Cybersecurity & privacy
Goed georganiseerde cybersecurity & privacy is een voorwaarde voor de AVG/GDPR wet- en regelgeving. Digitale informatie is een waardevolle levensader in het zakelijke en maatschappelijke ecosysteem en daarmee kwetsbaar voor geautomatiseerde bedreigingen. Daarom gaat digitalisering gelijk op meteen effectieve aanpak van cybersecurity en privacy, om waardevolle data te beschermen.
Vanaf 25 mei 2018 zullen alle organisaties moeten voldoen aan de AVG. Deze Europese regelgeving ziet toe op de privacy en bescherming van data van iedereen. Diensten als UTM, IDS & IPS maken dat u kan voldoen aan de eisen van de AVG/GDPR wet- en regelgeving.
Een technische uitwerking van artikel 25, Privacy by Design.
"DIGITALE INFORMATIE IS EEN WAARDEVOLLE LEVENSADER IN HET ZAKELIJKE EN MAATSCHAPPELIJKEECOSYSTEEM EN DAARMEE KWETSBAAR VOOR GEAUTOMATISEERDE BEDREIGINGEN"
Connectie met de buitenwereld. Elk apparaat wat connectie heeft is hier door kwetsbaar, IDS en IPS zijn ontwikkeld om geautomatiseerd dreigingen te detecteren en daar tegen te beschermen, zo dicht je als organisatie met deze diensten een belangrijk risico af.
Aantal hackpogingen per dag in Nederland
Aantal miljard dollars in kosten Cybercrime wereldwijd per jaar
Intrusion Detection Systeem & Intrusion Prevention Systeem
Uw IT omgeving is voortdurend onderhevig aan inbraakpogingen van buitenaf. Dit uit zich in zogenaamde ‘brute force aanvallen’.Dit zijn vele pogingen binnen een korte tijd om inlognamen en wachtwoorden te achterhalen.Deze aanvallen zijn volledig geautomatiseerd en maken gebruik van botnets.Ze maken gebruik van bekende zwakheden of fouten in apparatuur of software die 24 uur per dag op alle apparaten die verbonden zijn met internet. Dus ook uw routers, switches en andere apparatuur zijn hiervan het doelwit.
Vaak zijn deze pogingen vruchteloos, maar als er eentje lukt, kan dit meteen grootschalige gevolgen hebben.De kans dat het lukt, kan verder vergroot worden doordat er lekken in oudere Windows systemen zitten die nog geen update hebben gehad. Of kunnen zwakke wachtwoord en eenvoudig worden achterhaald als alle mogelijke combinaties systematisch worden nagelopen.IDS en IPS zijn systemen om binnenkomen de aanvallen te detecteren (Intrusion DetectionSystem) en vervolgens te blokkeren (IntrusionPrevention System).IDS detecteert alle mogelijke aanvallen en schrijft alle gedetecteerde aanvallen weg in een database
Als er een aanval of ongewenste connectie. Als er een aanval of ongewenste connectie wordt gedetecteerd leidt IPS al het internet verkeer naar uw IT omgeving om via een speciaal “filter” (een zogenaamd redundant/load balanced firewall cluster). Dit speciale filter haalt al het internetverkeer dat afkomstig is van de adressen die een aanval hebben uitgevoerd er uit (de adressen zijn eerder al herkend door het IDS en doorgegeven aan het IPS). Het veilige internetverkeer wordt gewoon doorgelaten.
