Beveiligingsmaatregelen voor uw bedrijfsnetwerk

oktober 21, 2019

Tegenwoordig zijn steeds meer bedrijfsapparaten en -systemen via het internet met elkaar verbonden om informatie uit te wisselen. Het “Internet of Things” wordt steeds belangrijker en bijna tastbaar, inclusief zakelijke toepassingen, cloudinfrastructuur en gegevensopslag.

Aangezien steeds meer apparaten via netwerken met elkaar communiceren, zijn wij afhankelijk geworden van de beschikbaarheid van bedrijfsnetwerken. Als een onderdeel of systeem plotseling uitvalt, kan dit de dagelijkse bedrijfsvoering schaden.

In een tijdperk van digitalisering vinden de meeste bedrijfsactiviteiten plaats op een bedrijfsnetwerk, zodat hackers en kwaadwillende derden steeds actiever plannen maken om netwerken en servers aan te vallen. Organisaties voeren financiële transacties uit en slaan alle vertrouwelijke gegevens op het bedrijfsnetwerk op, inclusief persoonlijke gegevens zoals creditcardgegevens.

Risico's

Een zwak of onbeveiligd netwerk kan risico’s opleveren. Volgens het cyberbeveiligingsbedrijf Malwarebytes is het aantal cyberaanvallen op bedrijfsnetwerken de afgelopen jaren sterk toegenomen. In de eerste 3 maanden van 2019 is dit aantal met 235% gegroeid ten opzichte van dezelfde periode in 2018. Malwarebytes detecteerde in totaal 9.552.414 aanvallen. Aan de andere kant daalde het aantal aanvallen op consumenten, omdat hackers minder te winnen hebben bij kleine aanvallen op personen (nu.nl, 2019).

Cyberaanvallen komen voor in verschillende soorten en maten en kunnen gericht zijn tegen bedrijfsnetwerken, hardware of software. Zij kunnen bijvoorbeeld de beschikbaarheid en prestaties van het netwerk beperken of zich richten op spionage, informatiediefstal en zelfs informatievernietiging. Deze aanvallen kunnen aanzienlijke gevolgen hebben voor bedrijven, hun dagelijkse activiteiten negatief beïnvloeden en financiële schade veroorzaken door de diefstal van financiële middelen, productieverstoringen, reputatieschade en het verlies van klanten en inkomsten.

Bedrijven worden zich er steeds meer van bewust dat een goede beveiliging van bedrijfsnetwerken een cruciale factor is voor een veilige en ononderbroken bedrijfsvoering.

Colocatiebeveiliging

Datacenters zorgen onder meer voor een stabiele en geconditioneerde omgeving voor de hardware dankzij talrijke beschermingsmaatregelen zoals klimaatregeling, constante stroomvoorziening en brandbeveiliging. Datacenters moeten ook beleidsmaatregelen, voorzorgsmaatregelen en fysieke beveiligingsmaatregelen treffen om te voorkomen dat onbevoegden toegang krijgen tot de apparatuur (en de toepassingen die erop draaien). Lees meer over colocatiebeveiliging.

Bij colocatie beheren organisaties echter zelf alle verschillende facetten van de hardware en het bedrijfsnetwerk. Als colocatie-klant is het absoluut noodzakelijk de juiste maatregelen te nemen om alle gegevens te beschermen die op de hardware en het bedrijfsnetwerk draaien, om de beschikbaarheid, integriteit, vertrouwelijkheid en netwerkcapaciteit te garanderen.

Wat is netwerkbeveiliging?

Netwerkbeveiliging omvat alle maatregelen ter bescherming van de beschikbaarheid, integriteit en vertrouwelijkheid van een netwerk om de risico’s van alle vormen van communicatie te beheersen. Dit omvat oplossingen die zowel op hardware als op software betrekking hebben. Op elke laag maatregelen worden verschillende beleidsrichtlijnen en controles ingericht om uitsluitend geautoriseerde gebruikers toegang te verlenen tot het netwerk, waarbij meerdere componenten samenwerken om een zo veilig mogelijke netwerkomgeving te garanderen.

Welke maatregelen kunt u nemen?

Er zijn verschillende maatregelen die u kunt nemen om uw bedrijfsgegevens te beschermen:

1: Stel een beleid op

Het beveiligen van een netwerk begint met het formuleren van een beleid. Regels moeten beschrijven wat wel en niet is toegestaan, door mogelijke bronnen van bedreigingen in kaart te brengen. Het is van cruciaal belang om voortdurend na te gaan of het beleid wordt nageleefd en te onderkennen welke punten nog voor verbetering vatbaar zijn.

2: Installeer antimalwaresoftware en antivirussoftware

Malware is de afkorting van kwaadaardige software en omvat virussen, wormen, Trojaanse paarden, ransomware en spyware. Malware dringt een netwerk binnen via een exploit of een bug die de software of hardware van de ontvanger in gevaar brengt. De exploit wordt verspreid via websites, pop-ups in advertenties, een bijlage in een e-mail of downloads van apps. Het risico is niet beperkt tot desktopcomputers en laptops: malware kan ook via mobiele apparatuur het bedrijfsnetwerk binnenkomen.

Malware infecteert een netwerk om gevoelige informatie te verzamelen, gegevens met derden te delen, systemen uit te schakelen, servers te gijzelen of financiële middelen te verplaatsen. Goede antivirussoftware scant niet alleen bij aankomst op malware, maar controleert ook voortdurend bestanden om afwijkingen op te sporen, malware te verwijderen en beschadigde bestanden te herstellen. Vergeet nooit de bedrijfssoftware en de servers voortdurend bij te werken om ervoor te zorgen dat de systemen voortdurend beschermd blijven.

3: Firewalls gebruiken

Een firewall vormt een barrière tussen het vertrouwde interne netwerk en externe, niet-vertrouwde netwerken. Firewalls zijn een doeltreffende eerste verdedigingslinie voor de toegang tot een netwerk. Ze richten zich op verschillende bedreigingen en voorkomen dat deze een netwerk binnenkomen of zich daarbinnen verspreiden. Een firewall beschermt alles wat zich “achter” de muur bevindt tegen alles wat zich “voor” de muur bevindt. Gewoonlijk is de “voorkant” van de firewall de kant die naar het internet gericht is, en de “achterkant” het interne netwerk. Een firewall fungeert als een poortwachter en bepaalt welke pakketten door mogen gaan en welke niet.

4: Anti-DDoS-oplossingen

DDoS staat voor Distributed Denial of Service. Het doel van een DDoS-aanval is een server, dienst of infrastructuur onbereikbaar te maken door een enorme hoeveelheid bandbreedte te versturen, waardoor overbelasting ontstaat en legaal verkeer wordt vertraagd of geblokkeerd. Een anti-DDoS-oplossing kan DDoS-aanvallen detecteren en blokkeren, zodat een server toegankelijk blijft.

DDoS-aanvallen komen steeds vaker voor. Volgens de NBIP, een samenwerkingsverband van internetproviders, is het aantal DDoS-aanvallen de afgelopen jaren sterk toegenomen. In 2018 groeide dit aantal met 15% ten opzichte van het jaar ervoor. ING en ABN AMRO, bijvoorbeeld, werden verschillende malen het slachtoffer van DDoS-aanvallen. De servers raakten overbelast, wat gevolgen had voor consumenten, online winkels en diensten.

Verschillende partijen op de markt bieden anti-DDoS-oplossingen aan. Lees meer over de unieke Anti-DDoS oplossing van i3D.net.

5: Gebruik Intrusion Detection Systems en Intrusion Prevention Systems

Intrusion Detection Systems (IDS) en Intrusion Prevention Systems (IPS) kunnen automatisch ongeautoriseerde toegang tot netwerkapparatuur (zoals modems, routers en switches) detecteren. IDS en IPS worden soms verward met firewalls. Het belangrijkste verschil is dat de firewall verkeer filtert en blokkeert, terwijl IDS en IPS de inhoud van gegevenspakketten kunnen controleren. Een IDS bekijkt passief de gegevenspakketten die door het netwerk gaan en kan een alarm afgeven bij detectie van verdachte activiteiten. Een IPS daarentegen is actief en blokkeert onmiddellijk aanvallen van buitenaf.

6: VPN

VPN staat voor Virtual Private Network. Met een veilige, versleutelde VPN-verbinding kunnen externe apparaten verbinding maken met een lokaal netwerk, zoals een bedrijfsnetwerk. Het dataverkeer wordt via dit netwerk naar een externe server gestuurd en weer terug via een versleutelde, beveiligde verbinding.

Blijf opletten

Het voorkomen van cyberaanvallen en -bedreigingen begint met het creëren van bewustzijn. De op de loer liggende gevaren moeten eerst door de organisatie in kaart worden gebracht, waarna alle werknemers moeten worden geïnformeerd over de protocollen. De beveiliging van een bedrijfsnetwerk omvat meerdere lagen. Het is van essentieel belang om meerdere oplossingen op verschillende lagen te gebruiken, zodat ze nog steeds bescherming bieden als een van de oplossingen faalt. Kortom, het combineren van verschillende schaalbare oplossingen leidt tot het meest veilige resultaat. Maar vergeet niet dat cybercriminelen elke dag met nieuwe aanvalsmethoden komen, dus het is van cruciaal belang om ook uw netwerkbeveiliging te blijven ontwikkelen.

Beveiligingsmaatregelen voor uw bedrijfsnetwerk

Inhoudsopgave

Risico's

Colocatiebeveiliging

Wat is netwerkbeveiliging?

Welke maatregelen kunt u nemen?

1: Stel een beleid op

2: Installeer antimalwaresoftware en antivirussoftware

3: Firewalls gebruiken

4: Anti-DDoS-oplossingen

5: Gebruik Intrusion Detection Systems en Intrusion Prevention Systems

6: VPN

Blijf opletten

Referenties:

Nu.nl, (26 april 2019). ‘Aantal cyberaanvallen op bedrijven afgelopen jaar flink gestegen‘.

NOS, (6 januari, 2019). Flink Meer DDoS-aanvallen, ‘vaak jongeren vanaf hun zolderkamer’.

Gerelateerde Blogs

© Smartdc | Alle rechten voorbehouden.