Wat is netwerkbeveiliging?

Soorten netwerkbeveiligingsmaatregelen

Een IT-beveiligingsbeleid bestaat uit een verzameling regels en procedures die de basis vormen van de netwerkbeveiliging van een bedrijf. Het gebruik van meerdere beschermingslagen is “best practice”. Bekijk bijvoorbeeld de onderstaande netwerkbeveiligingstypen:

Netwerktoegangsbeheer (NAC)

Hierbij worden meerdere beveiligingsmaatregelen en voordelen gecombineerd om het risico dat hackers zich toegang verschaffen tot uw netwerk te verkleinen:

• Instelling van een beleid: Hierbij kunnen op uw bedrijf toegesneden beleidsmaatregelen of regels in uw hele netwerk worden opgenomen om vast te stellen welke gebruikers of groepen toegang hebben tot bepaalde systemen of bedrijfsmiddelen.
• Op rollen gebaseerde toegang: Hierbij kunnen bedrijven de toegang tot het netwerk beheren door middel van autorisatie en verificatie op basis van bijvoorbeeld gebruikerstype, machtiging en apparaattype.
• Respons bij incidenten: Hierbij worden ongeautoriseerde pogingen om toegang te verkrijgen tot aangetaste netwerk en apparaten gesignaleerd. Vervolgens wordt het apparaat in kwestie automatisch door middel van netwerktoegangsbeheer geblokkeerd en gedeactiveerd om verdere verspreiding in uw netwerk te voorkomen.
• Beperking van de infectiekans: Hierbij kunnen bedrijven met behulp van netwerkbeveiligingstoestellen of -software het netwerk en aanverwante IT-infrastructuur verdedigen tegen mogelijke aanvallen.

Firewallbeveiliging

Firewalls bieden uiteenlopende beschermingsmiddelen die het mogelijk maken het binnenkomende en uitgaande netwerkverkeer te bewaken en ervoor te zorgen dat netwerkverkeer, software, poorten of onbekende toepassingen die niet worden vertrouwd geen toegang hebben tot uw interne netwerk, computer of apparaten.
Dreigingen voor uw netwerk en de bijbehorende gegevens zijn weliswaar voortdurend in ontwikkeling, maar door een firewall te installeren kunt u een eerste verdedigingslinie opwerpen om het risico van schadelijke activiteit te beperken.

Antivirus- en antimalwaresoftware

Antivirussoftware en antimalwaresoftware behoren tot de meest gebruikte softwareprogramma's voor netwerkbeveiliging, maar bieden twee heel verschillende voordelen.

• Antivirussoftware bewaakt uw netwerk in real time, zorgt voor automatische updates en beschermt uw bedrijf tegen veelvoorkomende soorten malware, virussen en exploits.
• Antimalwaresoftware kan uw netwerk beschermen tegen geavanceerde aanvallen of malware van de tweede of derde generatie die traditionele antivirussoftware en netwerkoplossingen alleen niet kunnen detecteren.

Aanvulllende antivirussoftware en antimalwaresoftware kunnen extra beveiliging bieden tegen steeds veranderende dreigingen voor uw netwerkbeveiliging.

Virtuele privénetwerken

Door de toename van werken op afstand, het groeiende aantal externe apparaten en de toenemende populariteit van BYOD (Bring Your Own Device) loopt de beveiliging van bedrijfsgegevens meer risico.

Hoe meer gebruikers op meerdere externe locaties toegang hebben tot uw netwerk, des te noodzakelijker het wordt om ervoor te zorgen dat alle vertrouwelijke gegevens tegen pottenkijkers worden beschermd. Een VPN (Virtual Private Network) maakt het mogelijk uw onlineprivacy te beschermen door via een proxyverbinding een veilig privénetwerk op te zetten.

De VPN-oplossingen van AVG versleutelen uw bedrijfsgegevens en verbergen de IP-adressen en fysieke locaties van uw medewerkers. Daardoor wordt het voor aanvallers moeilijk om het netwerkverkeer te onderscheppen.

Netwerksegmentatie

Een netwerksegmentatiebeleid (ook wel netwerksegregatie genoemd) kan een netwerk in diverse segmenten opdelen. Daardoor hebben bepaalde gebruikersgroepen toegang tot bepaalde onderdelen van uw netwerk, terwijl beheerders al het binnenkomende en uitgaande verkeer van uw organisatie kunnen controleren. Daarnaast is het een handig hulpmiddel waarmee bedrijven wet- en regelgeving kunnen naleven.

Voorbeelden van netwerksegmentatie zijn:

• Toegang voor gebruikersgroepen: Hierbij hebben gemachtigde gebruikers of afdelingen verschillende toegangsmachtigingen en autorisatie voor bepaalde bestanden of mappen, terwijl ze bestaande gebruiksmachtigingen ook kunnen controleren en wijzigen.
• Draadloze gastnetwerken: Hierbij hebben gebruikers toegang tot een microsegment van het netwerk met basistoegangsmachtigingen (of microperimeter), waarmee een extra beschermlaag wordt toegevoegd.
• Microgroepen: Hierbij wordt het netwerkverkeer beperkt door de vaststelling van microgroepen (of subnetten). Dit kan de operationele prestaties ten goede komen en de verspreiding van mogelijke cyberaanvallen op basis van gebruikersgroepen tegengaan.

Inbraakpreventiesysteem (IPS)

Hierbij wordt een netwerkbeveiligingstoestel toegepast dat het mogelijk maakt routinematig te scannen op netwerkbeveiligingsdreigingen, zoals brutekrachtaanvallen, DDoS-aanvallen (Distributed Denial of Service), wormen en virussen, SQL-injectie en andere computerbeveiligingsexploits, deze te detecteren en te voorkomen.

Een inbraakpreventiesysteem (IPS) is iets anders dan een inbraakdetectiesysteem (IDS), hoewel de twee termen vaak worden verward. IDS-software kan alleen schadelijke activiteit in uw netwerk “detecteren” en beheerders daarvan op de hoogte stellen. IPS-softwaretoepassingen bevinden zich tussen de bron en de bestemming en maken deel uit van de gegevensstroom. Daardoor kan binnenkomend en uitgaand netwerkverkeer proactief worden bewaakt en worden voorkomen dat niet-vertrouwd verkeer het netwerk binnenkomt of verlaat.

Daarnaast biedt IPS-beveiligingssoftware diverse voordelen:

• Naadloze integratie met andere beveiligingsoplossingen: IPS-systemen kunnen worden aangepast en werken naast andere beveiligingstoepassingen.
• Vermindering van de impact op andere beveiligingstoestellen: Blokkeer dreigingen voordat ze uw netwerk en verwante apparaten bereiken. Op die manier verlicht u de druk op traditionele beveiligingsmaatregelen en -toepassingen.
• Waarborging van de naleving van wet- en regelgeving in beleidsregels: IPS-systemen zijn zo ontworpen dat ze voldoen aan de wet- en regelgeving (zoals HIPAA) van uw land en zorgen ervoor dat alle medewerkers zich aan de bedrijfsbeleidsregels houden door beheerders te attenderen op alle verdachte activiteiten.
• Bevordering van productiviteit en investeringen: De mogelijkheden voor automatische bewaking van een IPS-systeem maken flinke besparingen mogelijk.

Preventie van gegevensverlies (DLP)

DLP-software (Data Loss Prevention) bewaakt automatisch gevoelige of vertrouwelijke gegevens die het netwerk binnenkomen of verlaten en beschermt organisaties tegen diverse dreigingen:

• Gegevensschendingen: Hiervan is sprake wanneer hackers zich toegang verschaffen tot uw gegevens en deze stelen, hetgeen leidt tot reputatieschade, verlies van productiviteit en financiële verliezen.
• Gegevensverlies: Hiervan is sprake wanneer gegevens van uw systemen verdwijnen als gevolg van een gegevenshack of systeemstoring.
• Gegevenslekken: Hiervan is sprake wanneer gegevens onbedoeld naar een niet-geautoriseerde ontvanger worden verzonden, door een kwaadwillige insider (medewerker) of als gevolg van een zwakke plek in uw netwerk. Exfiltratie: Hiervan is sprake wanneer gegevens worden overgedragen of gekopieerd.

DLP-software kan er ook voor zorgen dat u voldoet aan lokale en sectorgerelateerde regelgeving (zoals HIPAA, SOX, PCI DSS, AVG, enz.) en aan auditvereisten. DLP-software kan ook de zichtbaarheid in uw netwerk vergroten. Daarnaast kan DLP-software de gegevens op cloudsystemen beschermen en bewaken, en hulp bieden aan organisaties die BYOD-mogelijkheden ondersteunen.

Eindpuntbeveiliging

Met een VPN (Virtual Private Network) kunt u uw bedrijfsgegevens beveiligen en uw onlineprivacy beschermen. Met een oplossing voor eindpuntbeveiliging kunt een extra verdedigingslaag toevoegen tussen externe apparaten en bedrijfsnetwerken.

De belangrijkste functies zijn:

• Schadelijke websites identificeren, detecteren en blokkeren voor toegang tot uw gegevens.
• Servers, werkstations en mobiele apparaten beschermen tegen dreigingen voor uw netwerken en apparaten.
• Programma's, bestanden en mappen beschermen tegen onbevoegde toegang en versleuteling.
• Cloudplatforms in real time bijwerken, voor 24/7 bescherming
• Uw wifi-netwerk bewaken en scannen, zodat u steeds weet waar potentiële zwakke plekken zitten.

E-mail- en mobiele beveiliging

Toepassing van bewakingssoftware voor bedrijfsnetwerkbeveiliging is van essentieel belang voor de bescherming van uw netwerk, eindpunten en apparaten. Het risico van menselijke fouten blijft echter bestaan. Bedrijven moeten daar rekening mee houden in hun beveiligingsbeleid, en dat geldt ook voor het gebruik van e-mail- en mobiele beveiligingssoftware.

AVG Email Server Business Edition beschermt tegen het risico van veelvoorkomende cyberaanvallen die op medewerkers zijn gericht, zoals malware, phishing en virussen. Het kan uw e-mail- en sms-activiteiten proactief beschermen met behulp van één basisoplossing met antispywaremogelijkheden waarmee u het volgende kunt doen:

• Externe dreigingen voor uw server blokkeren.
• Uw apparaten stelselmatig buiten de normale kantooruren scannen. Op die manier kunnen uw medewerkers zich op uw bedrijf concentreren zonder kostbare afleidingen en vertragingen.
• Mogelijkheden voor extern beheer leveren, zodat uw beheerder AVG op afstand, vanaf één plek kan installeren, bijwerken en configureren in heel uw netwerk.

Sandbox-functies

Het aantal cyberaanvallen blijft toenemen en ze worden steeds geraffineerder. Bedrijven moeten dan ook steeds voorbereid zijn op dreigingen voor de bedrijfsnetwerkbeveiliging.

Sandboxes zijn beschikbaar als appliance-based tool en als cloud-based toepassing. Ze stellen kleine tot middelgrote bedrijven in staat een geïsoleerde testruimte op te zetten die het mogelijk maakt bestanden of niet-vertrouwde programmacode uit te voeren in een virtuele omgeving die een afspiegeling vormt van het bestaande netwerk. Deze techniek maakt het mogelijk een geschikte testruimte tot stand te brengen om nieuwe technologieën, bestanden of toepassingen te onderzoeken of zelfs schadelijke bijlagen te openen, zonder dat het hoofdnetwerk hier hinder van ondervindt.

Cloudbeveiliging

Cloudbeveiligingsproviders voldoen aan de geldende wet- en regelgeving en bedrijfsbeleidsregels en -procedures. Op die manier kunnen zij extra bescherming bieden voor uw netwerkbeveiliging en gegevens met gebruikmaking van online-infrastructuur, -toepassingen en -platforms. De oplossingen worden doorgaans beheerd in samenwerking met de cloudserviceprovider die uw gegevens bewaart en kunnen via het netwerk in gebruik worden genomen. Daarvoor zijn geen aparte apparaten nodig. Cloudantivirusoplossingen en verificatiemaatregelen omvatten ook wachtwoordbescherming en gebruikerstoegangsbeheer.