Cybersecurity 
Tijdens de feestdagen wordt er niet alleen buiten kantoor gewerkt, maar vaak ook buiten de deur, via het netwerk dat op dat moment beschikbaar is. Medewerkers
Het einde van het jaar is een goed moment om beveiligingsrisico’s aan te pakken voordat ze tot grotere problemen leiden. Seizoensmedewerkers hebben mogelijk nog steeds toegang tot systemen, oude API-sleutels kunnen nog actief zijn en verouderde accounts beschikken soms nog lang na de afronding van een project over beheerdersrechten.
Een beveiligingscheck aan het einde van het jaar helpt uw team om januari te beginnen met een duidelijk overzicht van wie toegang heeft tot welke systemen, welke systemen aandacht nodig hebben en welke risico’s nog bestaan.
Hier zijn 10 taken die u vóór de feestdagen kunt afronden:
- Controleer wie waartoe toegang heeft. Begin met uw belangrijkste systemen, zoals e-mail, cloudopslag, financiële applicaties en klantgegevens. Controleer of iedere medewerker het huidige toegangsniveau nog nodig heeft.
- Trek de toegangsrechten van voormalige medewerkers en seizoensmedewerkers in. Controleer de accounts van iedereen die dit jaar uit dienst is gegaan of tijdelijk in dienst was. Trek toegangsrechten in, neem bedrijfsapparatuur in en controleer of er geen bedrijfsgegevens meer via persoonlijke accounts worden gedeeld.
- Wijzig gedeelde wachtwoorden en wachtwoorden van accounts met verhoogde rechten. Wijzig de wachtwoorden van gedeelde accounts, serviceaccounts en beheerdersaccounts, vooral na personeelswisselingen. Deze inloggegevens zijn bijzonder gevoelig, vooral wanneer ze worden opgeslagen in onbeveiligde spreadsheets of op andere locaties zonder passende toegangscontroles. Met de gedeelde kluizen van Keeper kunnen IT-teams deze inloggegevens centraal opslaan, wijzigen en de toegang ertoe beheren. Wanneer een wachtwoord wordt gewijzigd, is de bijgewerkte versie beschikbaar voor alle bevoegde gebruikers.
- Controleer de dekking van multifactorauthenticatie (MFA). Zorg ervoor dat MFA is ingeschakeld voor alle beheerdersaccounts en diensten voor externe toegang. Controleer op uitzonderingen, zoals verouderde accounts waarmee MFA kan worden omzeild.
- Controleer de beheerdersrechten. Beperk het aantal accounts met verhoogde toegangsrechten. Beheerdersrechten mogen alleen worden toegekend aan gebruikers die deze nodig hebben voor specifieke taken, volgens het principe van minimale rechten (least privilege).
- Controleer de toegang van derden. Bekijk integraties, OAuth-applicaties, API-sleutels en accounts van externe leveranciers. Verwijder toegangsrechten die niet meer worden gebruikt en leg vast wie verantwoordelijk is voor elke resterende koppeling.
- Controleer of uw back-ups werken. Zonder regelmatige hersteltests weten organisaties mogelijk niet of hun back-ups succesvol kunnen worden teruggezet wanneer dat nodig is. Test het terugzetten van een recente back-up van een bedrijfskritisch systeem en controleer of de back-ups gescheiden van de primaire IT-omgeving worden opgeslagen.
- Installeer beveiligingsupdates en vervang verouderde software. Installeer openstaande beveiligingsupdates en identificeer software waarvan de ondersteuningsperiode is afgelopen (end-of-life). Plan de vervanging van software waarvoor geen beveiligingsupdates meer beschikbaar zijn.
- Controleer logregistratie en beveiligingsmeldingen. Zorg ervoor dat loggegevens van belangrijke systemen worden verzameld en dat beveiligingsmeldingen regelmatig worden beoordeeld. Controleer ook of de bewaartermijnen voldoen aan uw interne beleid en eventuele wettelijke en regelgevende vereisten.
- Leg de lessen van het afgelopen jaar vast. Documenteer beveiligingsincidenten, bijna-incidenten en terugkerende problemen. Werk de contactgegevens van de personen die verantwoordelijk zijn voor incidentrespons bij zolang zij nog beschikbaar zijn. Uw team zal u er in januari dankbaar voor zijn.
Sommige van deze taken kunnen relatief snel worden uitgevoerd, terwijl andere meer planning, middelen of afstemming tussen teams vereisen. Samen helpen deze taken om consistentere beveiligingsmaatregelen te implementeren en gebieden te identificeren die extra aandacht nodig hebben.
Bij verschillende van deze taken komt dezelfde vraag terug: wie heeft waartoe toegang en kunt u dat aantonen? Keeper helpt IT-teams om wachtwoorden, gedeelde inloggegevens en toegangsrechten binnen de hele organisatie veilig te beheren. Zo heeft u bij de volgende beveiligingscheck aan het einde van het jaar het antwoord al bij de hand.
Ontdek wat Keeper voor uw team kan betekenen met een gratis proefversie.
