Detectie en opvolging
Zicht op verdachte activiteit op werkplekken, servers en in de cloud, met afspraken over wie wat doet als er iets opvalt.
Connectiviteit & Security
Beveiliging is geen product dat u aanschaft en daarna afvinkt. Het is een samenspel van techniek, afspraken en gedrag dat onderhoud vraagt. Wij helpen u de basis op orde te brengen, houden zicht op wat er in uw omgeving gebeurt en zorgen dat u kunt laten zien dat u het serieus neemt — in een volgorde die past bij uw risico's.
Wat we doen
Zicht op verdachte activiteit op werkplekken, servers en in de cloud, met afspraken over wie wat doet als er iets opvalt.
Meervoudige authenticatie, voorwaardelijke toegang en het opschonen van rechten die door de jaren zijn uitgedijd.
Scannen op zwakke plekken en die vertalen naar een werkbare prioriteitenlijst, in plaats van een rapport waar niemand doorheen komt.
Phishingsimulaties en korte trainingen. De meeste incidenten beginnen niet bij een lek in de techniek maar bij een klik.
Werken richting NIS2, ISO 27001 of NEN 7510, met documentatie die standhoudt als iemand ernaar vraagt.
Een draaiboek dat is doorgesproken en geoefend, inclusief wie wanneer welke melding doet.
Onze aanpak
Uw omgeving toetsen aan een erkend kader en de bevindingen ordenen op risico.
Eerst de maatregelen met de meeste impact: identiteit, back-up, segmentatie en updates.
Detectie inrichten en afspraken maken over opvolging, zodat signalen niet blijven liggen.
Periodiek opnieuw toetsen, het draaiboek oefenen en de documentatie actueel houden.
Inbegrepen
Wat hiervan bij uw organisatie past en welke afspraken daarbij horen, leggen we samen vast in de serviceovereenkomst.
Veelgestelde vragen
Dat hangt af van uw sector en omvang. Veel toeleveranciers van essentiële sectoren krijgen er indirect mee te maken, doordat hun klanten eisen doorschuiven. In de nulmeting kijken we waar u staat en wat er redelijkerwijs van u verwacht wordt.
Een scanner vangt bekende dreigingen af, en dat is nuttig. Maar de incidenten die echt schade veroorzaken beginnen tegenwoordig meestal met gestolen inloggegevens — daar doet een scanner niets tegen. Goed identiteitsbeheer en zicht op afwijkend gedrag wegen daarom zwaarder.
Bij de maatregelen die het meeste risico wegnemen voor het minste geld: meervoudige authenticatie, een deugdelijke back-up en het opruimen van te ruime rechten. Dat is geen glamour, maar het voorkomt de meeste ellende.
Dan treedt het draaiboek in werking: indammen, onderzoeken, herstellen en melden. We ondersteunen ook bij de melding aan de Autoriteit Persoonsgegevens of uw sectorale toezichthouder wanneer dat aan de orde is.
Meer diensten
In een adviesgesprek brengen we uw situatie in kaart en bespreken we wat er in uw geval verstandig is. Vrijblijvend, en zonder dat u ergens aan vastzit.