Belangrijkste punten
- Remote access-infrastructuur vergroot het aanvalsoppervlak van een organisatie en blijft een belangrijk doelwit voor aanvallen op referenties en poorten.
- Veelvoorkomende risico’s voor de beveiliging van thuiswerken zijn zwakke authenticatiecontroles, blootgestelde RDP-poorten, gedeelde referenties, het ontbreken van MFA en niet-gepatchte software voor remote gateways.
- Afwijkingen in de toestand van endpoints, uitgesteld patchbeheer en onvolledige scans op kwetsbaarheden zorgen voor blinde vlekken in een gedistribueerde omgeving.
- Blinde vlekken in de monitoring van externe netwerken beperken het zicht, waardoor het risico op onopgemerkte laterale bewegingen en externe blootstelling toeneemt.
- De combinatie van MFA-handhaving, validatie van de toestand van devices, verharding van endpoints, risicogebaseerd patchbeheer en periodieke risicobeoordelingen vormt de basis van een sterke beveiligingsstrategie voor een extern personeelsbestand.
Moderne gedistribueerde omgevingen steunen op hybride en externe werkmodellen om de productiviteit te maximaliseren, ongeacht waar de gebruiker zich bevindt. Maar zodra medewerkers en klanten via onveilige verbindingen zoals thuisnetwerken en gratis openbare wifi verbinding maken met bedrijfsnetwerken, groeit ook het aanvalsoppervlak van hun organisatie.
Om de beveiliging van thuiswerken te waarborgen, moet u structurele blootstellingspatronen in kaart brengen en zwakke plekken aanpakken die ontstaan door gedistribueerde toegangsmodellen. Zo beveiligt u hybride en externe processen terwijl u extern blootgestelde zwakke plekken doorlopend opspoort en verhelpt.
Beveiligingsrisico’s van onveilige remote access in enterpriseomgevingen
Externe verbindingen bieden niet hetzelfde beveiligingsniveau als enterpriseomgevingen, waardoor ze eenvoudig te misbruiken zijn. Daardoor zijn remote access-platforms die rechtstreeks aan het internet zijn blootgesteld, zoals remote desktop protocol (RDP) en virtual desktop infrastructure (VDI), een veelvoorkomend doelwit van kwaadwillenden.
Wanneer tools voor remote access verkeerd zijn geconfigureerd, kunnen aanvallers permanente toegang krijgen tot enterprise-systemen. Dit zijn enkele veelvoorkomende zwakke plekken in remote access-infrastructuur waar u op moet letten:
Zwakke of inconsistente authenticatie bij thuiswerken
Platforms voor remote access die sterk leunen op authenticatie met alleen een wachtwoord vormen een risico zonder goede wachtwoordhygiëne. Zwakke authenticatiecontroles maken externe omgevingen gevoelig voor credential stuffing, brute force-aanvallen en ongeautoriseerde aanmeldingen met gestolen referenties.
Blootgestelde remote desktop-poorten
Openstaande RDP-poorten kunnen door aanvallers worden misbruikt om een omgeving op grote schaal uit te buiten. Aanvallers scannen doorgaans op deze poorten en zodra ze er een vinden, wordt die een doelwit dat laterale beweging binnen een netwerk mogelijk maakt.
Gedeelde referenties
Gedeelde accounts voor remote access maken het lastig om verantwoordelijkheid binnen een omgeving te beleggen. In zo’n situatie is één gecompromitteerde referentie genoeg om meerdere systemen of de hele omgeving over te nemen.
Gebrek aan multi-factor authenticatie (MFA)
MFA versterkt toegangs- en identity governance door gebruikers te vragen om een tweede identiteitsbewijs, waardoor geautomatiseerde aanvallen op referenties minder kans van slagen hebben.
Verouderde software voor remote gateways
Software voor remote gateways is per definitie op het internet gericht, waardoor die vaak het mikpunt van misbruik is. Als beveiligingsupdates of patches uitblijven, kunnen bestaande kwetsbaarheden in uw gateway snel als wapen worden ingezet. Door uw gateway-software actueel te houden, verkleint u het kwetsbaarheidsvenster van uw organisatie.
Risico’s van een afwijkend beveiligingsbeleid voor thuiswerken
Externe endpoints horen deel uit te maken van de monitoringstrategie van een organisatie, maar consistent toezicht houden op een groot, gedistribueerd apparaatpark is een uitdaging. Zonder zicht tasten beheerders in het duister over verhardingsstrategieën voor devices en patchcycli, wat kan leiden tot geleidelijke configuratiedrift.
Naarmate beveiligings- en monitoringcontroles afwijken van hun oorspronkelijke opzet, verzwakken de baselines en blijven kwetsbaarheden onopgemerkt, waardoor het voor IT-teams steeds moeilijker wordt om risico’s te beheersen.
Onbeheerde of slecht geharde endpoints
Persoonlijke of nauwelijks beheerde devices kunnen na verloop van tijd afwijken van de vastgestelde beveiligingsstandaarden van een omgeving. Zodra endpoints van de goedgekeurde baselines afwijken, kunnen malwaredefinities en encryptiecontroles verouderen.
Dit soort inconsistentie verzwakt het toezicht van een organisatie en het vermogen om kwetsbaarheden effectief te verhelpen. Zo ontstaan governance-gaten die aanvallers kunnen misbruiken om controles op remote access te omzeilen.
Patchbeheer bij het verhelpen van kwetsbaarheden
Bij elke patchcyclus worden softwareproblemen en kwetsbaarheden openbaar gemaakt om transparantie te bevorderen. Aanvallers richten zich echter snel op die bekende kwetsbaarheden, omdat die de weg van de minste weerstand bieden.
Snelle levering van patches is daarom cruciaal in gedistribueerde netwerken, maar dat is lastig te realiseren door devices die zelden verbinding maken en gebruikers die kritieke updates uitstellen. Bovendien kunnen onvolledige scans op kwetsbaarheden en vertraagde patches van derden ervoor zorgen dat bekende zwakke plekken onopgelost blijven.
Blinde vlekken bij de monitoring van externe netwerken
Externe gebruikers werken buiten de grenzen van het bedrijfsnetwerk, waardoor een organisatie minder goed in staat is om centrale, realtime monitoring uit te voeren in gedistribueerde omgevingen. Door dit beperkte toezicht kan laterale beweging onopgemerkt blijven, kunnen lokale services worden blootgesteld, kan port forwarding onopgemerkt verkeerd worden geconfigureerd en blijven monitoringgegevens onvolledig.
Omdat externe omgevingen buiten het bereik van detectie op basis van de netwerkperimeter vallen, doen organisaties er goed aan om gedeeltelijk zicht als uitgangspunt te nemen. Het versterken van endpointcontroles en het continu monitoren van externe assets helpt deze blinde vlekken te beperken en het risico in gedistribueerde workflows te verkleinen.
Strategie voor vulnerability management bij een extern personeelsbestand
Om kwetsbaarheden bij een extern personeelsbestand effectief terug te dringen, moeten organisaties structurele waarborgen combineren en consistente beveiligingsconfiguraties afdwingen op alle gedistribueerde assets.
Dit onderdeel beschrijft strategieën waarmee u uw beveiligingsprogramma voor thuiswerken omvormt van een reactief model naar proactieve controles die het systeemrisico verlagen.
Strikte handhaving van MFA
Omdat aanvallers vaak misbruik maken van referenties, voorkomt MFA compromittering door brute force-pogingen en gestolen wachtwoorden minder effectief te maken. Het is dan ook sterk aan te raden om MFA-controles toe te passen op alle routes voor remote access, waaronder virtual private networks (VPN’s) en cloudapplicaties.
Validatie van de toestand van devices
Voordat verbinding wordt toegestaan, moet de validatie van de toestand van devices realtime controles van de apparaatgezondheid bevatten, plus verificatie van de patchstatus, encryptie, endpointbeveiliging en handhaving van de firewall.
Zo voorkomt u dat devices die niet aan de eisen voldoen een mogelijke toegangspoort tot gevoelige bedrijfssystemen worden en houdt u de handhaving in de hele omgeving consistent.
Consistent beleid voor het verharden van endpoints
Organisaties doen er goed aan om baselines te standaardiseren voor alle externe endpoints, waaronder schijfversleuteling, beheerdersrechten, actieve endpointdetectie en firewallbeleid. Met consistente en centrale beleidshandhaving verkleint u het risico op beleidsdrift en zorgt u ervoor dat endpoints uniforme beveiligingscontroles draaien.
Monitor blootgestelde services en open poorten
Naarmate organisaties overstappen op werkmodellen op afstand, groeit hun externe aanvalsoppervlak door ongeautoriseerde tools voor remote access en open poorten. External attack surface management (EASM) helpt bij het opsporen van shadow IT en verkeerd ingestelde poortconfiguraties voordat aanvallers die misbruiken.
Tijdige patchschema’s voor externe endpoints
Uitgestelde updates verlengen het kwetsbaarheidsvenster van externe systemen, omdat openbaar gemaakte problemen snel door aanvallers als wapen kunnen worden ingezet. Met strategieën voor risicogebaseerd patchbeheer (RBPM) kunnen organisaties prioriteit geven aan updates voor tools en software die de bedrijfscontinuïteit ernstig kunnen schaden.
Voer regelmatig risicobeoordelingen uit
De architectuur voor remote access, de toestand van endpoints en bevindingen over externe blootstelling verdienen periodieke evaluatie. Door externe infrastructuur op te nemen in de risicobeoordelingscyclus, zorgt u ervoor dat gedistribueerde activiteiten aansluiten op de risicobereidheid en compliance-eisen van uw organisatie.
Centraliseer uw beveiligingsstrategie voor thuiswerken met NinjaOne
De Remote Device Management Software van NinjaOne stelt IT-teams in staat om externe endpoints overal te beheren en te beveiligen. Dat is vooral waardevol voor gedistribueerde werkomgevingen waar medewerkers op afstand verbinding maken met het netwerk van de organisatie.
- Realtime zicht op devices: Continue monitoring van de gezondheid, prestaties en beveiligingsstatus van endpoints, zodat IT-teams problemen snel kunnen verhelpen.
- Geautomatiseerde patch-implementatie: Implementeer automatisch de nieuwste beveiligingspatches en updates op ondersteunde endpoints, zowel op locatie als op afstand, en verklein zo het kwetsbaarheidsvenster.
- Beleidsgebaseerde configuratie: Maak en handhaaf beleid dat aansluit op de beveiligingsstandaarden van uw organisatie, inclusief beveiligingsinstellingen, software-installaties en toegangsrechten
- Remote access en beheer op afstand: Krijg veilige remote access tot endpoints voor probleemoplossing, software-installatie en configuratiebeheer.
- Opvolging van kwetsbaarheden: Gebruik geïntegreerde scanners voor kwetsbaarheden zoals Qualys en Rapid7 om scangegevens in te lezen en kwetsbaarheden rechtstreeks in het portaal van NinjaOne te tonen.
- Schaalbaar beheer: Beheer grote aantallen endpoints op verschillende locaties, zodat organisaties met gedistribueerde omgevingen hun assets effectief beheren.
Herken blootstellingspatronen en beperk het beveiligingsrisico van remote access
Gedistribueerde omgevingen vragen om een andere beheeraanpak dan traditionele on-premises infrastructuur. Door via continue monitoring zwakke plekken in de architectuur voor remote access, de configuratie van endpoints en het patchbeheer op te sporen, brengt u kwetsbaarheden aan het licht en versterkt u uw beveiligingsbeleid.
Gerelateerde onderwerpen:
