De werkplek en de mailbox, waar het begint
Vrijwel elk incident komt binnen via een bericht dat iemand opent of via een apparaat dat iets draait wat niet klopt. Dat maakt deze twee de plek waar beveiliging het meeste rendement heeft, en waar de meeste organisaties het al hebben staan zonder dat het goed is ingesteld.
De lagen
Vier lagen, oplopend in prijs en effect
De eerste twee horen overal te staan; de laatste twee zijn een afweging.
- Virusbescherming op de werkplekDe basis, en tegenwoordig meestal ingebouwd in het besturingssysteem. De vraag is niet óf er iets draait maar of het centraal wordt bekeken en of er iemand ziet dat het ergens uit staat.
- Filteren van e-mailBerichten met een besmette bijlage of een link naar een nagemaakte inlogpagina worden tegengehouden voordat iemand ze ziet. Dit is de goedkoopste laag met het grootste effect.
- Detectie op de werkplek (EDR)Niet alleen bekende schadelijke software herkennen maar ook gedrag dat niet klopt: een programma dat plots duizend bestanden versleutelt. Dit levert meldingen op, en meldingen vragen om iemand die kijkt.
- Bescherming rond de mailbox zelfRegels die zien dat er vanuit een postvak plotseling wordt doorgestuurd naar buiten, of dat er wordt ingelogd vanaf een plek waar niemand zit. Dit vangt wat het filter mist, namelijk een account dat al is overgenomen.
Wat het meeste oplevert
Drie dingen die vaak niet staan
Ze kosten weinig en ze staan in de meeste omgevingen niet aan.
- Tweestapsverificatie op e-mailHet filter houdt berichten tegen; dit houdt tegen dat een gelekt wachtwoord werkt. Van de twee is dit de maatregel met het grootste effect en die het snelst is aangezet.
- Macro’s uit in documenten van buitenEen instelling die in enkele minuten centraal is te zetten en die een hele categorie aanvallen wegneemt. Het gaat mis waar één afdeling macro’s nodig heeft, en dan is de uitzondering de oplossing en niet het uitstel.
- Doorstuurregels bewakenEen van de eerste dingen die een aanvaller doet met een overgenomen postvak is stil doorsturen naar buiten. Daar valt een melding op te zetten, en dat wordt bijna nergens gedaan.
Wat hier bij hoort
Dit is de laag waar de meeste incidenten binnenkomen.
Beginnen waar het het meeste scheelt
Vertel welke mailomgeving er draait en wat er op de werkplekken staat. Je krijgt terug welke drie instellingen deze week al schelen.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.