365 dagen per jaar.

Bron: Sean Herbert LISM, Country Manager – UK bij Baramundi

De grootste conferentie voor tech-leadership in het VK, TechLeaders Summit, keert terug op 14 september met 40+ top-execs die zich hebben ingeschreven om te spreken over de uitdagingen en kansen rond de meest disruptieve innovaties die de enterprise vandaag de dag confronteert. Reserveer je plek op deze prestigieuze summit door hier te registreren