Behoud intellectueel eigendom en persoonlijk identificeerbare informatie met dynamisch beheer over externe workflows
Interne bestandbedreigingen houden in dat gevoelige informatie uit beveiligde contentopslagplaatsen wordt gelekt naar onbevoegde derden. Om dit te voorkomen, moet je ervoor zorgen dat alle gevoelige bestanden in de juiste opslagplaats worden opgeslagen en vervolgens streng controleren wie, wanneer en hoe bestanden kunnen worden opgehaald. Stel dat je het dreigingsoppervlak hebt verkleind door integratie van bedrijfscontent, waardoor het veilig en eenvoudig is voor gebruikers om bestanden op te slaan en op te halen, dan is de volgende stap om elke poging tot ophalen te inspecteren en onbevoegde verzoeken te blokkeren.
De moderne onderneming besteedt miljoenen dollars aan cyberbeveiliging, maar toch kan de moderne CISO niet in detail aangeven welke informatie het bedrijf binnenkomt en verlaat. Als je het niet kunt zien, kun je het niet verdedigen. Dagelijkse workflows waarbij medewerkers gevoelige informatie uitwisselen met externe partijen, stellen het bedrijf voortdurend bloot aan bedreigingen, waaronder datalekken, phishing, kwaadaardige bestanden en nalevingsschendingen. Deze externe workflowbedreigingen hebben een gemeenschappelijk kenmerk: een gebruiker is de actor en een bestand is het middel. Volledige bescherming vereist een verdediging die het volledige dreigingsoppervlak dekt: de gezamenlijke paden van alle bestanden die je organisatie binnenkomen en verlaten. 
In mijn vorige blog post bespraken we het versterken van het dreigingsoppervlak door de toegang tot gevoelige data te beperken. Vandaag bespreek ik hoe je het dreigingsoppervlak verdedigt tegen datalekken door streng toezicht te houden op alle bestandsoverdrachten.
Beperk contenttoegang en analyseer metadata van bestandsoverdracht
Toegang tot bedrijfscontent moet streng worden gereguleerd met zeer gedetailleerde gebruikersrechten die dataprivacy waarborgen. De meest gevoelige content moet worden gescheiden, zodat extra beveiligingsmaatregelen eenvoudig kunnen worden toegepast, zoals multi-factor authentication. Dit is allemaal standaard beste practices. Een CISO-dashboard dat het volledige pad van bestandsoverdracht monitort—het end-to-end dreigingsoppervlak—maakt het mogelijk om in real-time sterkere beveiligingsmaatregelen toe te passen op basis van overdrachtsmetadata, zoals verzender, ontvanger, herkomst, bestemming en tijdstip van overdracht.
Zet Preventie van gegevensverlies in als extra verdedigingslinie
Per bestand kan Preventie van gegevensverlies (DLP) worden ingezet om onbevoegde verzoeken op basis van de inhoud te weigeren. Dit proces kan worden versneld door een standaard voor gegevensclassificatie te implementeren, zodat DLP-scans offline kunnen worden uitgevoerd en verzoeken om gevoelige content in real-time kunnen worden verwerkt. Dit soort contextbewuste, inhoudbewuste dynamische beveiliging en governance kan alleen worden toegepast langs het natuurlijke dreigingsoppervlak van externe workflows: gebruikers, applicaties en bestanden. Het is onmogelijk om dit toe te passen op het netwerk- en fysieke niveau, omdat de relevante gegevens daar niet beschikbaar of versleuteld zijn. In de volgende post bespreek ik hoe je het dreigingsoppervlak verdedigt tegen externe bedreigingen door elk bestand te inspecteren om kwaadaardige aanvallen te blokkeren. In toekomstige posts komen concepten aan bod zoals het opbouwen van een holistische, proactieve verdediging die het volledige dreigingsoppervlak beslaat.
Wil je meer weten over het verdedigen van het dreigingsoppervlak tegen datalekken door streng toezicht te houden op alle bestandsoverdrachten? Plan dan vandaag nog een aangepaste demo van Kiteworks in.
Veelgestelde vragen
Risicobeheer door derden is een strategie die organisaties toepassen om risico’s te identificeren, beoordelen en beperken die samenhangen met interacties met externe leveranciers, partners of dienstverleners. Deze risico’s kunnen variëren van datalekken en beveiligingsbedreigingen tot compliance-kwesties en operationele verstoringen. Het proces omvat doorgaans het uitvoeren van zorgvuldigheidsonderzoek voordat je met een derde partij in zee gaat, het continu monitoren van de activiteiten en prestaties van de derde partij, en het implementeren van controles om geïdentificeerde risico’s te beheren. Het doel is ervoor te zorgen dat de acties of tekortkomingen van de derde partij geen negatieve impact hebben op de bedrijfsvoering, reputatie of wettelijke verplichtingen van de organisatie.
Risicobeheer door derden is cruciaal omdat het helpt om de risico’s die samenhangen met relaties met derden te identificeren, beoordelen en beperken. Dit kan onder meer cyberbeveiligingsbedreigingen, compliance-kwesties, operationele risico’s en reputatieschade omvatten.
Beleidscontroles zijn essentieel bij risicobeheer door derden omdat ze duidelijke verwachtingen vastleggen voor het gedrag, de gegevensverwerking en de beveiligingspraktijken van derden. Ze helpen het risico op beveiligingsincidenten te beperken door acceptabele handelingen te definiëren en zorgen ervoor dat derden voldoen aan relevante wetten, regelgeving en industriestandaarden. Daarnaast vormen beleidscontroles de basis voor het monitoren van activiteiten van derden en het afdwingen van compliance, zodat de organisatie passende maatregelen kan nemen bij beleidsinbreuken. Beleidscontroles vormen dus een cruciaal kader voor effectief risicobeheer door derden.
Audittrail is onmisbaar voor risicobeheer door derden omdat het een volledig overzicht biedt van alle activiteiten van derden binnen je systemen. Het helpt bij het identificeren van potentiële risico’s door ongebruikelijke of verdachte activiteiten te signaleren, dient als belangrijke bron tijdens incidentrespons en forensisch onderzoek, en ondersteunt naleving van regelgeving door bewijs te leveren van effectieve beveiligingsmaatregelen en monitoring van derden. Bovendien bevordert audittrail een cultuur van verantwoordelijkheid en transparantie bij derden, waardoor kwaadwillende activiteiten worden ontmoedigd en naleving van beveiligingsbeleid wordt gestimuleerd.
Kiteworks ondersteunt risicobeheer door derden door een veilig platform te bieden voor het delen en beheren van gevoelige content. Het platform is ontworpen om gevoelige content die binnen, naar en uit een organisatie beweegt te controleren, te volgen en te beveiligen, wat het risicobeheer aanzienlijk verbetert. Kiteworks biedt daarnaast twee niveaus van e-mailencryptie, Enterprise en Email Protection Gateway (EPG), om gevoelige e-mailcommunicatie te beveiligen. Dit helpt om risico’s van derden die samenhangen met e-mailverkeer te beperken.