Wat is een Azure-beveiligingsbeoordeling?

In deze blog wordt Azure Security Assessment in begrijpelijke bewoordingen uitgelegd. Ontdek wat het is, hoe u zich erop kunt voorbereiden en wat de best practices zijn om uw cloudomgeving effectief te beveiligen.

In de wereld van vandaag is cloudtechnologie de bouwsteen geworden voor elk technologisch geavanceerd bedrijf. Het aantal bedrijven dat gebruikmaakt van cloudtechnologie is in 2023 gestegen tot 95%. Microsoft Azure is een van die cloudproviders waarvan het aandeel in de markt voor cloudproviders enorm is toegenomen. Op dit moment bezit Microsoft Azure ongeveer 20-25% van de totale markt voor cloudinfrastructuur. Aangezien bedrijven de cloud gebruiken voor het opslaan, verwerken en beheren van gegevens of applicaties, is het beveiligen van Azure erg belangrijk geworden. Microsoft Azure biedt verschillende diensten die bedrijven kunnen helpen bij het beschermen van gevoelige gegevens en het voldoen aan compliance-eisen. Omdat cloudomgevingen een gedeeld karakter hebben, brengen ze verschillende soorten kwetsbaarheden met zich mee, wat vraagt om een Azure-beveiligingsbeoordeling.

In deze blogpost bespreken we wat Azure Security Assessment is, waarom het belangrijk is en enkele van de belangrijkste beveiligingsfuncties in Microsoft Azure. We bespreken ook hoe bedrijven zich kunnen voorbereiden op Azure Security Assessment, samen met enkele best practices die ze kunnen volgen.

Inzicht in de belangrijkste beveiligingsfuncties in Azure

Laten we eens kijken naar de belangrijkste beveiligingsfuncties in Azure om beter te begrijpen hoe Azure omgaat met beveiliging.

1. Azure Security Center

Azure Security Center is een gecombineerd beveiligingsbeheersysteem dat geavanceerde bescherming tegen bedreigingen biedt in hybride cloudomgevingen. Het biedt één hoofddashboard voor het observeren van beveiligingsposities, het opsporen van zwakke plekken en het implementeren van best practices op het gebied van beveiliging. Met Azure Security Center kunnen bedrijven hun beveiligingslandschap beheren met functies zoals beveiligingswaarschuwingen en suggesties voor het verbeteren van configuraties (en het herstellen van verkeerde configuraties). Het helpt ook bij het voldoen aan wettelijke normen door tools aan te bieden die kunnen helpen bij het genereren van auditrapporten.

2. Azure Active Directory

Azure Active Directory, of Azure AD, is een cloudgebaseerde service die identiteit en toegang beheert en een cruciale rol speelt bij het beveiligen van Azure-omgevingen. Hiermee kunnen bedrijven gebruikersidentiteiten controleren, toegang tot bronnen reguleren en beleid voor authenticatie toepassen. De ondersteuning van Azure AD omvat multi-factor authenticatie (MFA), tijdelijke toegangsregels en single sign-on (SSO). Dit verhoogt de veiligheid en verbetert de gebruikerservaring. Door identiteitsbeheer naar een centraal punt te brengen, verkleint Azure AD de kans op toegang door personen die niet geautoriseerd zijn.

3. Netwerkbeveiligingsfuncties

Azure biedt verschillende netwerkbeveiligingsfuncties. Deze zijn bedoeld om gegevens te beveiligen terwijl ze worden verzonden (gegevens in transit) en om ervoor te zorgen dat de communicatie tussen bronnen veilig is (tegen aanvallen zoals MITM). De belangrijkste onderdelen zijn Azure Firewall, dat een stateful firewall-service biedt, en Network Security Groups (NSG's). Met NSG's kunnen bedrijven toegangscontroles instellen en afdwingen op subnet- en netwerkinterfaceniveau. Bovendien zorgt Azure DDoS Protection zorgt ervoor dat applicaties beschikbaar blijven, zelfs wanneer er gedistribueerde denial-of-service-aanvallen plaatsvinden, door bescherming te bieden tegen dergelijke schadelijke verkeersomstandigheden. Deze functies werken samen om een veilige netwerkomgeving binnen Azure te creëren.

4. Azure Key Vault

Azure Key Vault is een service in de cloud die cryptografische sleutels en geheimen beschermt die worden gebruikt door applicaties en services in de cloud. Het biedt veilige opslag voor belangrijke informatie zoals API-sleutels, wachtwoorden en certificaten. Dit helpt bedrijven om de toegang tot deze geheimen efficiënt te beheren. Met Azure Key Vault kunnen bedrijven ervoor zorgen dat gevoelige gegevens veilig worden opgeslagen en dat alleen geautoriseerde gebruikers of applicaties er toegang toe hebben. Deze service helpt ook bij het naleven van regels voor gegevensbescherming, omdat het auditfuncties en veilige methoden voor het beheer van sleutels biedt.

Wat is een Azure-beveiligingsbeoordeling?

Azure-beveiligingsbeoordeling is een proces waarbij de volledige Azure-infrastructuur van bedrijven wordt gescand. De beoordeling wordt in meerdere stappen uitgevoerd en omvat een volledige en grondige beoordeling van alle beveiligingsconfiguraties, IAM-rollen, toegangscontroles, versleutelingsstandaarden enz. die in de Azure-cloud worden gebruikt.

Het doel van Azure-beveiligingsbeoordeling is:

• Beveiligingskwetsbaarheden in de infrastructuur identificeren
• De huidige nalevingsstatus controleren aan de hand van de nalevingsvereisten
• De bestaande beveiligingsmaatregelen valideren

Het belang van Azure-beveiligingsbeoordeling

De Azure-beveiligingsbeoordeling is belangrijk en mag niet over het hoofd worden gezien. Aangezien cyberaanvallen nemen toe en worden complexer dan ooit, moeten bedrijven nadenken over hoe ze de gevoelige informatie van klanten en medewerkers die is opgeslagen in Azure kunnen beveiligen en hun activiteiten ononderbroken kunnen houden.

Een uitgebreide Azure-beveiligingsbeoordeling kan bedrijven helpen om te ontdekken waar ze tekortschieten op het gebied van beveiligingsmaatregelen, om te beoordelen hoe efficiënt hun huidige controles werken en om hun beveiligingsplannen af te stemmen op zowel de normen in de sector als de nalevingsvereisten.

Hoewel het uitvoeren van een grondige beveiligingsbeoordeling van Azure veel tijd en middelen kan kosten, kan het op de lange termijn veel voordelen opleveren.

Door regelmatig Azure-beveiligingsbeoordelingen uit te voeren, kunnen bedrijven de beoordelingsresultaten en certificaten ook aan klanten en cliënten laten zien. Dit kan helpen om vertrouwen op te bouwen bij klanten, partners en investeerders.

Hoe bereidt u zich voor op een Azure-beveiligingsbeoordeling?

Voordat u begint, moet u de doelstellingen voor uw evaluatie vaststellen. Welke doelen wilt u bereiken? Wilt u zoveel mogelijk kwetsbare systemen opsporen, naleving van regelgeving garanderen of uw algehele beveiligingsstatus verbeteren? Duidelijke doelen helpen bij het hele beoordelingsproces.

Vervolgens moet u een uitgebreide lijst maken van alle Azure-bronnen die deel uitmaken van de beoordeling. Dit omvat virtuele machines, opslagaccounts, databases, netwerkcomponenten en andere Azure-services die de organisatie wil laten beoordelen.

Zodra u uw doelstellingen en inventaris hebt, stelt u een multifunctioneel team samen. Idealiter zou u vertegenwoordigers moeten hebben uit de IT, beveiliging, compliance en het bedrijf. Hun uiteenlopende visies zullen leiden tot een allesomvattende evaluatie.

Verzamelen van benodigde informatie en documentatie

Nadat de eerste scope is bepaald, begint u met het verzamelen van alle benodigde documentatie. Om te beginnen kunt u alle soorten Azure-configuratiegegevens verzamelen, waaronder abonnementen, resourcegroepen, serviceconfiguraties en nog veel meer. Zo krijgt u een volledig beeld van uw huidige Azure-infrastructuur.

Vervolgens stelt u een lijst op met industrienormen en wettelijke vereisten (bijv. GDPR, HIPAA, PCI DSS) die relevant zijn voor uw organisatie. Ook alle rapporten van eerdere beveiligingsbeoordelingen of audits die zijn uitgevoerd. Zo kunnen bedrijven de vinger aan de pols houden en nagaan of dergelijke problemen zich herhaaldelijk voordoen.

Maak een lijst van uw huidige beveiligingsmaatregelen en -controles. Deze lijst moet alle beveiligingsmaatregelen bevatten, inclusief toegangscontroles, versleutelingsmethoden, monitoringtools, enzovoort. Maak ook netwerkdiagrammen die laten zien hoe uw Azure-netwerk is opgezet met de gegevensstroom. Tijdens de beoordeling kunnen deze visualisaties van groot belang zijn.

Betrokkenheid van verschillende belanghebbenden en vaststellen van de reikwijdte van de beoordeling

De betrokkenheid van belangrijke belanghebbenden is van cruciaal belang voor de onderzoeksresultaten. Zorg eerst dat u weet wie uw belanghebbenden zijn: het topmanagement en belangrijke gebruikersmanagers in de afdelingen, en wie er bij de beoordeling betrokken moet worden of hierover geïnformeerd moet worden.

Houd briefingsessies met deze belanghebbenden om het belang van de beoordeling, het proces en de mogelijke gevolgen ervan uit te leggen. Bespreek mogelijke problemen en vraag hun feedback over het soort onderwerpen waarop tijdens de beoordeling moet worden gefocust.

Bepaal duidelijk de grenzen van uw beoordeling. Bepaal welke Azure-regio's, soorten resources of specifieke applicaties worden beoordeeld. Zorg er bij het vaststellen van de reikwijdte voor dat u duidelijk aangeeft wat wel en niet onder de beoordeling valt (resources/assets die buiten de reikwijdte vallen).

Stel ten slotte een volledig communicatieplan op. Hierin moet gedetailleerd worden beschreven hoe de voortgang en bevindingen tijdens de beoordeling met de relevante belanghebbenden worden gedeeld.

Wat is het Azure Security Framework?

Het Azure Security Framework is een meerlagig beveiligingssysteem dat bestaat uit verschillende componenten van cloud computing. Dit is ontworpen om de unieke problemen van cloudomgevingen aan te pakken en bedrijven een gestructureerde manier te bieden om beveiligingskwesties te beheren. Dit omvat identiteitscontrole, gegevensbescherming, applicatiebeveiliging en infrastructuurbescherming om ervoor te zorgen dat de hele cloudomgeving goed beveiligd is.

1. Identiteit

Voor identiteitsbeheer wordt Azure Active Directory (AzureAD) de belangrijkste service binnen Azure. Deze service biedt een krachtig raamwerk voor het beheer van gebruikersidentiteiten en toegangsrechten. Dit garandeert dat alleen geautoriseerde personen bepaalde tools kunnen gebruiken, waardoor een goede toegangscontrole wordt gewaarborgd. Azure maakt gebruik van verschillende versleutelingsmethoden om aan deze eis te voldoen. Enkele daarvan zijn Azure Storage Service Encryption (voor gegevens in rust) en Transport Layer Security (TLS) voor gegevens in transit.

Bovendien kunnen Data Loss Prevention (DLP)-regels kunnen worden gebruikt om de ongeoorloofde uitwisseling van gevoelige informatie tussen verschillende applicaties te beperken. Azure biedt ook robuuste back-up- en automatiseringsfuncties, zoals Azure Backup en Azure Site Recovery. Deze functies zorgen voor bescherming tegen gegevensverlies of -beschadiging.

2. Gegevens

In Azure is het meest zorgwekkende aspect niets anders dan gegevensversleuteling, en dat komt door de gegevensbeveiliging. Om de gegevensbeveiliging te verbeteren, kunnen Azure Storage Service Encryption en Transport Layer Security (TLS) worden gebruikt. Bedrijven kunnen ook regels voor gegevensverliespreventie (DLP) implementeren om ongeoorloofde uitwisseling van gevoelige informatie tussen verschillende apps te voorkomen.

3. Toepassingen

Veilige SDLC in Azure begint met veilige ontwikkelingspraktijken. Dit houdt in dat de code regelmatig moet worden gecontroleerd en dat in alle ontwikkelingsfasen beveiligingstests moeten worden uitgevoerd om kwetsbaarheden te detecteren en te verhelpen zodra ze zich voordoen. Met Application Security Groups (ASG's) kunt u netwerkbeveiliging configureren als een uitbreiding van een applicatiestructuur. Dit zorgt ervoor dat delen van de applicatie worden ingeperkt en beschermd.

Daarnaast heeft Azure Security Center een waarschuwingsfunctie voor dreigingsdetectie die organisaties waarschuwt wanneer er potentiële kwetsbaarheden in hun applicaties worden gevonden.

4. Infrastructuur

Azure-services zijn gebouwd met meerdere beveiligingslagen en de basisinfrastructuur die Azure ondersteunt, wordt beveiligd door middel van verschillende actieve beveiligingsmaatregelen. Dit zijn de externe bedreigingen die worden gefilterd door tools zoals Azure Network Security Groups (NSG's), Azure Firewall of Azure DDoS Protection. Fysieke beveiligingsmaatregelen in Azure-datacenters, zoals monitoring, toegangscontrole en fysieke aanpassingen, worden getroffen om uw infrastructuur te beveiligen tegen elke vorm van fysieke dreiging.

Azure heeft verschillende compliance-gerelateerde certificeringen die organisaties helpen bij het naleven van de compliance-eisen die elke branche stelt. Azure Monitor en Azure Security Center (Microsoft Defender for Cloud) bieden organisaties de mogelijkheid om hun omgevingen te monitoren en te loggen.

Het model voor gedeelde verantwoordelijkheid is een cruciaal aspect van de beveiliging in Azure, waarin wordt uiteengezet waar Microsoft en de klant verantwoordelijk voor zijn als het gaat om beveiliging. Dit plan is verantwoordelijk voor het beschermen van de fundamenten van cloudinfrastructuren op het gebied van veiligheid, zoals fysieke beveiliging, netwerkbescherming en hostbesturingssystemen. Klanten zijn op hun beurt verantwoordelijk voor het beveiligen van hun applicaties, gegevens en gebruikerstoegang.

Het uitvoeren van de Azure-beveiligingsbeoordeling

Azure-beveiligingsbeoordeling is een proces dat uit meerdere stappen bestaat en wordt uitgevoerd door cloudbeveiligingsingenieurs of door externe bedrijven op basis van de vereisten. In dit gedeelte voeren we een Azure-beveiligingsbeoordeling uit.

• Tools en methodologieën die door beveiligingsteams worden gebruikt bij de beoordeling

Er kunnen verschillende tools en methoden worden gebruikt om de actieve beveiligingsinstellingen en -praktijken van een organisatie te controleren. Beveiligingsgroepen moeten tools zoals Microsoft Defender for Cloud gebruiken voor beveiligingsbeheer en bescherming tegen bedreigingen. Aanvullende tools, zoals scanners voor kwetsbaarheidsbeoordeling, configuratiebeheersystemen, enz., helpen bij het opsporen van mogelijke beveiligingsproblemen.

• Testen op problemen in identiteits- en toegangsbeheer

IAM speelt een cruciale rol in de algehele cloudbeveiliging en is daarmee een belangrijk onderdeel van de Azure-beveiligingsbeoordeling. Dit omvat het beoordelen van gebruikersrollen en machtigingen, het onderzoeken van verificatiemethoden en het controleren of meervoudige authenticatie (MFA) wordt toegepast.

• Evaluatie van gegevensbeveiliging

Het evalueren van de gegevensbeveiliging is ook een belangrijk onderdeel van het beveiligingsbeoordelingsproces. Protocollen voor gegevensversleuteling, toegangscontroles en maatregelen om gegevensverlies te voorkomen zijn allemaal cruciale onderdelen van de beoordeling. Het is ook belangrijk om de bestaande beveiligingsmechanismen voor gegevens in rust en tijdens het transport te beoordelen.

• Beoordeling van netwerkbeveiligingsconfiguraties

Een volledige controle van netwerkbeveiligingsconfiguraties is ook erg belangrijk om mogelijke zwakke punten op te sporen. Hierbij wordt gekeken naar firewallregels, netwerkbeveiligingsgroepen (NSG's) en virtuele netwerkinstellingen. Door ervoor te zorgen dat er geen verkeerde beveiligingsconfiguraties zijn, kunnen bedrijven de kans op ongeoorloofde toegang en gegevensverlies verkleinen.

• Beoordelingen van applicatiebeveiliging

Bij beoordelingen van applicatiebeveiliging wordt de algehele beveiliging gecontroleerd van applicaties die worden gehost of geïmplementeerd in de Azure-infrastructuur. Dit omvat het uitvoeren van kwetsbaarheidsscans en het controleren van code op mogelijke beveiligingsproblemen (handmatige codebeoordelingen). Als onderdeel van de codebeoordeling controleren beveiligingsingenieurs of er beveiligingskwetsbaarheden in de code of hardgecodeerde geheimen zitten. Naast statische analyse worden ook dynamische tests van de applicaties uitgevoerd om kwetsbaarheden zoals XSS, CSRF en SQLi op te sporen.

Hoe de resultaten van Azure-beveiligingsbeoordelingen analyseren

Nadat de beveiligingsbeoordeling van de cloudinfrastructuur is voltooid, moeten bedrijven de resultaten goed analyseren. Dit helpt bedrijven om inzicht te krijgen in de risico's die tijdens de beoordeling zijn geïdentificeerd. De beoordeling achteraf kan worden uitgevoerd door het beoordelingsrapport te bekijken dat is gegenereerd door geautomatiseerde tools of handmatige testers. Controleer als onderdeel van de analyse van het rapport op belangrijke beveiligingsproblemen, ernst en andere prestatiestatistieken op het gebied van beveiliging.

Deel na het bekijken van het rapport de bevindingen van de beoordeling met de relevante belanghebbenden. Help hen te begrijpen welke impact deze bevindingen hebben op de Azure-cloudinfrastructuur. Er moet ook een standaard scoresysteem worden geïmplementeerd om elke bevinding een score toe te kennen. Bedrijven gebruiken hiervoor doorgaans het Common Vulnerability Scoring System (CVSS).

Herstelstrategieën

Na analyse van het rapport is het belangrijk dat bedrijven een solide herstelstrategie ontwikkelen. Dit kan worden gedaan door een gedetailleerd herstelplan op te stellen met alle technische details en stappen die nodig zijn om elke bevinding (kwetsbaarheid) te verhelpen. Het herstelplan moet ook een tijdschema bevatten voor wanneer het probleem zal worden opgelost en welk team verantwoordelijk is voor het proces.

Voor een effectief herstel moeten bedrijven beslissen welke kwetsbaarheden eerst moeten worden verholpen (op risico gebaseerde prioritering) en een praktische manier bedenken om deze te verhelpen. Begin met kritieke en risicovolle kwetsbaarheden die de grootste bedreiging vormen voor de Azure-infrastructuur en gegevensbeveiliging.

Beste Azure-beveiligingsbeoordelingstools

Verschillende belangrijke spelers in de beveiligingssector bieden tools voor het uitvoeren van Azure-beveiligingsbeoordelingen. Opvallende opties zijn onder meer:

1. 1. SentinelOne: Dit platform biedt endpointdetectie en -respons (EDR) en bescherming van cloudworkloads. Het kan worden geïntegreerd met Azure-omgevingen om realtime detectie van bedreigingen, geautomatiseerde respons en beveiligingsbeoordelingsfuncties voor cloudworkloads en eindpunten te bieden.

1. Microsoft Defender for Cloud: Biedt geïntegreerd beveiligingsbeheer en bescherming tegen bedreigingen in Azure-omgevingen.
2. Qualys: Staat bekend om zijn kwetsbaarheidsbeheer en biedt continue monitoring en beoordeling.
3. Tenable.io: Het is gespecialiseerd in continue netwerkmonitoring en kwetsbaarheidsbeoordelingen.
4. CloudHealth by VMware: Het richt zich op cloudkostenbeheer en -optimalisatie met mogelijkheden voor beveiligingsbeoordeling.

Best practices voor voortdurende Azure-beveiliging

Om optimaal gebruik te maken van Azure-beveiligingsbeoordelingen en de veiligheid van de algehele Azure-infrastructuur te waarborgen, kunnen bedrijven de volgende best practices volgen:

#1. Beveiligingsbeleid en -procedures implementeren

Om de veiligheid in Azure op lange termijn te waarborgen, moeten bedrijven strenge beveiligingsregels en -processen invoeren die zijn afgestemd op hun specifieke behoeften. Dit omvat het opstellen van richtlijnen voor het beschermen van gegevens, het controleren van toegang, het reageren op incidenten en het beheren van compliance.

#2. Regelmatige training en bewustwording voor ontwikkelaars en cloudengineers

Voortdurende opleidings- en bewustmakingsinitiatieven voor programmeurs en cloudengineers zijn cruciaal om het personeel op de hoogte te houden van de nieuwste beveiligingsrisico's en beste methoden. Dit omvat het voortdurend opleiden van medewerkers over veilige codeergewoonten, verschillende beveiligingsrisico's en nalevingsvereisten op basis van de vereisten van het bedrijf.

#3. Op de hoogte blijven van Azure-beveiligingsupdates

Op de hoogte blijven van beveiligingsupdates van Azure is erg belangrijk om een sterke positie op het gebied van beveiliging te behouden. Organisaties moeten regelmatig controleren of er nieuwe beveiligingsfuncties, patches en best practices zijn die Microsoft uitbrengt. Door deze updates actief te gebruiken en nieuwe veiligheidsmaatregelen te nemen, kunnen organisaties hun bescherming tegen steeds veranderende bedreigingen versterken.

#4. Gebruik van native Azure-beveiligingstools voor continue bescherming

Het gebruik van lokale Azure-beveiligingstools voor continue monitoring en bescherming is erg belangrijk om cloudresources te beveiligen tegen bedreigingen. Tools zoals Azure Security Center, Azure Sentinel en Azure Policy bieden organisaties de mogelijkheid om voortdurend te monitoren, bedreigingen op te sporen en compliance te beheren.

Conclusie

Het is belangrijk dat bedrijven die Azure als cloudserviceprovider gebruiken, regelmatig Azure-beveiligingsbeoordelingen uitvoeren. Dit helpt hen om gevoelige informatie (van klanten en medewerkers) te beveiligen en te voldoen aan wettelijke vereisten. Door inzicht te krijgen in de beveiligingsfuncties van Azure, zich goed voor te bereiden op beoordelingen en krachtige herstelstrategieën toe te passen, kunnen bedrijven het risico aanzienlijk verminderen.

Door de best practices die in de blog worden besproken continu te volgen en te beheren, wordt niet alleen de cloudinfrastructuur beveiligd, maar wordt ook vertrouwen gewekt bij belanghebbenden en klanten. Organisaties moeten belang hechten aan beveiligingsbeoordelingen in hun cloudstrategie, aangezien cyberdreigingen complex en geavanceerd blijven.

FAQs

Hoe bereid ik me voor op een beveiligingsbeoordeling?

Om u voor te bereiden op een beveiligingsbeoordeling, begint u met het documenteren van uw huidige Azure-omgeving, inclusief alle bronnen, configuraties en toegangscontroles. Verzamel relevante beveiligingsbeleidsregels en -procedures. Zorg ervoor dat alle systemen zijn bijgewerkt met de nieuwste patches. Controleer en werk uw inventaris van bedrijfsmiddelen bij. Stel een lijst op van belangrijke belanghebbenden die bij het beoordelingsproces moeten worden betrokken. Voer een voorlopige zelfbeoordeling uit met Azure Security Center om duidelijke kwetsbaarheden te identificeren. Stel ten slotte duidelijke doelstellingen voor de beoordeling vast en communiceer deze aan uw team en de beoordelaars.

Wat zijn de vijf beste Azure-beveiligingsbeoordelingstools?

De vijf beste Azure-beveiligingsbeoordelingstools zijn SentinelOne, dat geavanceerde EDR-mogelijkheden (Endpoint Detection and Response) biedt, samen met cloudworkloadbeveiliging voor Azure-omgevingen. Daarna volgen Microsoft Defender for Cloud, Qualys Cloud Platform, Tenable.io en Prisma Cloud van Palo Alto Networks.

Hoe versterkt Azure-beveiligingsbeoordeling de cloudbeveiliging?

Azure Security Assessment versterkt cloudbeveiliging door een uitgebreid overzicht te bieden van de beveiligingsstatus van een organisatie binnen haar Azure-omgeving. Het identificeert kwetsbaarheden, verkeerde configuraties en nalevingslacunes die anders onopgemerkt zouden blijven. Het beoordelingsproces helpt bij het prioriteren van beveiligingsrisico's, waardoor organisaties hun inspanningen kunnen richten op de meest kritieke kwesties. Het bevordert ook de implementatie van best practices en naleving van industrienormen.