Cybersecuritytesten: Definitie en typen

De wijdverspreide verschuiving naar cloudgebaseerde systemen en het gebruik van mobiele apps heeft de online activiteit vergroot, maar beveiligingsmaatregelen liepen aanvankelijk achter. Deze kloof heeft geleid tot een toename van digitale criminaliteit, waaronder datalekken, ransomware-aanvallen en phishingpraktijken die zowel bedrijven als individuen treffen.

Cybersecurity is essentieel omdat het digitale systemen, netwerken en gegevens beschermt tegen een breed scala aan bedreigingen die ernstige gevolgen kunnen hebben voor individuen, bedrijven en overheden.

De manier waarop we het digitale universum gebruiken, is de afgelopen jaren drastisch veranderd, vooral sinds de pandemie veranderingen afdwong in de manier waarop we werken, ontspannen en met elkaar omgaan, zowel privé als op het werk.

Voor bedrijven is externe toegang tot systemen en gegevens gebruikelijk geworden, en veel organisaties hebben systemen en gegevens naar de cloud verplaatst. Voor individuen heeft het gebruik van sociale media en bedrijfsapps vanaf mobiele apparaten, altijd en overal, geleid tot een explosieve toename van WiFi-toegang in openbare ruimtes. Online winkelen heeft in veel gevallen ook bezoeken aan winkels vervangen.

Helaas werd de toename van online activiteit aanvankelijk niet beantwoord met een overeenkomstige toename van bedrijfs- en persoonlijke beveiliging. Kortom, er is een sterke toename geweest van digitaal gebaseerde criminaliteit. Op bedrijfsniveau worden databanken geplunderd voor informatie die kan worden gebruikt bij latere diefstallen. DDoS- en ransomware-aanvallen worden gebruikt om toegang tot bedrijfssystemen te ontzeggen en hun bedrijfsvoering te schaden. Individuen worden blootgesteld aan valse e-commercewebsites en phishing-e-mails.

We lezen dagelijks over ransomware-aanvallen en gegevensdiefstal die worden veroorzaakt door kwaadwillige of onopzettelijke exploits. De recente mislukking van een upgrade van Microsoft-systemen veroorzaakte een uitval van luchtverkeersleidingssystemen, waardoor alleen al in de VS meer dan 3.000 vluchten werden getroffen.

Daarom hebben we cybersecurity nodig: om bedrijven en individuen tegen deze bedreigingen te beschermen. Hoe uitgebreid een cybersecurity-omgeving ook is, deze kan nog steeds worden omzeild doordat een gebruiker op een phishinglink in een e-mail klikt of bankkaartgegevens verstrekt aan een valse website.

Wat is Cyber Security Testing?

Nieuwe cyberdreigingen verschijnen dagelijks. Alle prudente bedrijven hebben een doorlopend programma voor cybersecurity-evaluatie en updates als onderdeel van hun normale operationele procedures. Zoals bij alle ontwikkelings- en implementatieprogramma’s is testen een integraal onderdeel van het proces. Onjuist toegepaste of defecte wijzigingen en toevoegingen aan het cybersecurity-platform kunnen allerlei chaos veroorzaken in bedrijfsprocessen.

Soorten Cyber Security Testing

Er zijn veel verschillende soorten cyberdreigingen. Ze variëren van netwerkgebaseerde geautomatiseerde bedreigingen, die in toenemende mate worden aangestuurd door AI-robots, tot door hackers aangestuurde inbreuken en gegevensdiefstal. Als gevolg daarvan zet de cybersecurity-omgeving een reeks geïntegreerde maar functioneel gescheiden verdedigingsmaatregelen in. Elk daarvan heeft zijn eigen testomgeving, testprogramma en succesmetingen. Tests kunnen worden uitgevoerd in simulatie, in realtime en in beoordelingen van operationele logs.

Hier zijn enkele soorten Cyber Security Testing:

1. Kwetsbaarheidsscanning

• Dit geautomatiseerde proces identificeert kwetsbaarheden binnen een systeem, netwerk of applicatie door te scannen op bekende problemen. Het biedt een uitgebreid overzicht van mogelijke risico’s, zoals verouderde software, foutieve configuraties of ontbrekende patches.
• Deze test kan worden uitgevoerd op een operationeel systeem dat actief is.

2. Penetratietesten (Pen Testing)

• Pen testing simuleert cyberaanvallen uit de praktijk om de beveiliging van systemen, applicaties of netwerken te beoordelen. Beveiligingsexperts, bekend als ethische hackers, proberen kwetsbaarheden uit te buiten om te bepalen hoe een aanvaller ongeautoriseerde toegang zou kunnen verkrijgen.
• Ook deze test kan worden uitgevoerd op een operationeel systeem dat actief is, hoewel deze het best wordt uitgevoerd op momenten waarop het potentiële effect van downtime veroorzaakt door een test de productie niet zou beïnvloeden.

3. Beveiligingsaudits

• Deze omvatten een uitgebreide beoordeling van het beveiligingsbeleid, de procedures en de controles van een organisatie om ervoor te zorgen dat deze in lijn zijn met branchenormen of wettelijke vereisten (bijv. ISO 27001, HIPAA). Audits beoordelen de algehele effectiviteit van beveiligingsmaatregelen.
• Dit is een doorlopend proces. Nieuwe bedreigingen en kwetsbaarheden ontstaan elke dag, en regelmatige audits zijn essentieel om de situatie onder controle te houden.

4. Risicobeoordeling

• Een risicobeoordeling evalueert de potentiële bedreigingen voor de assets van een organisatie en bepaalt de waarschijnlijkheid en impact van deze risico’s. Dit helpt bij het identificeren van kritieke gebieden die robuustere beveiligingsmaatregelen vereisen.
• Ook hier geldt dat dit, vanwege de voortdurend veranderende aard van de bedreigingen, een doorlopend proces moet zijn, ofwel fulltime voor grote netwerken of met regelmatige tussenpozen voor kleinere netwerken.

5. Red Team vs Blue Team Testing

• Red Team testing: Omvat het simuleren van aanvallen uit de praktijk door een adversarieel team (het “Red Team”) om de effectiviteit van beveiligingsmaatregelen te evalueren.
• Blue Team testing: Het “Blue Team” verdedigt zich tegen deze gesimuleerde aanvallen en identificeert hiaten in de beveiligingshouding tijdens en na de oefeningen.
• Dit richt zich op het testen van de beveiliging van webapplicaties door kwetsbaarheden te identificeren zoals SQL injection, cross-site scripting (XSS) en andere veelvoorkomende webgebaseerde bedreigingen. Tools zoals OWASP ZAP of Burp Suite worden vaak gebruikt.

6. Netwerkbeveiligingstesten

• Netwerkbeveiligingstesten omvatten het evalueren van de beveiliging van netwerken door zwakke punten te identificeren, zoals onbeveiligde toegangspunten, slechte configuraties of blootgestelde poorten. Het omvat technieken zoals poortscanning, firewalltesten en controles van intrusion detection systems (IDS).

7. Social engineering-testing

• Dit omvat het testen van menselijke kwetsbaarheden door phishing-aanvallen, spear-phishing of pretexting te simuleren om te beoordelen hoe goed medewerkers reageren op social-engineeringtactieken.

8. Draadloze beveiligingstesten

• Dit richt zich op de beveiliging van draadloze netwerken, waarbij risico’s met betrekking tot WiFi-beveiliging, encryptie en toegangspunten worden beoordeeld.

9. Beveiligingstesten voor mobiele applicaties

• Vergelijkbaar met het testen van webapplicaties richt dit zich op het identificeren van kwetsbaarheden in mobiele apps, zodat gevoelige gegevens worden beschermd tegen bedreigingen zoals ongeautoriseerde toegang of datalekken.

10. Fysieke beveiligingstesten

• Dit type testen omvat het beoordelen van de beveiliging van fysieke apparaten, datacenters en infrastructuur om ervoor te zorgen dat toegangscontrolemechanismen, bewaking en andere fysieke beveiligingsmaatregelen effectief zijn.

Elk type test biedt unieke inzichten in de beveiliging van een organisatie en helpt bij het creëren van een robuuster en veerkrachtiger cybersecurity-framework.

Belangrijke technieken en methodologieën in Cyber Security Testing

Zoals we hebben gezien, zijn er veel verschillende soorten cyberdreigingen. Dit betekent dat er veel verschillende soorten cybersecurity-tools moeten zijn om deze tegen te gaan. Dat betekent op zijn beurt veel verschillende soorten cybersecurity-tests om ervoor te zorgen dat de tools werken en de normale bedrijfsvoering niet beïnvloeden.

ISECOM, een open-sourceorganisatie, heeft een uitgebreide handleiding ontwikkeld over cybersecurity-testing. Zo beschrijven zij zichzelf: “In januari 2001 begon het Institute for Security and Open Methodologies (ISECOM) met de gratis publicatie van de Open Source Security Testing Methodology Manual (OSSTMM). Het was een stap om de manier waarop beveiliging werd getest, geanalyseerd en geïmplementeerd aanzienlijk te verbeteren. Veel onderzoekers uit verschillende vakgebieden droegen hun ervaringen en kennis bij omdat zij de noodzaak zagen van zo’n open methode, een methode die gericht was op feiten en niet op commercieel gewin of politieke agenda’s.”

Laten we enkele benaderingen in detail bekijken:

Statische analyse

Statische analyse in cybersecurity-testing verwijst naar het proces van het onderzoeken van de broncode, binaries of bytecode van een applicatie zonder deze uit te voeren. Organisaties gebruiken dit voornamelijk om beveiligingskwetsbaarheden, coderingsfouten en potentiële zwakke punten in de applicatie tijdens de ontwikkelingsfase te identificeren. Deze methode zorgt ervoor dat problemen vroeg in de software development life cycle (SDLC) worden ontdekt voordat de code wordt uitgerold.

Belangrijke aspecten van statische analyse in cybersecurity-testing

• Vroege detectie van beveiligingskwetsbaarheden
  • Statische analyse maakt het mogelijk om beveiligingsproblemen in de code te identificeren voordat deze wordt uitgevoerd of uitgerold, wat tijd en kosten kan besparen die gepaard gaan met het later in het ontwikkelingsproces oplossen van kwetsbaarheden.
  • Veelvoorkomende gedetecteerde kwetsbaarheden zijn onder meer buffer overflows, SQL injection, cross-site scripting (XSS), onveilige coderingspraktijken en niet-afgehandelde uitzonderingen.
• Geautomatiseerde en handmatige analyse
  • Geautomatiseerde tools: Statische analyse wordt meestal uitgevoerd met gespecialiseerde tools die de code automatisch scannen om kwetsbaarheden en naleving van beveiligingsnormen te detecteren.
  • Handmatige beoordeling: In sommige gevallen wordt een handmatige beoordeling van de code uitgevoerd door beveiligingsexperts om logische fouten en complexe kwetsbaarheden op te sporen die geautomatiseerde tools mogelijk missen.
• Uitgebreide dekking
  • Organisaties kunnen statische analyse toepassen op verschillende programmeertalen en platforms, waaronder webapplicaties, mobiele applicaties en embedded systems.
  • Het helpt een breed scala aan potentiële beveiligingsfouten af te dekken, van slechte invoervalidatie tot onvoldoende foutafhandeling.
• Integratie in DevOps (DevSecOps)
  • Tools voor statische analyse kunnen worden geïntegreerd in continuous integration/continuous delivery (CI/CD)-pipelines, waardoor het eenvoudiger wordt om tijdens het ontwikkelingsproces automatisch te testen en kwetsbaarheden te identificeren.

Voordelen van statische analyse

• Vroege detectie van problemen: Het identificeren van beveiligingskwetsbaarheden in de vroege fasen van ontwikkeling verlaagt de kosten en inspanning die nodig zijn om problemen op te lossen.
• Automatisering: Geautomatiseerde tools kunnen grote codebases snel analyseren, waardoor het proces efficiënt en schaalbaar is.
• Verbetert de codekwaliteit: Naast beveiligingskwetsbaarheden helpt statische analyse ook bij het detecteren van algemene problemen met codekwaliteit, zoals dode code, onbereikbare statements en niet-geoptimaliseerde logica.
• Naleving van beveiligingsnormen: Door statische analyse uit te voeren, kunnen organisaties ervoor zorgen dat hun applicaties voldoen aan branchenormen (bijv. OWASP Top 10, SANS/CWE Top 25).

Beperkingen van statische analyse

• False positives: Tools voor statische analyse kunnen false positives genereren, waarbij veilige code ten onrechte als kwetsbaar wordt gemarkeerd. Dit kan leiden tot extra tijd die wordt besteed aan het onderzoeken van niet-bestaande problemen.
• Beperkte dekking: Hoewel statische analyse uitstekend is voor het identificeren van veelvoorkomende beveiligingskwetsbaarheden, kan het complexere, contextafhankelijke problemen missen.
• Geen praktijkscenario: Omdat statische analyse geen code-uitvoering omvat, kan het geen runtime-kwetsbaarheden detecteren, zoals die veroorzaakt door omgevingsspecifieke configuraties of afhankelijkheden.

Een belangrijke beperking van statisch testen is precies dat: het is statisch. Het test niet in een echte omgeving, waar aanvallen waarschijnlijk zullen plaatsvinden. Daar komt dynamisch testen — of het testen van draaiende systemen — in beeld.

Dynamische analyse

Dynamische analyse in cybersecurity-testing verwijst naar het proces van het analyseren van een applicatie of systeem terwijl deze draait om kwetsbaarheden en zwakke punten te identificeren die mogelijk alleen tijdens uitvoering detecteerbaar zijn. In tegenstelling tot statische analyse, waarbij code wordt beoordeeld zonder deze uit te voeren, omvat dynamische analyse interactie met de live omgeving om te testen hoe de applicatie zich gedraagt onder omstandigheden uit de praktijk. Dit maakt het essentieel voor het detecteren van runtime-kwetsbaarheden die optreden door onjuiste verwerking van invoer, gegevensstromen, geheugen of omgevingsspecifieke configuraties.

Belangrijke aspecten van dynamische analyse in Cyber Security Testing

1. Testen van runtime-gedrag 

• Dynamische analyse evalueert hoe de applicatie reageert op realtimegegevens en invoer, wat helpt bij het identificeren van kwetsbaarheden zoals SQL injection, cross-site scripting (XSS), authenticatiefouten en problemen met sessiebeheer.
• De tests laten zien hoe het systeem presteert onder normale of abnormale omstandigheden, inclusief foutafhandeling, gegevensvalidatie en resourcebeheer.

2. Black box-testing:

• In veel gevallen kan dynamische analyse worden uitgevoerd als een black box-test, waarbij de tester geen kennis heeft van de interne werking van de applicatie. Dit simuleert hoe een externe aanvaller met het systeem zou kunnen interageren om kwetsbaarheden uit te buiten.

3. Uitgebreide detectie van kwetsbaarheden

• Dynamische analyse is bijzonder effectief bij het vinden van kwetsbaarheden die afhankelijk zijn van hoe code met de omgeving interageert, zoals:
• Problemen met invoervalidatie, waarbij gebruikersinvoer niet goed wordt opgeschoond, wat leidt tot aanvallen zoals SQL injection.
• Fouten in geheugenbeheer, zoals buffer overflows of geheugenlekken.
• Authenticatie- en autorisatiefouten, waarbij gebruikersrollen en toegangscontroles onjuist zijn geïmplementeerd.
• Problemen met sessiebeheer, zoals sessiekaping of onjuiste sessieverval.

Veelvoorkomende technieken in dynamische analyse

1. Fuzz testing (fuzzing)

• Wat het is: Omvat het voeden van een applicatie met onverwachte of willekeurige invoer (fuzz) om te zien hoe deze omgaat met fouten en crashes. Het doel is bugs en kwetsbaarheden bloot te leggen die optreden door onjuiste invoerverwerking.
• Doel: Het identificeren van problemen met invoervalidatie, buffer overflows en andere kwetsbaarheden veroorzaakt door onverwachte gegevens.
• Gebruikte technieken:
  • Willekeurige gegevens worden geïnjecteerd in de invoervelden van de applicatie.
  • Het gedrag van het systeem wordt gemonitord om te controleren of het crasht, uitzonderingen genereert of onverwachte resultaten oplevert.

2. Webapplicatiescanning (dynamic application security testing, of DAST)

• Wat het is: Het scannen van live webapplicaties om kwetsbaarheden te detecteren die zich tijdens uitvoering manifesteren. Dit kan het testen van inlogformulieren, bestandsuploads, URL-parameters en andere invoerpunten omvatten.
• Doel: Het identificeren van veelvoorkomende kwetsbaarheden zoals XSS, SQL injection, remote code execution en onveilig sessiebeheer.
• Gebruikte technieken:
  • Geautomatiseerde scanners simuleren gebruikersgedrag door te interageren met webformulieren, URL’s en cookies om te detecteren hoe de applicatie reageert op kwaadaardige invoer.
  • Handmatig testen vult geautomatiseerde scans aan door zich te richten op fouten in bedrijfslogica of complexere scenario’s.

3. Geheugen- en resourcetesten

• Wat het is: Het testen van de applicatie op kwetsbaarheden met betrekking tot geheugenbeheer en resourceverwerking, zoals geheugenlekken of het onjuist vrijgeven van geheugen.
• Doel: Ervoor zorgen dat de applicatie geen last heeft van problemen zoals buffer overflows, use-after-free of race conditions, die kunnen leiden tot arbitrary code execution of denial-of-service (DoS)-aanvallen.
• Gebruikte technieken:
  • Het monitoren van geheugentoewijzing en -gebruik tijdens de uitvoering van verschillende functionaliteiten
  • Het introduceren van gelijktijdige verzoeken of invoer om te controleren hoe het systeem omgaat met resourcetoewijzing onder belasting

4. Detectie van runtime-fouten

• Wat het is: Het monitoren van applicaties op runtime-fouten zoals ongeldige gegevensinvoer, problemen met uitzonderingsafhandeling of onjuiste reacties op gebruikersacties.
• Doel: Ervoor zorgen dat de applicatie onverwachte invoer gecontroleerd kan afhandelen en beveiligingskritieke problemen zoals het tonen van stack traces, niet-afgehandelde uitzonderingen of systeemcrashes vermijdt.
• Gebruikte technieken:
  • Het simuleren van verschillende invoerwaarden (zowel geldig als ongeldig) om verschillende onderdelen van de applicatie te activeren en de foutafhandelingsmechanismen te observeren
  • Het injecteren van fouten om te zien hoe het systeem omgaat met storingen of abnormale omstandigheden

5. Analyse van netwerkverkeer

• Wat het is: Het vastleggen en analyseren van netwerkverkeer tussen de client en server tijdens de uitvoering van een applicatie.
• Doel: Het detecteren van kwetsbaarheden met betrekking tot gegevensoverdracht, zoals man-in-the-middle (MITM)-aanvallen, niet-versleutelde gegevensoverdracht of onjuist gebruik van cryptografische protocollen.
• Gebruikte technieken:
  • Het monitoren van netwerkverkeer op gevoelige gegevens die in platte tekst worden verzonden (bijv. gebruikersnamen, wachtwoorden, creditcardgegevens)
  • Het identificeren van zwakke punten in encryptie-algoritmen of onjuist gebruik van certificaten in SSL/TLS-communicatie

6. Interactive Application Security Testing (IAST)

• Wat het is: Een hybride benadering die de voordelen van zowel statische als dynamische analyse combineert. Het monitort de applicatie tijdens runtime, maar gebruikt inzichten uit de codestructuur om diepere kwetsbaarheden te identificeren.
• Doel: Een gedetailleerder beeld van kwetsbaarheden bieden door problemen op codeniveau te correleren met runtime-gedrag, waardoor het eenvoudiger wordt om fouten in logica of complexe beveiligingsproblemen te vinden.
• Gebruikte technieken:
  • Instrumentatie: De applicatie wordt geïnstrumenteerd met een agent die code-uitvoeringspaden, gegevensstromen en gebruikersinteracties in realtime analyseert.

7. Authenticatie- en autorisatietesten

• Wat het is: Het testen van de inlog- en toegangscontrolemechanismen van de applicatie om ervoor te zorgen dat deze correct authenticatie- en autorisatiebeleid afdwingen.
• Doel: Verifiëren dat alleen geautoriseerde gebruikers toegang hebben tot beperkte resources en ervoor zorgen dat sessiebeheer veilig is.
• Gebruikte technieken:
  • Testen op zwak wachtwoordbeleid, session fixation en onveilige mechanismen voor wachtwoordherstel
  • Het simuleren van privilege-escalatieaanvallen om ervoor te zorgen dat gebruikers geen toegang kunnen krijgen tot resources met hogere privileges zonder juiste autorisatie

Voordelen van dynamische analyse

• Praktijktesten: Dynamische analyse biedt een nauwkeurigere beoordeling van beveiligingskwetsbaarheden omdat het systeem onder echte omstandigheden wordt getest. Dit omvat interactie met externe gebruikers, systemen en omgevingen.
• Detectie van runtime-kwetsbaarheden: Veel kwetsbaarheden worden pas zichtbaar tijdens runtime, zoals problemen met geheugenbeheer, invoervalidatie en onjuiste foutafhandeling.
• Onmiddellijke feedback over applicatiegedrag: Dynamische analyse geeft inzicht in hoe de applicatie zich gedraagt wanneer deze wordt geconfronteerd met kwaadaardige invoer of onverwacht gebruikersgedrag, waardoor fouten snel kunnen worden gedetecteerd.
• Verbeterde beveiligingshouding: Het helpt kwetsbaarheden te identificeren die aanvallers zouden kunnen uitbuiten, zodat de organisatie deze problemen kan oplossen voordat ze een risico vormen.

Beperkingen van dynamische analyse

• False positives en negatives: Tools voor dynamische analyse kunnen soms false positives (niet-bestaande problemen markeren als kwetsbaarheden) of false negatives (daadwerkelijke kwetsbaarheden missen) opleveren.
• Vereist een draaiend systeem: De applicatie of het systeem moet volledig operationeel zijn voor dynamische analyse, wat betekent dat kwetsbaarheden mogelijk niet worden gedetecteerd tijdens de vroege fasen van ontwikkeling.
• Tijdrovend: Omdat het interactie met live systemen omvat, kan dynamische analyse langer duren dan statische analyse, vooral bij het testen van grote applicaties of systemen met complexe functionaliteit.
• Beperkt tot runtime-problemen: Dynamische analyse identificeert mogelijk geen kwetsbaarheden in de onderliggende code zelf, tenzij deze wordt gecombineerd met technieken voor statische analyse.

Voordelen van Cyber Security Testing

Het overkoepelende voordeel van cybersecurity-testing is dat u, door eerst te testen, de normale bedrijfsvoering niet beïnvloedt met onjuist toegepaste of incorrecte cybersecurity-tools. Het betekent ook dat u niet in een vals gevoel van veiligheid wordt gewiegd door een cybersecurity-procedure of -tool te implementeren die niet werkt.

Best practices voor cybersecurity

Organisaties moeten kijken naar best practices voor cybersecurity om hun bescherming tegen cyberdreigingen te waarborgen. U kunt informatie over best practices in de cloud vinden, maar dit is een breed vakgebied dat voortdurend verandert en zich uitbreidt. SentinelOne heeft een lijst met best practices en biedt ook een bredere kijk op het vakgebied in het resource center.

Met de uitdagingen en kwesties die inherent zijn aan cybersecurity in gedachten, volgen hier enkele essentiële best practices voor cybersecurity:

1. Gebruik sterke, unieke wachtwoorden.
2. Schakel multifactorauthenticatie (MFA) in.
3. Houd software up-to-date.
4. Installeer antivirus-, anti-spyware- en anti-malwaresoftware op desktops en bedrijfsservers.
5. Gebruik firewalls.
6. Beveilig WiFi-netwerken.
7. Maak regelmatig back-ups van gegevens.
8. Informeer en train medewerkers.
9. Pas goede e-mailhygiëne toe.
10. Versleutel gevoelige gegevens.
11. Beperk gebruikersrechten.
12. Monitor en log activiteiten.
13. Beveilig mobiele apparaten.
14. Implementeer fysieke beveiliging.
15. Ontwikkel een incidentresponsplan.

Juridische en ethische overwegingen

De mogelijkheid om de cyberverdediging van een organisatie te testen, biedt ook een mogelijkheid om cyberdiefstal uit te voeren. De personen die de tests uitvoeren, moeten de juridische en ethische principes begrijpen van wat zij doen. De University of Tulsa heeft hierover een paper gepubliceerd. Samengevat omvatten de belangrijkste punten:

• Respect voor mensen
• Zorgen voor rechtvaardigheid
• Respect voor de wet en het algemeen belang

Dit impliceert uiteraard inzicht in de juridische kaders en regelgeving, principes van ethisch hacken en responsible disclosure rond cybersecurity in het algemeen.

Juridische kaders voor cybersecurity vormen de basis voor de bescherming van informatiesystemen en

gegevens tegen cyberdreigingen. Deze kaders omvatten wetten, regelgeving, richtlijnen en normen die zijn vastgesteld door overheden, internationale organisaties en brancheorganisaties. Ze zijn bedoeld om gegevensprivacy te beschermen, netwerken te beveiligen en naleving van cybersecurity-praktijken te waarborgen om de impact van cybercriminaliteit en datalekken te beperken.

Veelvoorkomende juridische kaders

Juridische kaders die vaak voorkomen zijn onder meer:

• General Data Protection Regulation (GDPR) (Europa)—GDPR is een van de meest uitgebreide wetten op het gebied van gegevensprivacy, gehandhaafd door de Europese Unie (EU). Deze regelt hoe organisaties de persoonsgegevens van EU-burgers verzamelen, opslaan en verwerken.
• NIST Cybersecurity Framework (VS)—Ontwikkeld door het National Institute of Standards and Technology (NIST), biedt het framework vrijwillige richtlijnen voor organisaties om cybersecurity-risico’s te beheren en te verminderen.
• Cybersecurity Information Sharing Act (CISA) (VS)—Aangenomen in 2015, faciliteert CISA het delen van informatie over cyberdreigingen tussen de federale overheid en particuliere bedrijven om de nationale cyberverdediging te verbeteren.
• Health Insurance Portability and Accountability Act (HIPAA) (VS)—HIPAA is een wet die de norm stelt voor de bescherming van gevoelige patiëntgegevens in de gezondheidszorgsector.
• Cybersecurity Act of 2015 (VS)—Een federale wet die het delen van cybersecurity-informatie tussen de overheid en de private sector bevordert om de verdediging tegen cyberdreigingen te versterken.
• Payment Card Industry Data Security Standard (PCI DSS) (Wereldwijd)—Een reeks beveiligingsnormen die is ontworpen om ervoor te zorgen dat alle bedrijven die creditcardinformatie verwerken een veilige omgeving handhaven.
• European Union Network and Information Security (NIS) Directive—De NIS-richtlijn heeft als doel cybersecurity te verbeteren voor exploitanten van kritieke infrastructuur en aanbieders van digitale diensten.
• ISO/IEC 27001 (Wereldwijd)—ISO/IEC 27001 is een internationale norm die een framework biedt voor een information security management system (ISMS).

Veelvoorkomende uitdagingen bij Cyber Security Testing

Hoewel veel uitdagingen in de loop der jaren zijn gebleven, heeft de overstap naar externe toegang en cloudgebaseerde systemen, evenals hybride en thuiswerkomgevingen, nieuwe uitdagingen met zich meegebracht bij het beveiligen van gegevens en systemen.

De voortdurende uitdagingen blijven:

• Beperkingen in resources, zowel qua kosten als expertise. Zowel grote als kleine organisaties hebben beperkingen op de resources die zij voor cybersecurity kunnen inzetten. Een grote organisatie kan bijvoorbeeld personeel hebben dat zich volledig aan cybersecurity wijdt, maar een kleine organisatie beschikt waarschijnlijk eerder over parttime of uitbestede resources.  Een grote organisatie kan zich waarschijnlijk ook eerder hardware en software veroorloven.
• Bijblijven met nieuwe bedreigingen. Zoals al vermeld, is cybersecurity voortdurend in beweging. Nieuwe bedreigingen verschijnen ogenschijnlijk dagelijks en vereisen nieuw bewustzijn en nieuwe tegenmaatregelen. Dit vereist resources en nieuwe kennis, die mogelijk niet direct beschikbaar zijn.
• Balans tussen beveiliging en bruikbaarheid. Een systeem volledig veilig maken is haalbaar, maar dit kan het onbruikbaar maken. Door bedreigingen te categoriseren en tegenmaatregelen toe te wijzen op basis van waarschijnlijkheid en effect, kan een balans worden gevonden tussen veiligheid en bruikbaarheid.
• Het verschil kennen tussen echte en ingebeelde bedreigingen (false positives en negatives). Dit is een lastige uitdaging en vereist voortdurende kennisupdates.

Criteria voor het selecteren van de juiste tools

Het is duidelijk dat het implementeren van cybersecurity-testing een complexe en doorlopende taak is, zowel technisch als operationeel. Zoals bij andere implementaties is het verstandig professioneel advies in te winnen bij gekwalificeerde en ervaren solution providers. Een van die solution providers is SentinelOne.

SentinelOne kan u door het proces begeleiden, van onderzoek en het definiëren van uw behoeften tot het voorstellen en implementeren van een oplossing die voor u een cybersecurity-omgeving opzet. Het heeft een solide reputatie voor het leveren van uitgebreide, passende en betaalbare oplossingen.

Het bedient momenteel drie van de Fortune 10 en enkele honderden van de Global 2000-bedrijven in de VS en wereldwijd. Ga naar de klantenpagina van SentinelOne voor meer informatie.

Samenvatting

Cyberdreigingen evolueren voortdurend. Het opzetten van solide cyberverdediging met passende tools, beleidsmaatregelen en procedures is essentieel om gevoelige informatie te beschermen en bedrijfsverstoringen te voorkomen. Het is van vitaal belang om waakzaam te blijven.

Onthoud dat uw acties in het digitale domein een cruciale rol spelen bij het versterken van een collectieve verdediging tegen cybertegenstanders. Blijf geïnformeerd, blijf veilig en laten we een digitale wereld bouwen die veerkrachtig is tegen cyberdreigingen.

Veelgestelde vragen

Wat zijn enkele soorten cybercriminaliteit?

Enkele veelvoorkomende soorten cybercriminaliteit zijn hacking, phishing, ransomware, identiteitsdiefstal, financiële fraude, distributed denial of service-aanvallen, malware en cyberspionage.

Wat doet cybersecurity?

De specifieke doelstellingen van elk cybersecurityplatform omvatten:

• Beschermen van gevoelige gegevens.
• Voorkomen van financieel verlies.
• Waarborgen van bedrijfscontinuïteit.
• Beschermen van de reputatie.
• Voorkomen van ongeautoriseerde toegang.
• Waarborgen van naleving van wet- en regelgeving.
• Verdedigen tegen evoluerende dreigingen.
• Beschermen van intellectueel eigendom.
• Ondersteunen van de nationale veiligheid.
• Beschermen tegen insider threats.

In essentie is cybersecurity van vitaal belang voor het waarborgen van de veiligheid, integriteit en vertrouwelijkheid van de digitale wereld en voor het voorkomen van schade aan individuen en de samenleving als geheel. Naarmate het gebruik van onlinebronnen toeneemt, neemt ook het belang van het handhaven van sterke cyberverdediging toe.