Wat gebeurt er als iemand probeert in te breken in je IT?
De meeste bedrijven hebben antivirus op hun laptops staan. Dat is goed, maar het houdt lang niet alles tegen. Aanvallers gebruiken steeds vaker gewone middelen, zoals een gestolen wachtwoord, een login vanaf een onbekende plek of een programma dat op zich legitiem is. Antivirus ziet daar niets verdachts aan.
Zo'n inbraak valt vaak pas op als de schade er al is. Mails zijn doorgestuurd, bestanden versleuteld of er is een betaling gedaan die niet had gemogen. Meestal gebeurt het buiten kantoortijd, als niemand kijkt.
Daarom zetten wij voor onze klanten een extra beveiligingslaag in. Software die let op afwijkend gedrag, en een team dat dag en nacht meekijkt.
Hoe werkt 24/7 monitoring?
De beveiliging let op twee plekken waar het vaak misgaat:
- Laptops en servers: op elk apparaat draait een kleine agent die bijhoudt wat er gebeurt. Start er ineens een onbekend programma, of worden er veel bestanden tegelijk aangepast? Dan valt dat op. Dit heet EDR (Endpoint Detection and Response).
- Microsoft 365-accounts: hier wordt gelet op verdachte logins en andere afwijkingen, zoals iemand die inlogt vanuit een ander land of een regel die ongemerkt alle mail doorstuurt. Dit heet ITDR (Identity Threat Detection and Response).
Het grootste verschil met gewone antivirus: er kijkt 24 uur per dag, 7 dagen per week een team van securityanalisten mee. Zij beoordelen of een melding echt een dreiging is. Valse alarmen worden zoveel mogelijk vooraf gefilterd, zodat alleen meldingen overblijven die aandacht nodig hebben.
Wat gebeurt er bij een dreiging?
Ziet het securityteam iets afwijkends en is het een echte dreiging? Dan kan het apparaat direct van het netwerk worden losgekoppeld of het account worden geblokkeerd. Een aanvaller kan dan niet verder. Daarna volgt een melding met duidelijke vervolgstappen.
Die melding komt binnen bij onze servicedesk. Dan nemen wij het over:
- We controleren de melding. Soms is iets afwijkend, maar wel in orde. Daarom vragen we bijvoorbeeld bij je na of een login of handeling klopt.
- Is het echt een dreiging? Dan voeren wij de stappen uit om het apparaat of account weer veilig te maken.
- We houden je op de hoogte. Je hoort van ons wat er speelt, hoe het ervoor staat en of we iets van je nodig hebben.
Medewerkers weerbaarder maken
Techniek vangt veel op, maar veel aanvallen beginnen bij een mens. Daarom combineren we technische beveiliging met Security Awareness Training.
Medewerkers volgen korte trainingen en oefenen met nagemaakte phishingmails. Zo leren ze verdachte situaties beter herkennen. De resultaten worden bijgehouden, zodat zichtbaar wordt waar extra aandacht nodig is en of het bewustzijn verbetert.
De training helpt incidenten voorkomen. Gaat het toch mis, dan helpt de monitoring om snel in te grijpen.
24-7 monitoring voor jouw bedrijf?
Deze extra beveiliging bieden we aan als aanvulling op ons IT-beheer. We richten de beveiligingssoftware in binnen de bestaande IT-omgeving en zorgen dat alles goed aansluit op de rest van het beheer. Omdat de inrichting en monitoring onderdeel zijn van de omgeving die wij beheren, is deze extra beveiligingslaag alleen beschikbaar voor klanten van DigiState.
Ben je nog geen klant, maar wil je weten hoe DigiState jouw IT-omgeving kan beheren en beveiligen? Neem dan contact met ons op. We kijken graag samen naar wat jouw organisatie nodig heeft.
Dan wordt er continu meegekeken naar wat er binnen je IT-omgeving gebeurt, ook buiten kantooruren. Je hoeft daarvoor dus niet zelf een securityspecialist of -team beschikbaar te hebben. Daarbij wordt op meerdere plekken gekeken: naar laptops en servers, naar Microsoft 365-accounts en naar hoe medewerkers omgaan met bijvoorbeeld phishing.
Niet iedere technische afwijking komt direct bij jou terecht. Meldingen worden eerst beoordeeld, zodat je vooral wordt benaderd als er daadwerkelijk iets aan de hand is. Wordt er een serieuze dreiging gevonden, dan kan die snel worden ingedamd voordat een aanvaller verder komt.