Je computer is beveiligd, maar hoe veilig is je digitale identiteit?

De meeste ondernemers weten inmiddels dat een goede antivirusoplossing belangrijk is. Computers worden bijgewerkt, bestanden worden geback-upt en verdachte e-mails proberen we zoveel mogelijk te herkennen.

Maar er is een onderdeel van de digitale beveiliging dat nog regelmatig wordt onderschat: je digitale identiteit.

Denk aan je Microsoft 365-account. Daarmee krijg je toegang tot Outlook, Teams, OneDrive, SharePoint en mogelijk allerlei andere zakelijke toepassingen. Handig, want je kunt overal werken. Maar dat maakt je account ook een interessant doelwit voor cybercriminelen.

Want waarom zou een aanvaller proberen je computer binnen te dringen als hij ook simpelweg kan inloggen met jouw account?

Cybercriminelen hoeven niet altijd meer in te breken

Stel je voor: je ontvangt een e-mail die afkomstig lijkt van Microsoft. Er staat dat je opnieuw moet inloggen om toegang te houden tot je zakelijke e-mail.

Je klikt op de link, voert je gegevens in en bevestigt eventueel een aanmelding. Wat je niet doorhebt, is dat je op een nagemaakte website terecht bent gekomen.

De aanvaller heeft nu mogelijk toegang tot je account of een actieve aanmeldsessie.

Vanaf dat moment kan iemand bijvoorbeeld:

• Je zakelijke e-mails lezen en vertrouwelijke informatie verzamelen.
• Bestanden in OneDrive en SharePoint bekijken of downloaden.
• Zich voordoen als jou tegenover klanten of leveranciers.
• Betalingsgegevens in bestaande e-mailgesprekken proberen te wijzigen.
• Automatische e-mailregels instellen om berichten door te sturen of te verbergen.

Het vervelende is dat je hier niet altijd direct iets van merkt. Je computer werkt gewoon en je e-mail blijft binnenkomen.

Maar ik gebruik toch al MFA?

Multifactorauthenticatie (MFA) is een van de belangrijkste maatregelen om accounts te beveiligen. Naast je wachtwoord is een extra bevestiging nodig voordat iemand kan inloggen.

Toch betekent MFA niet dat een account onmogelijk kan worden misbruikt.

Bij bepaalde phishingaanvallen proberen cybercriminelen bijvoorbeeld een bestaande aanmeldsessie over te nemen. Ook kunnen gebruikers worden misleid om een ongewenste aanmelding goed te keuren of een schadelijke applicatie toegang te geven tot hun gegevens.

MFA blijft dus ontzettend belangrijk, maar is niet de enige beveiligingsmaatregel die je nodig hebt.

Daarom is het verstandig om niet alleen te controleren wie er mag inloggen, maar ook wat er na het inloggen gebeurt.

Verdachte activiteiten herkennen met Huntress ITDR

Met Identity Threat Detection & Response (ITDR) wordt niet alleen gekeken naar de beveiliging van je computer, maar ook naar verdachte activiteiten rondom je zakelijke accounts.

Bij RFSI maken we hiervoor gebruik van Huntress Managed ITDR. Deze beveiligingsoplossing helpt bij het herkennen en aanpakken van aanvallen op digitale identiteiten, waaronder Microsoft 365-accounts.

Denk bijvoorbeeld aan:

• Verdachte aanmeldingen die kunnen wijzen op accountmisbruik.
• Pogingen om bestaande aanmeldsessies over te nemen.
• Ongewenste applicaties die toegang proberen te krijgen tot zakelijke gegevens.
• Verdachte wijzigingen in e-mailregels.
• Activiteiten die erop wijzen dat een account mogelijk is overgenomen.

Het belangrijke verschil met alleen traditionele beveiligingssoftware is dat ook het gedrag rondom je account wordt bewaakt.

Daarnaast worden beveiligingsmeldingen beoordeeld door het Security Operations Center (SOC) van Huntress. Dit team van beveiligingsspecialisten is 24 uur per dag, 7 dagen per week actief.

Wanneer een daadwerkelijke dreiging wordt vastgesteld, kunnen passende maatregelen worden genomen om verdere schade te beperken, zoals het blokkeren van toegang of het ongeldig maken van aanmeldsessies.

Zo hoeft een verdachte activiteit niet te blijven liggen totdat iemand de volgende werkdag weer achter zijn computer zit.

Voorkomen is beter: wat doet Huntress ISPM?

Het herkennen van aanvallen is belangrijk. Maar nog liever voorkom je dat cybercriminelen überhaupt een mogelijkheid krijgen om misbruik te maken van je accounts.

Daar komt Identity Security Posture Management (ISPM) om de hoek kijken.

ISPM richt zich op het controleren en verbeteren van de beveiligingsinstellingen van je Microsoft 365-omgeving.

Want ook wanneer alles vandaag goed is ingesteld, kunnen er na verloop van tijd beveiligingsrisico's ontstaan.

Denk bijvoorbeeld aan een oud medewerkersaccount dat nog actief is, een gebruiker die onnodig veel rechten heeft of een beveiligingsinstelling die tijdelijk wordt aangepast maar nooit meer wordt teruggezet.

Huntress Managed ISPM helpt onder andere bij het:

• Controleren of MFA en andere toegangsbeveiliging goed zijn ingesteld.
• Signaleren van accounts met onnodig uitgebreide rechten.
• Opsporen van zwakke of onveilige beveiligingsinstellingen.
• Controleren van toegangsbeleid binnen Microsoft 365.
• Bewaken van wijzigingen die de beveiliging kunnen verzwakken.
• Verbeteren en onderhouden van de beveiligingsconfiguratie.

Hierdoor wordt de digitale omgeving niet alleen eenmalig gecontroleerd, maar voortdurend beoordeeld en waar passend verbeterd.

ITDR en ISPM: twee beveiligingslagen die elkaar aanvullen

ITDR en ISPM hebben ieder een eigen functie, maar versterken elkaar juist wanneer ze samen worden ingezet.

ISPM helpt voorkomen dat aanvallers binnenkomen. Het controleert en verbetert de beveiligingsinstellingen en verkleint daarmee het aantal mogelijkheden om accounts te misbruiken.

ITDR helpt aanvallen herkennen en stoppen. Wanneer er ondanks de beveiligingsmaatregelen toch verdachte activiteiten plaatsvinden, worden deze onderzocht en kan erop worden gereageerd.

Je kunt het vergelijken met de beveiliging van een bedrijfspand.

ISPM controleert of de deuren goed op slot zitten, sleutels niet onnodig zijn uitgedeeld en niemand toegang heeft tot ruimtes waar diegene niet hoeft te komen.

ITDR is het alarmsysteem met actieve bewaking dat signaleert wanneer iemand zich verdacht gedraagt of ongeoorloofd toegang probeert te krijgen.

Samen vormen ze een belangrijk onderdeel van een bredere beveiligingsaanpak.

Ook voor kleine bedrijven is identiteitsbeveiliging belangrijk

Misschien denk je dat uitgebreide identiteitsbeveiliging vooral interessant is voor bedrijven met tientallen of honderden medewerkers.

Maar ook een zzp'er of een klein bedrijf met enkele werkplekken is afhankelijk van digitale accounts.

Sterker nog: wanneer je met een klein team werkt, kan het uitvallen of misbruiken van één belangrijk account direct grote gevolgen hebben.

Denk aan een ondernemer die niet meer bij zijn e-mail kan, een administratieaccount dat wordt misbruikt of vertrouwelijke klantgegevens die in verkeerde handen terechtkomen.

Juist daarom is het belangrijk om niet alleen de computer, maar ook de identiteit erachter te beschermen.

Goede ICT-beveiliging kijkt verder dan je computer

Bij Reinders Full Service ICT kijken we naar de complete beveiliging van je ICT-omgeving.

Dat betekent niet alleen computers voorzien van updates en beveiligingssoftware, maar ook aandacht besteden aan Microsoft 365, gebruikersaccounts, toegangsrechten en back-ups.

Met oplossingen zoals Huntress ITDR en ISPM kunnen we de beveiliging van zakelijke identiteiten verder versterken. Zo combineren we preventieve controles met actieve bewaking en het beoordelen van mogelijke dreigingen.

Je hoeft als ondernemer niet zelf iedere beveiligingsmelding te begrijpen of voortdurend te controleren of alle instellingen nog goed staan.

Daar heb je immers een ICT-partner voor.

Wil je weten hoe goed jouw zakelijke accounts zijn beveiligd?

Bekijk onze mogelijkheden voor ICT-beveiliging of neem gerust contact met ons op. We kijken graag welke beveiligingsmaatregelen passen bij jouw bedrijf.

Want goede beveiliging stopt niet bij je computer. Die begint ook bij de identiteit waarmee je werkt.