Kwetsbaarheden vinden voordat iemand anders het doet
Een kwetsbaarhedenscan loopt langs alles wat aan het netwerk hangt en vergelijkt het met een lijst van bekende problemen. Dat is geen luxe maar bijhouden: elke week komen er nieuwe bij, en de vraag is niet óf er iets openstaat maar hoe lang.
Wat een scan wel en niet ziet
De grens kennen scheelt een vals gevoel van zekerheid.
- Wat hij wel vindtOntbrekende updates, verlopen certificaten, standaardwachtwoorden, diensten die aan staan zonder reden, en apparatuur die niemand meer kende. Dat laatste is vaak de nuttigste uitkomst.
- Wat hij niet vindtFouten in de logica van een eigen toepassing, rechten die te ruim staan, of een medewerker die zijn wachtwoord weggeeft. Daar is een penetratietest of een audit voor.
- Wat hij ook oplevertEen inventarisatie. Bij vrijwel elke eerste scan komen er systemen naar boven die niet op de lijst stonden, en die zijn per definitie niet bijgewerkt.
Van scan naar minder risico
Vier stappen. De derde is waar het bij de meeste organisaties stilvalt.
Scannen
Van binnen én van buiten. Wat van buiten zichtbaar is telt het zwaarst, want dat is wat een aanvaller ook ziet.
Prioriteren
Een eerste scan levert honderden regels op en dat verlamt. Wat telt is de combinatie van ernst en bereikbaarheid: een ernstig probleem op een systeem dat niet van buiten te bereiken is, kan wachten op iets dat dat wel is.
Herstellen
Bijwerken, dichtzetten of vervangen, met een verantwoordelijke en een datum per punt. Zonder die twee blijft een rapport een rapport.
Opnieuw scannen
Alleen een tweede scan laat zien dat het herstel is gelukt. Dat is ook het getal waarmee je aan een klant of een auditor laat zien dat het proces loopt.
Wat hier bij hoort
Scannen is de doorlopende kant van beveiliging.
Weten wat er nu openstaat
Vertel wat er aan het internet hangt. Je krijgt een eerste scan met een lijst die op ernst én bereikbaarheid is gesorteerd, zodat er een volgorde in zit.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.