De Escudar-aanpak

Niet ingewikkeld, wel snel resultaat. Eerst weten waar je staat, dan de drie stappen die het meeste opleveren, en daarna stap voor stap verder.

Stap 0: inventariseren

Je kunt niet beveiligen wat je niet kent. We brengen samen in kaart:

  • Welke en hoeveel IT er is: laptops, servers, netwerkapparatuur, cloud- en SaaS-diensten
  • Hoe de backups ervoor staan, en of herstel echt werkt
  • Het patchniveau van alle systemen, ook van firewall, VPN en NAS
  • Wie welke rechten heeft, en waarom

Je krijgt een helder rapport in gewone taal, met een rangorde: wat moet nu, wat kan straks.

De Escudar top 3

Drie maatregelen die samen het grootste deel van de alledaagse aanvallen tegenhouden. We beginnen pas aan de rest als deze drie staan.

123

  1. Een backup die een aanval overleeft

    Een 3-2-1 backup van alle bedrijfskritische data: drie kopieën, op twee soorten opslag, waarvan één offline of onveranderbaar. Ook je data in Microsoft 365, Google Workspace en andere SaaS- en cloudomgevingen. Die staat namelijk níet automatisch veilig bij de leverancier.

    • Overzicht van alle bedrijfskritische data, ook in de cloud
    • Eén kopie die ransomware niet kan bereiken
    • Herstel aantoonbaar getest, niet alleen "de backup draait"

    Zo gaat het mis. Een accountantskantoor, februari. Ransomware versleutelt de server, en de backup-NAS hangt aan hetzelfde netwerk. Die is dus ook weg. Met één offline kopie was het een vervelende dag geweest. Nu kost het maanden.

  2. Patchen. Alles. Zo snel mogelijk.

    Aanvallers gebruiken lekken die al lang bekend zijn. Laptops, servers, maar vooral firewalls, VPN-servers, NAS-systemen en routers aan de rand van je netwerk moeten snel en automatisch worden bijgewerkt.

    • Automatische updates voor besturingssystemen en software
    • Firmware van firewall, VPN, NAS en routers actueel
    • Vaste termijn: kritieke lekken binnen dagen, niet maanden

    Zo gaat het mis. De firewall had een bekend lek. De update lag al drie maanden klaar, maar niemand had er tijd voor. Aanvallers wel.

  3. Gebruikers beschermen tegen zichzelf

    Geen beheerdersrechten op de eigen laptop. Dan kan één verkeerde klik niet direct het hele apparaat overnemen. En de echte beheerdersaccounts: zo weinig mogelijk, apart van het dagelijkse account en goed bewaakt.

    • Medewerkers werken zonder adminrechten
    • Beheerdersaccounts geïnventariseerd en ingeperkt
    • Aparte beheeraccounts, met MFA

    Zo gaat het mis. De officemanager klikt op een nep-factuur. Omdat ze beheerder is op haar laptop, installeert de malware zich zonder vragen. Zonder die rechten was het bij een foutmelding gebleven.

Daarna: stap 4 tot en met 10

Als het fundament staat, maken we het af.

  1. 4

    MFA op alles

    Meervoudige authenticatie op e-mail, cloud en alle toegang van buitenaf.

  2. 5

    E-mail beveiligen

    SPF, DKIM en DMARC, zodat niemand namens jouw bedrijf kan mailen.

  3. 6

    Wachtwoordmanager

    Unieke, sterke wachtwoorden voor iedereen, zonder Excel-lijstjes.

  4. 7

    Endpointbeveiliging

    Moderne detectie (EDR) op elke laptop en server, met iemand die meekijkt.

  5. 8

    Netwerk scheiden

    Gasten, printers, camera’s en kantoor-IT niet in hetzelfde netwerk.

  6. 9

    Bewuste medewerkers

    Korte, terugkerende training over phishing en oplichting.

  7. 10

    Noodplan en oefening

    Wie doet wat als alles plat ligt? Op papier, en één keer per jaar geoefend.

En dan opnieuw

Na de uitvoering komt Escudar terug voor een onafhankelijke controle. Wat goed gaat, borgen we. Wat beter kan, plannen we in. Zo ontstaat een systeem dat zichzelf blijft verbeteren.

Gratis intake aanvragen
  1. Plan. Inventarisatie en advies. Alexander brengt in kaart waar je staat en wat eerst moet.
  2. Do. Uitvoeren. Door ons team, of door je eigen IT-partner met ons stappenplan.
  3. Check. Escudar komt terug en controleert onafhankelijk of het echt geregeld is.
  4. Act. Bijsturen en de volgende stappen kiezen. Daarna begint de cirkel opnieuw.