Belangrijkste punten
- Voer regelmatig een netwerkbeveiligingsaudit uit om risico’s in hybride, cloud- en IoT-omgevingen op te sporen voordat ze zich opstapelen en om aan compliance-eisen te voldoen.
- Zorg voor volledig en continu zicht op uw assets via geautomatiseerde inventarisatie en discovery-scans: dat is de basis van de hele audit.
- Breng de blootstelling van uw netwerk in kaart en kijk daarbij verder dan CVSS-scores, zodat u verkeerde configuraties en systemische fouten opspoort die generieke kwetsbaarheidsscores missen.
- Gebruik een gestructureerd audittemplate voor architectuur en inventaris, open poorten, de beveiligingsstatus van endpoints en monitoring en logging.
- Behandel auditing als een continu proces in plaats van een periodieke oefening door governance, monitoring en herstel samen te brengen in één doorlopend proces.
Een netwerkbeveiligingsaudit hoort thuis in uw dagelijkse IT-operatie. Moderne cybersecurity-toolchains worden steeds functioneler, efficiënter en effectiever, maar ze krijgen het tegelijk zwaarder te verduren door geavanceerde aanvallen. AI-aanvallen zoeken onophoudelijk naar zwakke plekken in uw infrastructuur en daar moet u proactieve maatregelen tegenover zetten, zowel voor compliance als voor de veiligheid en continuïteit van uw bedrijf.
Deze gids helpt u begrijpen wat er nodig is om exploiteerbare netwerkbeveiligingsrisico’s op te sporen. We leggen uit wat IT-teams en managed service providers (MSP’s) moeten afdekken bij het auditen van kritieke netwerk- en beveiligingsinfrastructuur, processen en governance.
Waarom uw organisatie regelmatig een netwerkbeveiligingsaudit nodig heeft
Het regelmatig uitvoeren van een netwerkbeveiligingsaudit is een kerntaak van IT-teams.
Netwerkbeveiligingsaudits waren altijd al een beste praktijk, maar netwerken zijn inmiddels veel dynamischer. U werkt niet langer met statische endpoints die via een kabel verbonden zijn met servers op locatie achter een firewall. U heeft te maken met hybride cloudomgevingen, werknemers op afstand (plus BYOD of CYOD), cloud-native SaaS-apps, IoT en daarnaast verouderde en gedistribueerde infrastructuur verspreid over vestigingen wereldwijd.
In complexe omgevingen van bedrijfs-IT stapelen risico’s zich snel op. Om ze weg te nemen, is centraal zicht en continue governance nodig. Schiet u daarin tekort, dan blijven er kwetsbaarheden bestaan die het succes van uw bedrijf schaden, de financiën raken, klanten afschrikken en juridische kosten met zich meebrengen.
Beveiligingsaudits beschermen niet alleen uw kritieke bedrijfsinfrastructuur, uw bedrijfsgevoelige informatie en de privacy van uw medewerkers en klanten: het is ook een compliance-eis. U moet kunnen aantonen dat de voorgeschreven governance, processen en controlemaatregelen vakkundig zijn ingericht.
Zicht op netwerkbeveiliging opbouwen en verbeteren
Assetbeheer, inclusief inventarisatie en geautomatiseerd scannen, is nodig om doorlopend vast te stellen welke apparaten verbonden zijn, inclusief assets in de cloud (denk aan kortlevende, automatisch opschalende infrastructuur). Houd ook actief uitkijk naar onbekende systemen en naar tekortkomingen in de fysieke beveiliging waardoor die systemen kunnen binnenkomen.
Met maximaal zicht weet u zeker dat uw technici de infrastructuur begrijpen waarvoor zij verantwoordelijk zijn, waardoor risico’s nauwkeurig geprioriteerd kunnen worden.
Netwerkblootstelling in kaart brengen in gedistribueerde IT-omgevingen
Exposure management gaat verder dan de simpele cyclus van beoordelen, scoren, herstellen en bevestigen die leunt op CVSS-scores. Het weegt ook andere specifieke oorzaken van kwetsbaarheden mee, zoals verkeerde configuraties en systemische fouten. Zo prioriteert u op een manier die beter aansluit bij dreigingen uit de praktijk dan algemene scores doen.
Infrastructuur op locatie en in de cloud, VPN’s, point-to-point draadloze verbindingen, IoT-gateways en publieke toegang vormen allemaal aanvalsroutes en maken het lastig om overzicht te houden.
Open poorten, naar buiten gerichte services, het gebruik van onveilige protocollen en verkeerd geconfigureerde systemen moeten allemaal worden opgespoord en verwijderd of beschermd om het totale risico te verlagen. Er zijn ook minder voor de hand liggende vormen van blootstelling waar u rekening mee moet houden op basis van de specifieke situatie van uw organisatie. Een blootliggende netwerkpoort in een voorheen afgesloten deel van een gebouw dat nu als publieke ontmoetingsruimte dient, vormt bijvoorbeeld een flinke dreiging die moeilijk te ontdekken is.
Template: zo voert u een netwerkbeveiligingsaudit uit
Netwerkbeveiliging slaagt alleen met een integrale aanpak en het auditproces moet dat weerspiegelen.
Het onderstaande template bevat de gangbare onderdelen van netwerkinfrastructuur en cybersecurity die u tijdens uw reguliere netwerkbeveiligingsaudit moet behandelen.
1. Beoordeel de netwerkarchitectuur en maak een inventaris
Houd een actuele kaart bij van uw netwerkarchitectuur, evenals een inventaris van assets en configuratiegegevens (IP-adressen, open poorten enzovoort).
Naast de structuur en de endpoints horen bij de gegevens over uw netwerk ook segmentatiebeleid, firewallconfiguraties en infrastructuur die aan internet is blootgesteld. Dat kunt u bereiken met een netwerkmappingproces in zes fasen.
2. Breng open poorten en services in kaart
Open netwerkpoorten vormen een blijvende dreiging. Servers horen alleen de poorten open te hebben staan voor de services die zij moeten leveren en endpoints hoeven doorgaans geen inkomend verkeer te accepteren, op uitzonderingen na.
Houd blootgestelde poorten en onverwachte of ongebruikte services in de gaten en controleer of ze overeenkomen met wat u verwacht. Duikt er plotseling iets nieuws op, dan kan dat wijzen op een onderliggend probleem. Let extra goed op tools voor beheer en toegang op afstand en beoordeel de sessies.
3. Beoordeel het beveiligingsbeleid van endpoints
Endpoints zijn zowel opstapjes naar verdere inbraak in het netwerk als het einddoel van aanvallers. Uw netwerkbeveiligingsaudit moet gegevens bevatten zoals de OS-versie en de patchstatus, zodat u verouderde en kwetsbare systemen kunt opsporen.
Patchbeheer hoort geïntegreerd te zijn met het inventarisatieproces, zodat u werkt met een zo veilig mogelijke basis. Geïntegreerde IT-beheersystemen houden workflows efficiënt doordat u dubbel werk voorkomt bij inventarisatie, patch- en vulnerability management en andere taken.
4. Beoordeel notificaties van beveiligingsmonitoring en logging
Uw audit moet ook governance behandelen, niet alleen de technische kant van netwerkbeveiliging. Zorg dat voor alle netwerkinfrastructuur verantwoordelijkheid is belegd, net als voor geconstateerde problemen, zodat die worden gevolgd en opgelost.
Controleer of logs en beveiligingsgebeurtenissen de informatie verzamelen die nodig is om problemen correct te signaleren en op te lossen bij apparaten als firewalls, switches en endpoints.
Controleer ook of tijdige, geautomatiseerde notificaties bij de juiste engineer terechtkomen en of de escalatiepaden duidelijk zijn.
5. Breng veelvoorkomende netwerkbeveiligingsdreigingen in kaart
Zet continue netwerkmonitoring in om extra risicofactoren te signaleren, waaronder:
- Onveilige netwerkprotocollen: Spoor beheerinterfaces op die onveilige protocollen gebruiken (telnet, HTTP, FTP). Kunnen die niet overschakelen op een veilig protocol (SSH, HTTPS, SFTP), voeg dan extra controlemaatregelen toe (firewalls, beveiligde tunnels enzovoort). Beveilig waar mogelijk ook andere tools, zodat ze niet als toegangsroute kunnen dienen via bijvoorbeeld het onderscheppen van verkeer en diefstal van inloggegevens.
- Ongepatchte systemen, EoS en verouderde infrastructuur: Software die het einde van de levensduur heeft bereikt maar niet uitgefaseerd kan worden (bijvoorbeeld industriële of medische besturingsapparatuur) en op maat gemaakte interne tools die niet zijn of kunnen worden bijgewerkt, vormen unieke aanvalsroutes voor menselijke en geautomatiseerde aanvallen.
- Zwakke netwerksegmentatie en monitoring: Door aanvallers de kans te ontnemen zich lateraal door uw netwerk te bewegen, wint u tijd om dreigingen te signaleren en te beperken en verdere schade te voorkomen. Vooral IoT- en openbare wifi-infrastructuur moet geïsoleerd en zorgvuldig gemonitord worden. Gebeurt dat niet, dan krijgen aanvallers de tijd om een permanente, moeilijk te detecteren voet aan de grond te krijgen.
- Schaduw-IT: Ongeautoriseerde apparaten en software zijn uitgegroeid tot een belangrijk risico dat u tijdens netwerkbeveiligingsaudits moet opsporen. Gebruikers denken misschien “behulpzaam” te zijn door hun privé-apparaten op het netwerk aan te sluiten of software te installeren voordat ze toestemming hebben, maar die elementen moeten gevonden en uitgeschakeld worden. Train medewerkers vervolgens in beste praktijken op het gebied van cybersecurity om verdere verspreiding van schaduw-IT tegen te gaan.
6. Coördineer herstel en beperking van blootstelling en verbeter uw auditproces
Risicovolle blootstellingen wachten niet netjes op uw volgende geplande audit.
Zodra alle dreigingen uit uw audit zijn getrieerd en afgehandeld, moet continue netwerkmonitoring worden afgestemd op kwetsbaarheidsscans, endpoint management en governance om nieuwe blootstellingen te beperken. In feite moet uw netwerkbeveiligingsaudit continu worden.
Consolideer de gegevens uit alle belangrijke IT-processen. Handel in realtime op die gegevens, bewaar ze voor inzichten op de lange termijn en neem ze op in de reguliere auditdocumentatie om doorlopende verbetering aan te tonen.
Historische informatie helpt ook om beleid stap voor stap te verbeteren, vooral als het om prioritering gaat. U kunt het beleid bijstellen zodat factoren als exploiteerbaarheid, bedrijfsimpact en operationele afhankelijkheden beter worden herkend voor uw use case.
Plan daarna uw volgende audit. Stel doelen die continue verbetering stimuleren en toon effectiviteit en vakmanschap aan bij de stakeholders die uw IT-beveiligingsprojecten met extra middelen kunnen ondersteunen.
Governance, inventaris, netwerkmonitoring, vulnerability management en herstel samenbrengen
Automatisering en integratie zijn onmisbaar voor netwerkbeveiliging in moderne bedrijfsomgevingen. Zelfs voor IT-teams met de ruimste middelen is het praktisch onmogelijk om overzicht te houden over IT-omgevingen die snel veranderen en uitdijen. Voor MSP’s die meerdere zakelijke klanten bedienen is die uitdaging nog vele malen groter.
NinjaOne biedt een unified IT management platform met inventarisatie, netwerkdiscovery en -monitoring en vulnerability management. Daarbij hoort automatisering waarmee u het platform kunt afstemmen op uw eigen IT-omgeving en kunt integreren met andere toonaangevende beveiligingsplatforms. In de beveiligde documentatie kunt u uw auditbeleid, procedures en resultaten onderbrengen, wat bijdraagt aan continue verbetering en een stevig beveiligingsbeleid op de lange termijn.
