IT SECURITY SERVICES Een gebalanceerd dienstenpakket om als ICT-bedrijven samen het MKB, de zorg en andere sectoren veiliger te maken.
Gaten in de dijk Hetgeen ooit leidde tot een deltaplan
Het zal niemand ontgaan zijn: cybercriminelen zitten niet stil en
ties van een effectieve cyberaanval. Het op de agenda zetten van
hebben menig MKB-bedrijf of institutionele organisatie de stui-
cybersecurity leidt al snel tot maatregelen die geld kosten. Daar-
pen op het lijf gejaagd.
bij is het vaak onvoldoende duidelijk wat en met welke prioriteit het een en ander moet worden aangepakt. Dit maakt het animo
Inmiddels wijst onderzoek uit dat slachtoffers van een serieu-
hiervoor ook minder groot. Zo ontstaat een situatie waarin veel
ze cyberaanval waarbij geld betaald moet worden, gerede kans
MKB-bedrijven kwetsbaar blijven. Toenemende bedreigingen
lopen om binnen drie jaar failliet te gaan als gevolg van de cy-
van IT-systemen zijn dan ook aan de orde van de dag.
beraanval en de nasleep ervan. Hierom is het van belang dat het MKB serieuze stappen maakt Waar het in het verleden zo was dat bijna alleen grote organisa-
in de verbetering van zijn verdedigingslinie als het gaat om da-
ties met zeer geheime informatie tot het primaire doelwit van de
tabeveiliging en -bescherming. Daarbij spelen twee uitdagingen
criminelen werden gerekend, is dat inmiddels niet meer zo. Elke
een rol:
organisatie is een potentieel doelwit, omdat gegevens betrekkelijk eenvoudig kunnen worden gegijzeld waardoor de gehele
In de eerste plaats, zoals hiervoor genoemd, het geringe inzicht
bedrijfsvoering staakt. Elk bedrijf kan voor zichzelf bepalen hoe-
in de eigen positie en de mogelijke impact als het fout gaat.
lang het duurt voordat een algehele staking van de bedrijfsvoe-
In de tweede plaats de snelle ontwikkeling op het gebied van
ring lijdt tot een faillissement.
cybersecurity. Wanneer cybersecurity niet je core business is kan het als ICT-dienstverlener een uitdaging zijn om dit bij te
De praktijk is echter dat weinigen zich bewust zijn van de eigen
houden en de laatste tooling op dit vlak tijdig bij de je klanten
positie en een inschatting hebben gemaakt van de consequen-
geïnstalleerd te krijgen.
Security to go Het security deltaplan
Om MKB-bedrijven en hun ICT-ondersteuners beter te kunnen ondersteunen biedt een IT Security Services pakket uitkomst. Dit stelt ICT-bedrijven in staat om snel nieuwe diensten en tooling bij hun klanten te kunnen installeren. Het Security to Go concept van Techni Team maakt dit mogelijk. Een aantal kenmerken zijn: High-end IT Security oplossingen Geen noemenswaardige investeringen. De verschillende Security Services worden via de ICT-ondersteuner geleverd. Afrekening vindt plaats op maandbasis tegen een integrale tariefstelling die zich het best laat omschrijven als ‘high value for money’. Geen lange termijn verplichtingen, waardoor maximale flexibiliteit geboden wordt. De cybersecuritydiensten en -tools zijn hiernaast kort uiteengezet, onderverdeeld in de categorieën: Compliance Security, High Security en Premium Security.
Het IT Security Assessment is een uitstekende basis voor een
De High Security diensten en tools zorgen voor een significante
solide beveiligingsstrategie. Met het IT Security Assessment wordt
verhoging van bescherming van infrastructuur en data. Klassiek
in kaart gebracht hoe het staat met de beveiligingsgraad van de
antivirusgereedschap is in toenemende mate niet meer toerei-
verschillende domeinen mens, technologie en processen. Het IT
kend voor een adequate bescherming. Daarvoor zijn inmiddels
Assessment rapport laat een helder beeld zien van het niveau
alternatieve oplossingen beschikbaar zoals EPDR. Hiermee wordt
van de databeveiliging van de organisatie. Het rapport fungeert
het gedrag van gebruikers en processen gemonitord en indien
als basis voor de te nemen vervolgstappen in het beter beveiligen
nodig wordt hierop gereageerd. Maar niet alleen dat, herkenning
van de data.
van foutief gedrag wordt door middel van kunstmatige intelligentie (AI) opgebouwd. Ook het intelligenter maken van het beheer
Onder Compliance Security valt de dienstverlening en vallen de
van rechten is een stap in de goede richting en creëert een veili-
componenten die noodzakelijk zijn om te voldoen aan de bekende
gere omgeving. Daarnaast wordt er nauwkeurig bijgehouden wat
security standaarden zoals ISO 27001. Hiertoe worden gerekend:
de gebruiker met zijn verkregen rechten heeft gedaan. Patch-ma-
Multi Factor Authentication (MFA), voor een betere
nagement wordt geautomatiseerd waarmee de infrastructuur al-
toegangsbeveiliging;
tijd up-to-date is en dus maximaal beveiligd.
Data Loss Prevention, voor het detecteren van het gebruik van data en het monitoren van data;
Concreet gaat het hier om de volgende componenten:
Security Awareness Training, voor het vergroten van het
Managed Detection and Response (EDR);
bewustzijn van de gebruikers over de gevaren van
Privileged Access Management (PAM);
ICT-fraude, -inbraak en -misbruik;
Automated Patch- and Asset management.
Het inzetten van een auditor.
De Premium Security diensten en tools zijn gericht op maximale
Concreet behelst dit de volgende
bescherming van systemen waarbij sophisticated gereedschap wordt
componenten:
ingezet. Door voortdurend het netwerkverkeer te monitoren kunnen
Continuous Vulnerability
verdachte bewegingen snel gedetecteerd worden en indien noodza-
Management;
kelijk automatisch worden omgezet in concrete beschermingsacties.
Security Information and
Middels een centraal systeem waarin alle netwerk-events worden be-
Event Management (SIEM);
waard, kunnen security analyses worden gemaakt op basis waarvan
Intrusion Detection System (IDS) /
geautomatiseerde of mens gestuurde actie kan worden geïnitieerd. Het
Intrusion Prevention System (IPS);
geheel vormt een dienst die heet: Security Operations Center (SOC),
Security Operation Center (SOC);
van waaruit de gehele omgeving permanent wordt bewaakt.
PEN-Testing.
Indien nodig kan dit worden uitgebreid met offensieve diensten zoals penetratietesten en kwetsbaarheidstoetsing. Zodoende wordt maximale bescherming gerealiseerd.
Techni Team Techni Team is ruim 15 jaar actief als ICT-dienstverlener in de eerstelijnszorg en het MKB. Techni Team stelt zich als doel om haar klanten te ontzorgen op het gebied van veilige werkplekken, internetverbindingen, telefonie en cybersecuritydiensten, zodat zij zich kunnen richten op de zorg voor hun patiënten en klanten. Daarnaast ondersteund Techni Team haar securitypartners om samen te werken aan een veiliger MKB-Nederland. Techni Team is exclusief distributeur van UserLock MFA en partner van onder andere Heimdal™ Security en IT Security Kompas en werkt overeenkomstig haar informatiebeveiligingsbeleid. Het ISMS van Techni Team is gecertificeerd voor NEN7510-1:2017 en ISO/IEC 27001:2017.
Info@techniteam.nl 0318 - 57 43 95 Schietboom 2, 3905 TD Veenendaal Security Services - Server Hosting - Werkplek Hosting
www.techniteam.nl