Wat is databeveiliging? 

Databeveiliging is het proces waarbij gevoelige gegevens gedurende hun hele levenscyclus worden beschermd tegen ongeoorloofde toegang en corruptie.

Bij databeveiliging wordt gebruik gemaakt van een reeks technieken en technologieën, waaronder gegevensversleuteling, tokenisatie, authenticatie met twee factoren, sleutelbeheer, toegangscontrole, fysieke beveiliging, logische controles en organisatorische normen om ongeoorloofde toegang te beperken en de privacy van gegevens te handhaven.

Hoe moet mijn organisatie denken over databeveiliging?

De criteria die u moet doordenken voordat u een beleid of procedure voor databeveiliging implementeert of bijwerkt, zijn onder meer:

• De omvang van uw organisatie
• Waar de data worden opgeslagen
• De branche waarin u opereert
• Op welke apparaten de data toegankelijk zijn of kunnen worden opgeslagen (bijv. desktops, tablets, mobiele apparaten of IoT)
• De bedrijfswaarde van de data die worden opgeslagen of verzonden
• Hoeveel tijd en moeite het zal kosten om de data te beveiligen
• Mogelijke beveiligingsrisico’s in verband met de blootstelling van data
• Het huidige niveau van deskundigheid van uw organisatie op het gebied van databeveiliging
• Of externe leveranciers toegang hebben tot de data

Databeveiliging is per definitie verdediging in de diepte, uw organisatie moet een reeks beveiligingsoplossingen toepassen die u en de gevoelige data van uw klanten beschermen. Geen enkele oplossing kan alle inbreuken op en lekken van data voorkomen.

Waarom is databeveiliging belangrijk?

Het primaire doel van databeveiliging is het beschermen van de gevoelige informatie die een organisatie verzamelt, opslaat, creëert, ontvangt en verzendt. Er zijn verschillende redenen om tijd, geld en moeite te besteden aan databescherming. De belangrijkste redenen zijn:

• Minimaliseren van financieel verlies door boetes of klantenverloop
• Het vertrouwen van de klant beschermen
• Voldoen aan compliance- en wettelijke vereisten
• De productiviteit van het bedrijf in stand houden
• Voldoen aan de verwachtingen van de klant

Bedrijven investeren steeds meer in digitale transformatie en zijn steeds afhankelijker van de data die ze ontvangen en creëren, bijvoorbeeld hoe Google big data en machine learning gebruikt om de gebruikerservaring van hun zoekmachine te verbeteren of hoe e-commerce lookalike audiences van Facebook gebruikt om verkeer naar hun site te leiden.

Klanten verwachten dat hun data worden beschermd en inbreuken op datakunnen onomkeerbare reputatieschade veroorzaken.

Wat zijn de beste praktijken voor databeveiliging?

Aangezien databeveiliging is gebaseerd op een diepgaande verdediging, zijn er veel onderdelen van een best-in-class databeveiligingsprogramma. Maar wat in de ene branche voldoende is, kan in een andere branche strafbaar nalatig zijn.

Om het minimale niveau van verwachte databeveiliging in een bedrijfstak te bereiken, moeten de volgende best practices worden toegepast.

1. Databeheer

Data governance is data management 101. Informatie wordt gegroepeerd in verschillende emmers op basis van de gevoeligheid en wettelijke vereisten. Om het risico te beperken dat data worden blootgesteld door gelekte referenties, moeten gebruikers alleen toegang hebben tot de kleinste hoeveelheid data die ze nodig hebben om hun werk te doen.

2. Beveiligd beheer van geprivilegieerde toegang

Beveiligd Privileged Access Management (PAM) is een integraal onderdeel van een strategie voor databeveiliging. PAM stelt organisaties in staat de machtigingen van alle gebruikers te controleren, zodat gevoelige data en documentatie over intellectueel eigendom alleen toegankelijk zijn voor degenen die deze absoluut nodig hebben.

Met een veilige PAM-strategie zullen cybercriminelen moeite hebben om toegang te krijgen tot alle gevoelige soorten data, als ze er al in slagen een IT-grens te doorbreken. Dit is vooral een belangrijke beveiligingscontrole voor sterk gereguleerde industrieën zoals de gezondheidszorg.

3. Encryptie

Encryptie kan bescherming bieden tegen man-in-the-middle-aanvallen en het moeilijker maken voor potentiële aanvallers om ongeoorloofde toegang te krijgen tot informatie die is opgeslagen of wordt doorgegeven. Sla gevoelige data nooit in platte tekst op en vermijd het verstrekken van inloggegevens aan websites zonder SSL-certificaat.

4. Opleiding

Leer personeel hoe ze veelvoorkomende cyberbedreigingen kunnen herkennen om ze om te vormen tot menselijke firewalls

Enkele van de meest voorkomende cyberbedreigingen waar medewerkers zich bewust van moeten zijn

• Phishing-aanvallen
• Spoofing van e-mail
• Domein kapen
• Ransomware-aanvallen
• Verschillende vormen van malware-aanvallen
• Social engineering-aanvallen

Naast cyberaanvallen moet het personeel ook worden opgeleid in de beste praktijken op het gebied van cyberbeveiliging, zoals het vermijden van openbare Wi-Fi-netwerken, en de basisbeginselen van OPSEC en netwerkbeveiliging.

De complexiteit van cyberaanvallen neemt snel toe, dus het is niet langer acceptabel om alleen te vertrouwen op antivirusprogramma’s om injectie van kwaadaardige code te voorkomen. cybersecurity training moet een standaardonderdeel worden van onboarding programma’s voor personeel.

5. Testen van gegevensbeveiliging

Test de databeveiliging van uw organisatie door nep spearphishing campagnes te versturen en USB valstrikken rond te laten slingeren op kantoor. Begrijp dat het gemakkelijker is om datalekken te voorkomen dan te vertrouwen op digitaal forensisch onderzoek en IP attributie om te begrijpen wat er gebeurd is als er eenmaal een datalek heeft plaatsgevonden. Eenmaal blootgelegd, kunnen gegevens gemakkelijk te koop komen op het dark web, veel van de grootste datalekken eindigen daar.  

6. Plan voor respons bij incidenten

Wanneer uw beveiliging in gevaar is, is paniek het laatste wat uw organisatie en uw klanten nodig hebben. Een incident response plan kan de hoeveelheid blootgestelde data beperken en duidelijke vervolgstappen schetsen om verloren data te herstellen of de aanvalsvector te sluiten.

7. Regelmatige gegevensback-ups

Ransomware-aanvallen die gericht zijn op datacenters op locatie of het per ongeluk verwijderen van gegevens hebben de bedrijfscontinuïteit verwoest, maar dit kan worden voorkomen met regelmatige back-ups en een Data Loss Prevention (DLP)-programma.

8. Veilig verwijderen

Vermijd het oppotten van gegevens die niet langer in gebruik zijn, inclusief fysieke gegevens zoals mappen of papieren documenten. Zorg er echter voor dat u voldoet aan alle industrierichtlijnen of -voorschriften die voorschrijven hoe lang u gegevens moet bewaren.

9. Controle door derden en vierde partijen

Inbreuken op gegevens worden vaak veroorzaakt door slechte beveiligingspraktijken bij externe leveranciers. U moet de beveiligingsprestaties van uw leveranciers controleren en beoordelen.  

Om ervoor te zorgen dat verstoringen van het aanvalsoppervlak snel worden aangepakt, moet een ideale oplossing een automatiseringscomponent bevatten om in realtime te kunnen reageren op hiaten in de beveiliging.

10. Onopzettelijke blootstelling van gegevens

Gegevens worden niet altijd met opzet blootgelegd. Daarom loont het de moeite om uw bedrijf voortdurend te controleren op onopzettelijke blootstelling van gegevens en uitgelekte referenties.