Wat is beheer van beveiligingsproblemen?

1. Detectie en inventarisatie van assets. Je kunt niet beheren wat je niet ziet. Begin met het identificeren en inventariseren van al je IT-assets in on-premises, cloud- en hybride omgevingen. Maak een complete inventaris, inclusief servers, eindpunten, netwerkapparaten en cloudworkloads. Door de kwetsbaarheid voor aanvallen goed te beheren, kun je inzicht houden en kwetsbaarheden opsporen omdat je over een continu overzicht van alle omgevingen beschikt.

2. Evaluatie en categorisatie. Scan vervolgens je omgeving om onjuiste configuraties, ontbrekende patches en programmeerfouten te detecteren. Gebruik systemen zoals CVE (Veel voorkomende beveiligingslekken en blootstellingen) om bekende kwetsbaarheden te identificeren en CVSS (Common Vulnerability Scoring System) om de ernst ervan te beoordelen. Je kunt ook de NVD (National Vulnerability Database) raadplegen voor aanvullende context en classificatie. Deze stap helpt je de omvang en ernst van kwetsbaarheden te begrijpen, zodat je adequaat kunt reageren.

3. Prioritering. Niet alle kwetsbaarheden brengen hetzelfde risico met zich mee. Met op risico's gebaseerd beheer van beveiligingsproblemen (RBVM) kun je je richten op de grootste bedreigingen voor je organisatie omdat zowel de technische ernst als de mogelijke zakelijke impact wordt gemeten. Tools zoals het EPSS (Exploit Prediction Scoring System) en de KEV-catalogus (Known Exploited Vulnerabilities) kunnen je helpen bij het bepalen van de prioriteit.

4. Herstel en risicobeperking. Zodra de beveiligingsproblemen op volgorde van prioriteit zijn gerangschikt, is het tijd om actie te ondernemen. Dit kan onder meer bestaan uit het installeren van patches voor software, het bijwerken van configuraties, het afschermen van assets of, in sommige gevallen, het accepteren van een restrisico dat voortdurende bewaking en risicobeperkende maatregelen vereist. Waar mogelijk kun je herstelwerkstromen automatiseren, zodat je sneller reageert en compliance handhaaft.

5. Verificatie en rapportage. Controleer ten slotte of beveiligingsproblemen zijn aangepakt door getroffen assets opnieuw te scannen. Houd belangrijke statistieken bij, zoals de gemiddelde tijd die nodig is om een storing te verhelpen (MTTR) en de algehele risicovermindering. Deze resultaten geven je inzicht in de voortgang die je aan je organisatie kunt rapporteren. Koppel voor doorlopende inzichten kwetsbaarheidsgegevens aan bredere SIEM-systemen (Security Information and Event Management) om kwetsbaarheden te correleren met actieve bedreigingen.

Om beveiligingsproblemen effectief te beheren, helpt het om te begrijpen welke typen zwakke plekken bedrijfsomgevingen kunnen bevatten. Hieronder volgen enkele van de meest voorkomende:

• Beveiligingsproblemen in hardware. Firmwarefouten of verouderde apparaatonderdelen kunnen je organisatie kwetsbaar maken voor aanvallen. Servers, netwerkapparaten en IoT-eindpunten kunnen allemaal zwakke plekken bevatten die cyberaanvallers kunnen misbruiken als ze niet worden gepatcht.

• Beveiligingsproblemen in software. Niet-gepatchte toepassingen en onjuist geconfigureerde software zijn veelvoorkomende aanvalsvectoren. Zero-day-exploits, aanvallen die zich richten op een eerder onbekend beveiligingsprobleem voordat er een oplossing beschikbaar is, kunnen bijzonder gevaarlijk zijn. Voor het beheer van beveiligingsproblemen is het zeer belangrijk om je software up-to-date te houden en opkomende bedreigingen te volgen door middel van risicobeoordelingen voor cyberbeveiliging.

• Beveiligingsproblemen in netwerken. Slecht geconfigureerde firewalls, open poorten en onveilige netwerkprotocollen kunnen je systemen kwetsbaar maken. Regelmatige netwerkscans en segmentatie verminderen het risico op laterale beweging door aanvallers.

• Beveiligingsproblemen in besturingssystemen. Verouderde besturingssysteemversies of ontbrekende beveiligingsupdates kunnen kansen voor misbruik creëren. Ervoor zorgen dat je besturingssystemen snel worden gepatcht is een fundamenteel onderdeel van het proces voor het beheren van beveiligingsproblemen.

• Onjuiste cloudconfiguraties. Blootgestelde opslagbuckets, verkeerd toegepaste machtigingen of onjuist geconfigureerde workloads in cloudomgevingen kunnen aanzienlijke risico's veroorzaken.

• Menselijk risico. Medewerkers binnen een organisatie kunnen een zwakke schakel zijn als ze slachtoffer worden van phishing, zwakke wachtwoorden opnieuw gebruiken of best practices voor beveiliging negeren. Regelmatige bewustwordingstrainingen en een strikt verificatiebeleid zijn essentieel om dit risico te beperken.

Als je kwetsbaarheden effectief wilt beheren, heb je de juiste tools en technologieën nodig in elke fase van het proces. Deze oplossingen helpen je om zwakke plekken in on-premises, cloud- en hybride omgevingen te ontdekken, te prioriteren en te verhelpen.

• Beveiligingsprobleemscanners. Geautomatiseerde scanners controleren je systemen op zwakke punten, onjuiste configuraties en ontbrekende patches. Ze helpen je kwetsbaarheden te vinden voordat cyberaanvallers ze kunnen misbruiken.
• Patchbeheersoftware. Tools voor patchbeheer helpen je om updates efficiënt uit te rollen naar eindpunten en servers. Het automatiseren van patching kan de tijd verkorten dat beveiligingsproblemen niet worden aangepakt.
• Beheer van cloudbeveiligingspostuur (CSPM). CSPM-oplossingen beoordelen je cloudconfiguraties op onjuiste configuraties of beleidsschendingen. Ze bieden inzicht in cloudrisico's en ondersteunen het beheer van kwetsbaarheid voor aanvallen in meerdere omgevingen.
• Platforms voor beveiliging van cloud-eigen applicatie (CNNAP). CNAPP-tools beveiligen cloudeigen workloads en ondersteunen agentloze scans. Ze vormen een aanvulling op CSPM door kwetsbaarheden in cloudtoepassingen, infrastructuur en opslag te detecteren.
• Security Information and Event Management (SIEM). Hoewel SIEM zich vooral richt op dreigingsdetectie en incidentrespons in realtime, kun je met kwetsbaarheidsgegevens bekende zwakke punten correleren met actieve beveiligingsgebeurtenissen. Daardoor krijg je bruikbare inzichten om sneller te reageren.

Opkomende tools kunnen je helpen om risico's voor te blijven. Een paar recentere tools voor het beheren van beveiligingsproblemen zijn:

• Technologie voor kwetsbaarheidsprioritering, waarmee je je herstelinspanningen kunt richten op de beveiligingsproblemen die het grootste risico vormen.
• Doorlopend beheer van blootstelling aan bedreigingen (CTEM), waarmee je dreigingsactiviteit en blootstelling continu in de gaten kunt houden en je cyberbeveiligingsprogramma voor het beheren van beveiligingsproblemen wordt versterkt.

Deze best practices kunnen je helpen je strategie te versterken en je blootstelling in de loop van de tijd te verminderen.

• Behoud volledig inzicht in je assets. Zorg voor een volledige, actuele inventaris van alle assets, waaronder cloudresources, eindpunten en onbeheerde apparaten.
• Gebruik continue scans. Ga verder dan periodieke scans en bewaak je omgeving continu. Zo kun je nieuwe beveiligingsproblemen detecteren zodra ze ontstaan en reageren voordat ze misbruikt kunnen worden.
• Wijs duidelijk eigenaarschap en SLA's toe. Bepaal wie verantwoordelijk is voor herstel binnen teams en stel SLA's (service level agreements) op basis van het risiconiveau vast. Verantwoordelijkheid helpt ervoor te zorgen dat beveiligingsproblemen tijdig worden opgelost.
• Zorg dat beveiligings-, IT- en DevOps-teams samenwerken. Teams moeten samenwerken om beveiligingsproblemen effectief te beheren. Door beveiliging af te stemmen op IT en DevOps kun je het herstel stroomlijnen en wrijving in je werkstromen verminderen.
• Automatiseer werkstromen waar mogelijk. Gebruik automatisering voor repetitieve taken zoals scannen, patchen en rapporteren. Zo kunnen je teams zich richten op risico's met een hogere prioriteit en wordt de consistentie in je proces voor het beheer van beveiligingsproblemen verbeterd.
• Communiceer risico in zakelijke termen. Vertaal je bevindingen over beveiligingsproblemen naar mogelijke zakelijke impact, zodat belanghebbenden deze kunnen begrijpen en hiernaar kunnen handelen. Als je beveiligingsproblemen vanuit het perspectief van risico’s voor de bedrijfsvoering, gegevens of inkomsten benadert, kunnen er sneller en op basis van betere informatie beslissingen worden genomen.

Als je de effectiviteit van je programma voor het beheer van beveiligingsproblemen wilt begrijpen en verbeteren, moet je de voortgang meten. Door de juiste statistieken bij te houden, kun je hiaten identificeren, waarde aantonen en je aanpak voor het beheren van problemen met cyberbeveiliging continu verbeteren.

Hier zijn een aantal belangrijke statistieken voor het beheer van beveiligingsproblemen die je kunt bijhouden:

• Gemiddelde tijd tot herstel (MTTR). Hiermee meet je hoe snel je beveiligingsproblemen oplost nadat ze zijn geïdentificeerd. Een lagere MTTR duidt op snellere reactietijden en een efficiënter proces voor het beheer van beveiligingsproblemen.
• Risicobeperking in de loop van de tijd. Houd bij hoe je totale risicoblootstelling afneemt naarmate beveiligingsproblemen worden opgelost. Zo kun je zien of je inspanningen je beveiliging ook echt verbeteren.
• Dekking en inzicht in assets. Meet hoeveel van je omgeving actief wordt bewaakt en gescand. Hiaten in de zichtbaarheid kunnen kritieke assets blootstellen, dus meer dekking is essentieel om het risico te verlagen.
• Trends in herstelachterstanden. Houd het aantal onopgeloste beveiligingsproblemen in de loop van de tijd bij. Een groeiende achterstand kan wijzen op beperkte capaciteit of inefficiënties in je herstelwerkstromen.
• Percentage kritieke beveiligingsproblemen dat binnen de SLA is opgelost. Houd bij hoeveel beveiligingsproblemen met een hoog risico binnen vastgestelde SLA's worden aangepakt. Deze meetwaarde helpt ervoor te zorgen dat je team prioriteit geeft aan de problemen die het belangrijkst zijn.

Door deze statistieken consistent bij te houden en te rapporteren, kun je de besluitvorming verbeteren, beveiligingsinspanningen afstemmen op zakelijke prioriteiten en een veerkrachtiger programma voor het beheer van beveiligingsproblemen opbouwen.

Als je een programma voor het beheer van beveiligingsproblemen opzet of verder ontwikkelt, beoordeel je als eerste de huidige omgeving van je organisatie en bepaal je de hiaten op het gebied van zichtbaarheid, prioritering en herstel. De overstap naar een doorlopende, op risico gebaseerde aanpak kost tijd, maar zelfs kleine stappen kunnen je blootstelling aan bedreigingen aanzienlijk verkleinen.

Begin met deze fundamentele acties:

• Breng je assets in kaart. Identificeer alle hardware-, software- en cloudresources in je omgeving. Een volledig overzicht is essentieel om je risico te begrijpen en het beheer van kwetsbaarheid voor aanvallen te verbeteren.
• Selecteer de juiste scanprogramma's. Kies hulpprogramma's voor het scannen en evalueren van beveiligingsproblemen die aansluiten op je omgeving, inclusief ondersteuning voor on-premises-, cloud- en hybride systemen.
• Bepaal duidelijk wie verantwoordelijk is voor het herstel. Wijs duidelijke verantwoordelijkheid toe voor het aanpakken van kwetsbaarheden binnen teams. Zorg dat duidelijk is wie verantwoordelijk is, zodat problemen niet blijven liggen.
• Stel SLA's op. Bepaal tijdlijnen voor het oplossen van beveiligingsproblemen op basis van de ernst en zakelijke impact. Zo zorg je ervoor dat kritieke risico's snel en consistent worden aangepakt.
• Begin met kritieke beveiligingsproblemen. Geef prioriteit aan beveiligingsproblemen met een hoog risico, vooral aan problemen waarvoor bekende exploits bestaan of die een grote zakelijke impact hebben. Deze op risico gebaseerde aanpak helpt je om vroeg in het traject betekenisvolle voortgang te boeken.

Naarmate je programma zich verder ontwikkelt, kun je je mogelijkheden uitbreiden met automatisering, meer diepgaande informatie over bedreigingen en een nauwere integratie tussen je beveiligingsprogramma's. Na verloop van tijd helpt dit je om een proactievere en veerkrachtigere aanpak voor het beheren van problemen met cyberbeveiliging op te bouwen.

In on-premises, cloud- en hybride omgevingen ondersteunen Microsoft-beveiligingsoplossingen het beheer van beveiligingsproblemen. Microsoft Defender Vulnerability Management helpt risico's te verminderen met voortdurende evaluaties van beveiligingsproblemen, op risico's gebaseerde prioritering en herstel.

Het is onderdeel van een Unified SecOps-platform dat het beheer van beveiligingsproblemen en blootstelling verbindt met bedreigingsdetectie en incidentrespons voor een meer adaptieve bescherming tussen omgevingen. Zo verklein je het risico van beveiligingsproblemen en blijf je nieuwe bedreigingen voor.