Multi-Factor Authentication implementeren: Waarom het essentieel is voor moderne beveiliging

In de digitale eeuw zijn lange en complexe supply chains de norm geworden voor veel bedrijven. Van grote corporaties tot kleine tot middelgrote ondernemingen (KMO's), zijn veel bedrijven nu betrokken bij supply chains die vaak een lange lijst van medewerkers en leveranciers omvatten. Hoewel deze connectiviteit ongetwijfeld internationaal commercie heeft geholpen, is het niet zonder nadelen.

Ongeacht hun grootte of industrie, zijn veel supply chains rijk aan cyberbeveiligingsdreigingen. Van phishing-campagnes en identiteitsdiefstal tot e-mail-gebaseerde impersonatie-aanvallen, kunnen dreigingen kostbare, vaak catastrofale effecten hebben op getargete bedrijven. Hoewel cyber supply chain-risicobeheer altijd een kernbezorgdheid is geweest onder cyberbeveiligingsexperts, is het belang ervan alleen toegenomen tijdens de COVID-19-pandemie. Volgens een enquête uitgevoerd door Deloitte, rapporteren 40% van de respondenten dat ze in de afgelopen 12 maanden onderwerp zijn geweest van een cyberincident. Naarmate de pandemie onbepaald voortduurt, is het waarschijnlijk dat deze cijfers alleen maar zullen stijgen.

Verwoestende Effecten

Gegeven dat hoge volumes geld en gevoelige informatie langs supply chains worden overgedragen, is het geen verrassing dat supply chain-inbraken verwoestende effecten kunnen hebben. Onvoorspelbaarheid is een kenmerk van supply chain-aanvallen, met bedrijven die geen manier hebben om te weten wanneer een aanval kan ontstaan en van wie het kan komen.

Cruciaal is dat supply chain-cyberbeveiligingsdreigingen niet alleen komen van tuinvariëteit cybercriminelen: Ze kunnen ook komen van grotere, gevestigde entiteiten inclusief overheidsinstanties. In een hoogprofiel geval in de tweede helft van 2019, deed de beruchte Chinese cyber-espionagegroep APT10 namens het Chinese Ministerie van Staatsveiligheid een kwaadwillende cyberaanval lanceren gericht op gevoelige commerciële data in andere delen van Azië, Europa, en de Verenigde Staten. Tegen deze achtergrond zijn constante waakzaamheid en adequate cyberbeveiligingsmaatregelen de beste eerste verdedigingslijn.

Best Practices in Cyber Risicobeheer

Hoewel de dreiging van supply chain-aanvallen begrijpelijk angstaanjagend is, zijn er een aantal stappen die bedrijven kunnen nemen om risico te mitigeren en zich te beschermen. Maatregelen voor internetbeveiliging voor bedrijven zouden de gehele supply chain moeten omspannen, en regelmatig geëvalueerd en verfijnd moeten worden om lopende effectiviteit te waarborgen.

Op basism niveau, zouden deze maatregelen moeten omvatten:

• Zorgen dat remote beheerdersinterfaces gebruikt door dienstverleners beschermd zijn door een beveiligd netwerk en de relevante inloggegevens.
• Meetbare kwaliteitsstandaarden vaststellen die leveranciers naleving van moeten demonstreren. Deze kunnen omvatten het mandateren van een minimum niveau van cyberbeveiligingsmaatregelen aan de kant van de leveranciers zelf.
• Zakelijke netwerken segmenteren en scheiden om te waarborgen dat alleen de relevante partijen toegang hebben tot gevoelige informatie.
• Zorgen dat remote interfaces en beveiligingsgegevens gebruikt door dienstverleners volledig ingetrokken worden aan het einde van de leverancier-bedrijfcontract.
• Alle hardware en software zorgvuldig vetten voordat het in het bredere zakelijke netwerk wordt toegelaten. Eenmaal aan het netwerk toegevoegd, moeten beide onderworpen zijn aan lopende monitoring voor potentiële beveiligingsrisico's.
• Zorgen dat alle software te allen tijde up-to-date is.
• Multi-factor authenticatie (MFA) implementeren op apparaten en platforms waar mogelijk.

Multi-Factor Authenticatie

Hoewel de bovenstaande cyberbeveiligingsmaatregelen alle een vitaal rol kunnen spelen in het beveiligen van uw bedrijf tegen supply chain-aanvallen, is MFA verreweg een van de beste manieren om apparaten door de supply chain te beveiligen. Door gebruikers te vereisen om twee of meer afzonderlijke inloggegevens te verstrekken voordat ze toegang krijgen tot een bestand of systeem, kan MFA helpen sterkere beveiliging te bieden. Het gebruik van twee of meer credentials betekent dat, in tegenstelling tot gewone wachtwoorden, MFA-gegevens niet gemakkelijk gedeeld of gebruikt kunnen worden over meerdere accounts.

Veel platforms en apparaten bieden nu een MFA-optie in de beveiligingsinstellingen, en vereisen typisch credentials bestaande uit twee of meer van de volgende:

• Iets wat de gebruiker weet, zoals een wachtwoord, PIN, of antwoord op een vraag of prompt.
• Iets wat de gebruiker heeft, zoals een smartcard, fysieke token, of softwarecertificaat.
• Iets wat de gebruiker is, zoals een vingerafdruk of irispatroon.

In alle gevallen is het implementeren van MFA een goedkope beveiligingsadd-on die doorgaans redelijk straightforward en makkelijk te implementeren is. Als minimum, vereist het alleen het informeren van gebruikers dat additionele beveiligingsmaatregelen aanwezig zijn en hen aanmanen om zich dienovereenkomstig voor te bereiden.

Supply chain-aanvallen kunnen catastrofaal zijn voor bedrijven van alle formaten, variërend van kleinere moeder-en-vader operaties tot multinationale corporaties. Adequate maatregelen nemen om uw bedrijf te beschermen tegen dit type cyberbeveiligingsdreiging, zoals het implementeren van MFA, kan uw gevoelige informatie beschermen en ervoor zorgen dat uw supply chain veilig blijft.

Voor verhoogde bescherming, overweeg de bovenstaande maatregelen te koppelen met cyberbeveiligingssoftware zoals versie 3.0 van ESET's Secure Authentication (ESA). Deze MFA-oplossing zorgt ervoor dat bedrijven van alle formaten apparaten op hun netwerk kunnen beveiligen, relevante compliance-vereisten kunnen halen, en datalekkages kunnen voorkomen.

Kelly Johnson is country manager bij ESET Australia, een wereldwijde cyberbeveiligingsaanbieder.