7 manieren om uw cyberbeveiliging direct te versterken

De verwachting is dat in 2025 wereldwijd voor circa USD 458,9 miljard aan cyberbeveiliging zal worden uitgegeven. Recent onderzoek onder bedrijven uit de fysieke beveiligingsbranche onderschrijft deze trend: 43% van de ondervraagde organisaties zegt dit jaar nog te investeren in cyberbeveiligingstools om hun omgeving voor fysieke beveiliging te verbeteren.

En de achterliggende reden is nauwelijks verrassend, want het aantal cyberaanvallen neemt elk jaar toe. Bovendien worden deze aanvallen steeds geavanceerder. Sinds november 2021 houdt het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) een catalogus bij van kwetsbaarheden waarvan bekend is dat ze zijn misbruikt door kwaadwillenden (Known Exploited Vulnerabilities). In deze catalogus staan inmiddels al meer dan 900 kwetsbaarheden.

Het Canadian Center for Cyber Security heeft onlangs een nieuwe waarschuwing afgegeven, waarin organisaties worden gewezen op een toenemend aantal incidenten met Qakbot-malware. En het UK National Cyber Security Center en het Australian Cyber Security Center hebben een blog gedeeld waarin wordt beschreven waarom het nog steeds niet werkt om gebruikers te vertellen dat ze niet op onbetrouwbare links moeten klikken.

Het spreekt voor zich dat IT-teams er alles aan doen om dreigingen het hoofd te bieden, maar met de juiste tools kunt u de cyberbeveiliging van uw organisatie nog verder aanscherpen. Hieronder bepreken we de zeven beste manieren om uw fysieke beveiligingssysteem direct te versterken.

 

 

 Verbeter uw wachtwoordbeheer

Het is tegenwoordig absolute noodzaak om de wachtwoorden van uw apparaten regelmatig bij te werken. Ze kunnen immers in verkeerde handen vallen of bekend worden. Als u beschermd wilt blijven, is het dan ook een goede gewoonte om uw wachtwoorden met regelmaat te wijzigen.

Ook het gebruik van sterke wachtwoorden (met veel variaties in tekens, cijfers en symbolen) komt de veiligheid van uw wachtwoorden ten goede. Steeds maar weer sterke wachtwoorden bedenken is echter een uitdaging. Dat begrijpen we maar al te goed.

Daarom kunt u onze ingebouwde wachtwoordmanager in Security Center gebruiken om automatisch sterke en gerandomiseerde apparaatwachtwoorden te genereren die voldoen aan de regels van de fabrikanten van ondersteunde apparaten. Bovendien kunt u het systeem zo instellen dat uw camerawachtwoorden automatisch volgens een bepaald schema of in batches worden bijgewerkt.

 Automatiseer software- en firmware-updates

Ervoor zorgen dat uw software en firmware up-to-date zijn, is essentieel om cyberbestendig te blijven. Productupdates bevatten namelijk vaak belangrijke patches voor nieuwe kwetsbaarheden.

Maar wanneer u in uw omgeving gebruikmaakt van producten van meerdere leveranciers, kan het bijhouden van alle recente updates een arbeidsintensieve en tijdrovende taak zijn.

De Genetec Update Service informeert u wanneer er nieuwe productupdates beschikbaar zijn, zodat u altijd over de nieuwste patches beschikt om bekende kwetsbaarheden te verhelpen.

Onze Firmware Vault is een andere tool die u informeert wanneer nieuwe firmware voor IP-camera's wordt uitgebracht. Deze updates kunt u met een paar klikken downloaden en distribueren, zodat uw systeem optimaal beschermd is.

 Implementeer meerdere lagen van bescherming

De meest effectieve strategieën voor cyberbeveiliging voorzien in verschillende lagen van bescherming. Zorg dat u in elk geval gebruikmaakt van geavanceerde versleutelings-, autorisatie- en authenticatiemethoden om uw data te beschermen en te voorkomen dat deze in de verkeerde handen vallen.

U kunt overwegen om nóg meer te doen. Zo kunt u bijvoorbeeld multifactor-authenticatie (MFA) implementeren, waarbij drie belangrijke elementen een rol spelen:  

1. Iets wat u weet: gebruikersnamen, wachtwoorden en pincodes   

2. Iets wat u hebt: certificaten, tokens, authenticator-apps op uw telefoon, e.d. 

3. Iets wat u bent: biometrische data zoals vingerafdrukken, gezichtsherkenning, e.d.

Daarnaast moet u regelmatig uw systeemtoegangsrechten controleren en bijwerken om ervoor te zorgen dat alleen de juiste personen toegang krijgen tot uw toepassingen en data – en niemand anders. Dit kunt u bijvoorbeeld doen met de Privilege Troubleshooter in de Config Tool in Security Center. Met deze tool kunt u de toewijzing van gebruikersrechten bekijken en eventuele afwijkingen corrigeren door rechten aan te passen of in te trekken. Met de Privilege Troubleshooter kunt u de volgende informatie opzoeken en exporteren:

• Entiteitsweergave – Wie heeft toestemming om met een geselecteerde entiteit te werken? 

• Gebruikersweergave – Welke rechten zijn er toegekend aan de geselecteerde gebruikers of groepen? 

• Rechtenweergave – Wie heeft specifieke rechten gekregen, wie heeft er toegang tot een specifieke entiteit, of beide?

Op basis van deze informatie wordt duidelijk hoe uw machtigingen zijn geconfigureerd, zodat u ze zo nodig kunt aanpassen.

 Gebruik de ingebouwde onderhoudstools

Het veilig houden van systemen voor fysieke beveiliging kost veel tijd. U kunt natuurlijk zelf de status en prestaties van uw systeem in de gaten houden, maar wanneer er andere belangrijke taken uitgevoerd moeten worden, komt systeemonderhoud vaak in het gedrang.

Wilt u de status van uw systeem voor fysieke beveiliging eenvoudiger monitoren? Bekijk dan deze onderhoudstools die beschikbaar zijn in Security Center:

• System Availability Monitor (SAM) – Bewaak de status van systeemcomponenten en ontvang waarschuwingen wanneer bijvoorbeeld apparaten offline gaan. 

• Security Score Widget – Monitor de beveiligingsstatus van uw systeem in real time en volg de aanbevelingen op om uw cyberbeveiligingsscore te verbeteren.  

• Custom Health Dashboards – Bekijk alle essentiële health data van uw systeem op één centrale plek om in real time te zien wat er gebeurt en om kwetsbaarheden aan te pakken. 

 Verbeter de naleving van privacywetgeving

Over de hele wereld worden er kaders voor databescherming en -privacy gedefinieerd. In Nederland geldt de Algemene Verordening Gegevensbescherming (AVG), maar overal ter wereld zijn overheden bezig hun eigen wetgeving inzake dataprivacy in te voeren, waarbij niet-naleving flink wordt bestraft.

Door privacy centraal te stellen, versterkt u niet alleen uw initiatieven op het gebied van cyberbeveiliging, maar voorkomt u ook forse boetes voor uw organisatie. En nog een pluspunt: u schept meer vertrouwen bij uw klanten.

Als u een betere naleving wilt waarborgen, kunt u bijvoorbeeld videobewaarschema's automatiseren of gebruikmaken van KiwiVision™: onze ingebouwde privacybeschermingsmodule die personen in livebeelden of video-opnames anonimiseert. Met Genetec Clearance™, onze oplossing voor digitaal bewijsbeheer, kunt u privédata op verzoek veilig delen met derden, geheel conform de toepasselijke wetgeving.   

 Speel in op scenario's voor hybride werken 

Hoewel de coronapandemie grotendeels achter ons ligt, is werken op afstand waarschijnlijk wel een blijvertje. Nu veel bedrijven zich hebben aangepast aan een hybride werkomgeving, moeten IT-teams manieren vinden om hun netwerk, systemen en beleidsregels daar op af te stemmen, zodat werknemers veilig vanuit thuis kunnen werken wanneer dat nodig is.

Door (hybride) cloudoplossingen te implementeren, kan uw team dreigingen het hoofd bieden. Als uw bedrijf honderden verschillende vestigingen over de hele wereld heeft, wordt het op locatie onderhouden en beveiligen van grote aantallen systemen immers al snel behoorlijk complex. 

Wanneer u echter gebruikmaakt van cloudservices, kunt u altijd beschikken over de nieuwste ingebouwde cyberbeveiligingsfuncties zoals hierboven beschreven. Bovendien krijgt u altijd de nieuwste versies en patches zodra deze beschikbaar zijn. U kunt er ook voor kiezen om de beveiligingssystemen op locatie te implementeren terwijl u videomateriaal in de cloud bewaart. Dit alles zorgt voor een hogere redundantie en beschikbaarheid. 

 Kies voor samenwerking met cyberbewuste leveranciers

Cyberdreigingen aanpakken is niet iets wat u alleen moet doen. Een van de beste manieren om risico's te beperken is door samen te werken met gerenommeerde leveranciers die cyberbeveiliging hoog in het vaandel hebben. Deze leveranciers geven niet alleen prioriteit aan databescherming en -privacy bij het ontwikkelen van hun oplossingen, maar zorgen er ook voor dat verschillende cyberbeveiligings- en privacyfuncties standaard zijn ingeschakeld. 

Een betrouwbare leverancier volgt de opkomst van nieuwe dreigingen bovendien proactief, informeert u over bekende kwetsbaarheden en deelt strategieën en oplossingen om deze snel te verhelpen.

Daar hoort ook het doen van beveiligingsaanbevelingen bij. In de beveiligingshandleiding voor Security Center 5.11 komen bijvoorbeeld alle basis- en geavanceerde beveiligingsfuncties aan bod en worden zeer specifieke aanbevelingen gedaan voor de beveiliging van uw systeem en apparaten.