Informatiebeveiliging in de praktijk gebracht! Een pragmatische aanpak van IT-beveiliging

Informatiebeveiliging in de praktijk gebracht! Een pragmatische aanpak van IT-beveiliging.

Informatiebeveiliging in de praktijk gebracht!

Nick Pieters IT Security audits IT Security consulting & oplossingen IT Security trainer Human ... [email protected] – 050 642 131


Wat is voor U IT beveiliging?


IT Beveiliging voor mij

Met de juiste kennis en oplossingen het beperken van de risico’s en de impact er van Security hardware is slechts een onderdeel van IT beveiliging niet enkel de oplossing Menselijk aspect speelt ook een zeer grote rol


IT toen …


IT nu …


Resultaat …

Trojans Poodle

UTM

Phishing

Rootkit ATP

Worms XSS

Shellshock

Hacking

Hacktivism

Gestolen foto’s

Identiteitsfraude

Stuxnet

Gestolen data Sandworm Integriteit inbreuken

Cybersecurity

Spam Cyberpesten

CRSF

Informatielekken

Informatiebeveiliging in de praktijk gebracht! Hoe begin je aan Informatiebeveiliging?

Servers Switches Routers Wireless Bekabeling Computers Tablets Smartphones Copiërs …

Gebruikers Documenten Informatie Applicaties …


• Uw omgeving • Uw werkwijze • Uw medewerkers • Uw IT omgeving

Weten

Detecteren • IT risico’s • Data • Beleid

• IT Beveiliging • Monitoring • Training

Oplossen

Evalueren • Rapporten • Monitoring


Weten Waaruit bestaat de omgeving Technisch – Topologie / Infrastructuur Administratief – Externe partijen / licenties Waar staat alle data – welke connecties zijn er Is alles voldoende gedocumenteerd? Technisch zoals applicaties, services, servers Administratief – Overeenkomsten SLA’s ed Welke data is er – welke zijn de rechten Procedures Zijn deze er, moeten ze herbekeken worden Begrijpen de medewerkers waarom ze er zijn Worden ze nageleefd? Medewerkers Is men zich bewust van Informatieveiligheid Worden er opleidingen gegeven? (user awareness)


Detecteren Wat moeten we gaan detecteren? Mogelijke risico’s die de integriteit en beschikbaarheid van data aantasten Hoe moeten we iets gaan detecteren? - IT veiligheid audit - Technisch Interne & Externe IT infrastructuur - Niet technisch = Backup & Recovery strategie - Medewerkers bij betrekken - Bepalen kosten / baten - Opsommen huidige interne problemen

Kans 5 Bijna zeker Onaanvaardbaar Dringend bijkomende maatregelen nemen.

Risico

4 Waarschijnlijk

Ongewenst Bijkomende maatregelen plannen.

3 Mogelijk

2 Ongewoon

Aanvaardbaar Mits controle, organisatorisch of technisch.

Restrisico

Aanvaardbaar Geen bijkomende maatregelen vereist.

1 Uitgesloten 1 Gering

2 Belangrijk

3 Ernstig

4 Zeer ernstig

5 Catastrofe

Schade


Oplossen Niet enkel technisch! Training van medewerkers (user awareness) Training van interne IT Technisch dagelijks beheer Specifiek contact met specialisten Aantrekken van specialisten Aanpassen / bijwerken procedures Documentatie data Implementeren van beveiliging oplossingen Gefaseerd te werk gaan Plan van Aanpak opstellen Milestones definiëren

Communicatie!


Evalueren Rapportering Per project een evaluatie doen wat er uitgevoerd werd en of de oplossingen voldoende zijn Nieuwe projecten opstarten na evaluatie Detecteren  oplossen  Evalueren


• IT risico’s • Data • Beleid

Detecteren

Oplossen • IT Beveiliging • Monitoring • Training

• Rapporten • Monitoring

Evalueren


Bedankt ! Nick Pieters [email protected] www.secure-it.be be.linkedin.com/nickpieters/ Brugge - Roeselare – Gent 050 642 131 be.linkedin.com/company/secure-it twitter.com/secureitbvba

Informatiebeveiliging in de praktijk gebracht! Een pragmatische aanpak van IT-beveiliging

Recommend Documents