Hoe weten we of onze ICT veilig is?

Question

Al onze administratie (financieel, salaris, HR) gebeurt voornamelijk digitaal. Hoe weten we of onze ICT veilig is?

Accepted Answer

Zeker in een kantooromgeving waar externen de ICT hebben ingericht en beheren, is het vaak de vraag of de cyberveiligheid van de organisatie wel écht op orde is. De eerste aanwijzing zijn de regelmatige updates van de preventieve en bestrijdende software op beveiligingsgebied. Daarnaast zijn er nog andere manieren om beveiliging te (laten) testen.

Voer regelmatig een securityscan uit

Een veelgebruikte check is met behulp van een regelmatige (geautomatiseerde) securityscan. Die kijkt vooral naar veelvoorkomende kwetsbaarheden in de ICT-infrastructuur. Je organisatie kan diverse (gratis) checks vinden op internet die in ieder geval een aardig beeld geven of de organisatie goed bezig is. Een professionele beveiligingsscan uitgevoerd door een externe partij is natuurlijk ook mogelijk, en heeft misschien zelfs de voorkeur.

Ook kun je met een zogenoemde penetratietest of pentest controleren of de beveiliging van jouw organisatie te omzeilen of te doorbreken is. Daarbij gaat een pentester – een (externe) beveiligingsspecialist – te werk als een echte hacker. In het rapport doet hij verslag van de risico’s en de kwetsbaarheden.

Iets abstracter is het (regelmatig) uitvoeren van een risicoanalyse om eventuele dreigingen in kaart te brengen. In het Digital Trust Center van het ministerie van Economische Zaken en Klimaat vind je een stappenplan om zo’n analyse (zelf of via externen) uit te voeren. Eventueel kan zo’n analyse gebaseerd zijn op een (externe) audit die de beveiliging in jouw organisatie toetst aan het beleid of de opgestelde kaders en normen die jouw organisatie heeft opgesteld.

Bepaal vooraf doel van test

Omdat er aan het testen van de ICT infrastructuur en -omgeving een behoorlijk kostenplaatje kan hangen, is het verstandig om vooraf te formuleren wat jouw organisatie precies wil (laten) testen, wat het uiteindelijke doel is en wat er met of naar aanleiding van de resultaten moet gebeuren. Daarmee kunnen dan gespecialiseerde partijen benaderd worden.

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Hoe weten we of onze ICT veilig is?

29 januari 2025

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema Cybersecurity