Cybersecurity: geen keuze maar noodzaak

Cybersecuritytrends en -uitdagingen

Door de verschuiving van traditionele filialen naar online betaalverkeer groeien online betalingen en de vele apps met inzichten explosief. Bovendien zijn er steeds meer softwareleveranciers die PSD2 omarmen. Dit is ideaal, want makkelijk en snel voor de klant, maar het groeiende aantal koppelingen vergroot ook de kans op datalekken. Daarnaast volgen steeds strengere eisen in wet- en regelgeving, onder meer rondom privacy, elkaar snel op.

Ook de toenemende populariteit van hybride werkvormen zorgt voor nieuwe uitdagingen. Waar vroeger een kantoor werd aangevallen, kunnen nu vele thuiswerkplekken een mogelijk doelwit zijn. Hoe zorgt u er als organisatie voor dat medewerkers op tijd patches installeren en virusscanners updaten? En kiest u voor werken in de cloud of on-premise?

Het spanningsveld tussen innovatie en risico’s

Als financiële organisatie zult u dagelijks het spanningsveld tussen technologische innovaties en het ontwikkelen van innovatieve dienstverlening enerzijds, en het afdekken en minimaliseren van bijbehorende risico’s anderzijds ervaren. Dit vergt het nodige van uw organisatie, en uw IT-afdeling in het bijzonder. Gelukkig kunt u het nodige doen om cyberrisico’s en bedreigingen te minimaliseren.

Cyberrisico’s minimaliseren

Het verhogen van uw cybersecurity heeft uw aandacht. Dit zijn de drie belangrijkste stappen om cyberrisico’s te minimaliseren.

Stap 1: bewustwording van uw medewerkers

Weten uw medewerkers verraderlijke phishingberichten er tussenuit te vissen? En kennen zij de risico’s van het feit dat zij toegang hebben tot cruciale systemen en gegevens? Medewerkers van een financiele instelling kunnen immers net zo goed slachtoffer worden van een phishing-campagne als uw klanten. Door uw mensen doorlopend te trainen met de juiste en relevante (online) trainingen, vergroot u de alertheid en het veiligheidsbewustzijn binnen uw organisatie. Uiteraard kunnen we het bewustzijn en de alertheid ook samen testen onder de medewerkers.

Stap 2: Procesinrichting

Zorg dat uw medewerkers alleen toegang hebben tot de systemen die zij voor hun functie daadwerkelijk nodig hebben. Hanteer een autorisatiematrix en controleer deze matrix regelmatig. Krijgen medewerkers een andere functie binnen uw organisatie? Pas dan ook hun rechten op hun devices aan. Daarnaast verandert wet- en regelgeving snel en stellen instanties als de Europese Centrale Bank, de Autoriteit Financiële Markten (AFM) en de Nederlandsche Bank (DNB) steeds strengere eisen aan het naleven daarvan. Het is zaak om uw processen hier adequaat en tijdig op in te richten.

Stap 3: Techniek

Voorkomen is beter dan genezen, en dan drukken we het nog zacht uit. Dat betekent dat u al in een heel vroeg stadium mogelijk verdachte activiteiten inzichtelijk wilt maken. Een security operations center (SOC) kan continu meekijken wat er gebeurt. U kunt zo’n SOC zelf inrichten of dit uitbesteden aan een gespecialiseerde partij.

Zowel intern als extern monitoren

Naast het monitoren van activiteiten en verkeer binnen uw eigen netwerk wilt u ook zicht hebben op externe activiteiten en apparaten. Denk bijvoorbeeld aan de registratie van domeinnamen die lijken op uw bedrijfsnaam. Dit kan duiden op een aanstaande phishing-aanval. Door continue monitoring wapent u zich proactief tegen dergelijke aanvalsvormen.

Nachtrust voor iedereen dankzij Tesorion Immunity
De veiligheid van uw eigen bedrijfsnetwerk is cruciaal om cyberaanvallen te minimaliseren. Pak het risico van malware die van buiten de organisatie naar binnen komt aan, evenals het risico van een geïnfecteerd apparaat dat op het netwerk aanwezig is. In beide gevallen is direct en geautomatiseerd handelen noodzakelijk.

Tesorion Immunity is de oplossing die de diverse dreigingen geautomatiseerd detecteert, op basis van beleidsregels classificeert en vervolgens de betreffende systemen isoleert. Tesorion Immunity laat niemand toe die een bedreiging voor uw data vormt. Zelfs bij al vertrouwde apparaten let Tesorion Immunity op afwijkend gedrag en reageert het onmiddellijk op bedreigingen door een geïnfecteerd apparaat te isoleren. Zo hoort beveiliging van uw belangrijkste assets geregeld te zijn.