6 cyberbeveiligingsdreigingen voor uw bedrijf in 2026

Katie Sanders

on Aug 28, 2026

Cyberbeveiligingsdreigingen maken misbruik van zwakke plekken in systemen om gegevens te stelen of activiteiten te verstoren. Lees in onze gids hoe u ze kunt herkennen en stoppen.

Cyberbeveiliging beschermt computersystemen, netwerken en gegevens tegen digitale aanvallen, ongeoorloofde toegang en schade. Specifieke bedreigingen voor de cyberbeveiliging omvatten verschillende kwaadwillige activiteiten die erop gericht zijn de integriteit en privacy van gegevens en de functionaliteit van digitale systemen aan te tasten, zoals hacking, virussen en phishingaanvallen.

Om deze uitdagingen aan te pakken, moeten CTO's gebruikmaken van cyberbeveiligingstools om bedreigingen effectief te detecteren, voorkomen en beperken. Van software voor eindpuntbeveiliging tot geavanceerde platforms voor informatie over bedreigingen: de juiste tools zijn essentieel om systemen te beveiligen, de privacy van gegevens te waarborgen en vertrouwen te behouden in het huidige digitale landschap.

Bedreigingen voor de cyberbeveiliging zijn overal aanwezig en de snelle groei van SaaS, clouddiensten en geautomatiseerde kritieke infrastructuur heeft wat voorheen slechts een hinderlijk probleem was, veranderd in een aanzienlijke bedreiging.

CTO's moeten hun technologie beschermen. Ongeacht de sector of hoe weinig risico je denkt te lopen, je moet anticiperen op een voortdurend veranderende omgeving van cybercriminaliteit, aanvallen onderscheppen en erop reageren.

Wat zijn bedreigingen voor de cyberbeveiliging?

Een bedreiging voor de cyberbeveiliging is elke opzettelijke aanval op een computersysteem door kwaadwillende actoren. Deze bedreigingen nemen vele vormen aan, van eenvoudige pogingen tot ongeoorloofde toegang door een individu tot grootschalige, multinationale aanvallen op beveiligingssystemen via meerdere aanvalsvectoren, waaronder natiestaten en niet-statelijke organisaties.

Cloudsystemen zijn vaak het doelwit van deze aanvallen, dus het is de moeite waard om te weten waartegen je het opneemt.

Volgens Taylor zijn aanvallers de afgelopen 2-3 jaar overgestapt van massale, opportunistische phishing naar zeer gerichte, sociaal gemanipuleerde aanvallen.

"Ze gebruiken AI om geloofwaardigere e-mails op te stellen, het gedrag van leidinggevenden na te bootsen en zelfs stem en video te manipuleren," stelt hij. "De perimeter is niet langer de firewall, maar de eindgebruiker, oftewel de menselijke firewall."

"Om zich aan te passen, moeten organisaties verder gaan dan training die alleen maar vinkjes oplevert. Ze hebben doorlopende, boeiende en positief bekrachtigende scholing nodig - iedereen heeft coaching nodig, geen schuldverwijten."

Soorten bedreigingen voor de cyberbeveiliging

Bedreigingen voor de cyberbeveiliging komen in vele vormen voor, elk met een eigen slinkse manier om chaos aan te richten. Laten we ze op een rij zetten:

Phishingaanvallen: Deze sluwe e-mails of berichten doen zich voor als legitieme communicatie en misleiden mensen er vaak toe gevoelige informatie af te geven. Het zijn digitale oplichters.
Malware: Deze brede categorie omvat virussen, wormen en ransomware. Zie malware als de ongewenste indringer die je systeem binnensluipt om gegevens te stelen, schade aan te richten of de controle over te nemen.
Ransomware: Een bijzonder kwaadaardige vorm van malware. Deze sluit je buiten van je gegevens en eist betaling voor de vrijgave ervan. Het is als een ontvoerder van gegevens.
DDoS-aanvallen (gedistribueerde denial-of-service-aanvallen): Stel je een verkeersstroom voor die je systeem overspoelt, waardoor het onmogelijk wordt om te functioneren. Dat is wat een DDoS-aanval doet – een digitale verkeersopstopping met kwaadaardige bedoelingen.
SQL-injectie: Hierbij maken aanvallers misbruik van een kwetsbaarheid in een database om toegang te krijgen tot verborgen gegevens, vergelijkbaar met het openbreken van een digitaal slot.
Zero-day-exploits: Dit zijn aanvallen op softwarekwetsbaarheden die bij de leverancier onbekend zijn. Het is alsof iemand een geheime doorgang vindt en misbruikt voordat deze kan worden afgesloten.

een groep afbeeldingen op een paarse achtergrond die de verschillende soorten bedreigingen voor de cyberbeveiliging weergeeft, van phishingaanvallen tot ransomware.

Elke bedreiging vormt een reëel risico en ze ontwikkelen zich voortdurend. Cyberbeveiliging is niet alleen een IT-kwestie; het is een essentieel onderdeel van ons digitale leven. De noodzaak om ons tegen deze bedreigingen te beschermen is nog nooit zo groot geweest. Op de hoogte en waakzaam blijven is van cruciaal belang.

Aanvallen via een tussenpersoon

Laten we eerlijk zijn – de meesten van ons denken dat we aanvallen via een tussenpersoon begrijpen. "O ja, iemand dringt zich tussen twee communicerende partijen, dat snap ik."

Maar nadat ik de nasleep van deze aanvallen bij drie verschillende bedrijven heb opgeruimd, kan ik je vertellen dat er een wereld van verschil bestaat tussen het begrijpen van het concept en herkennen wanneer je wordt aangevallen.

Hoe een MitM-aanval eruitziet (niet zoals je beveiligingsteam denkt)

Vergeet de definitie uit het lesboek even. Zo ziet een aanval via een tussenpersoon er in de echte wereld daadwerkelijk uit:

Het is niet duidelijk zichtbaar: Toen een van mijn klanten werd getroffen, werd hun verkeer 47 dagen onderschept voordat iemand het merkte. Geen alarmen, geen merkbare prestatieproblemen, alleen subtiele onregelmatigheden in transactiegegevens die de meeste monitoringsystemen volledig over het hoofd zagen.
Het gebeurt waar je het het minst verwacht: Iedereen richt zich op externe communicatie. Ik heb echter verwoestende MitM-aanvallen gezien tussen interne systemen – van server naar server, van applicatie naar database – waarbij teams vaak de beveiligingscontroles overslaan die ze extern wel zouden toepassen.
Het is zelden willekeurig. De dagen van lukraak aanvallen zijn voorbij. De aanvallers van vandaag voeren wekenlang verkenningen uit en brengen communicatiekanalen met een hoge waarde in kaart voordat ze toeslaan. Ze zijn op zoek naar je betalingsverwerkingssystemen, authenticatieservers en API-gateways.

De werking is eenvoudig, maar meedogenloos effectief:

De aanvaller plaatst zichzelf tussen twee partijen – gebruiker en applicatie, server en server, of apparaat en netwerk.
Ze brengen afzonderlijke versleutelde verbindingen met beide kanten tot stand, waardoor beide partijen denken dat ze rechtstreeks met elkaar communiceren.
Ze ontsleutelen, lezen, wijzigen mogelijk en versleutelen het verkeer vervolgens opnieuw voordat ze het doorsturen.
Beide partijen geloven dat ze een veilige, privéverbinding hebben, terwijl dat niet zo is.

Het engste aspect? Een goed uitgevoerde MitM-aanval ziet er voor de meeste beveiligingstools precies uit als normaal verkeer. Ik heb SOC's met beveiligingsstacks ter waarde van miljoenen dollars ze volledig zien missen.

Aanvalstechnieken die ik succesvol heb zien worden toegepast (ondanks "toereikende" beveiliging)

Na tientallen van deze incidenten te hebben onderzocht, zijn dit de technieken die zelfs goed gefinancierde beveiligingsprogramma's consequent omzeilen:

Afluisteren via Wi-Fi: nog steeds belachelijk effectief

Ik weet het, het klinkt als beveiliging voor beginners, maar het werkt:

De valstrik in de directielounge op de luchthaven: De inloggegevens van de CEO van een van mijn productieklanten werden gestolen in een luchthavenlounge. De aanvaller zette een frauduleus toegangspunt op met de naam "Executive_Lounge_Premium" en een sterker signaal dan het echte netwerk. Binnen 20 minuten maakte de CEO verbinding en verstuurde hij zonder het te weten al het verkeer via de laptop van de aanvaller. Het bedrijf ontdekte drie weken later ongebruikelijke bankoverschrijvingen voor een totaalbedrag van meer dan $1 million.
De "upgrade" van het hotelnetwerk: Een andere veelgebruikte techniek houdt in dat aanvallers zich voordoen als IT-ondersteuning, beweren dat ze "het hotelnetwerk upgraden" en nieuwe (kwaadaardige) verbindingsgegevens verstrekken. Je team denkt een betere dienstverlening te krijgen, terwijl het verkeer via het systeem van een aanvaller wordt geleid.

Dat gezegd hebbende, zegt Craig Taylor, een CISSP-gecertificeerde cybersecurityprofessional en medeoprichter van CyberHoot, dat de meest voorkomende misvatting is dat man-in-the-middleaanvallen (MITM) alleen een probleem vormen op openbare Wi-Fi-netwerken of in niet-versleutelde omgevingen.

"In werkelijkheid kunnen aanvallers misbruikmaken van slecht certificaatbeheer, verkeerd geconfigureerde VPN's en zelfs gecompromitteerde apparaten binnen vertrouwde netwerken," voegt Taylor toe. "CTO's zien interne dreigingen vaak over het hoofd en gaan ervan uit dat versleuteling alleen voldoende is".

DNS-spoofing: je digitale routekaart omleiden

DNS is het navigatiesysteem van het internet en wanneer het wordt gecompromitteerd, stuurt het je naar bestemmingen die er precies uitzien zoals je verwachtte, maar in werkelijkheid onder controle van een aanvaller staan:

De stille omleiding: Een zorgorganisatie waarmee ik werkte had maandenlang een gecompromitteerde DNS. De aanvaller leidde alleen specifieke domeinen met een hoge waarde om – de betalingsverwerker, het EPD-systeem en de e-mailportal. Voor gebruikers zag alles er volkomen normaal uit, behalve dat al hun inloggegevens werden buitgemaakt.
De gerichte injectie: Geavanceerdere aanvallers kapen niet al het DNS-verkeer – ze wachten op specifieke zoekopdrachten met een hoge waarde (zoals websites van banken of betalingssystemen) voordat ze valse antwoorden injecteren. Deze selectieve aanpak maakt detectie aanzienlijk moeilijker.

De "sessiekaping" – een cybersecuritydreiging waar niemand over praat

Deze techniek richt zich op actieve sessies in plaats van op de eerste verbindingen:

Cookies stelen via onbeveiligde Wi-Fi: Een aanvaller op hetzelfde netwerk kan sessiecookies van niet-HTTPS-verbindingen stelen, waardoor die actieve sessies kan kapen zonder inloggegevens.
De timingaanval tussen websites: Ik heb aanvallers kleine timingverschillen in antwoorden zien gebruiken om te bepalen of gebruikers bij specifieke diensten waren ingelogd, waarna ze deze informatie gebruikten om gerichte sessiekapingsaanvallen uit te voeren.

Bij een retailbedrijf dat ik adviseerde, stal een aanvaller de sessiecookies van een geauthenticeerde beheerder en ging vervolgens wekenlang klantgegevens buitmaken – terwijl de beheerder het systeem nog actief gebruikte en er geen enkele aanwijzing was dat er iets mis was.

Compromittering van zakelijke e-mail: de winstgevendste MitM-aanval

Op e-mail gebaseerde MitM-aanvallen zijn aanzienlijk geavanceerder geworden:

De wijziging van de factuur: Aanvallers houden e-mailwisselingen tussen bedrijven in de gaten en onderscheppen en wijzigen vervolgens pdf-facturen om betalingsgegevens aan te passen. Ik heb gezien dat bedrijven miljoenen verloren omdat niemand belde om de plotselinge "bankwijzigingen" in een e-mail te verifiëren.
De truc met het lookalike-domein: Een bouwbedrijf waarmee ik werkte verloor $927,000 toen een aanvaller "constructioncorp-invoices.com" registreerde (hun werkelijke domein was "constructioncorp.com") en er e-mails vandaan begon te versturen. Het subtiele verschil bleef wekenlang onopgemerkt.

Cyberbeveiligingsbedreigingen in de toeleveringsketen

Ik heb te veel CTO's geobsedeerd zien focussen op het versterken van hun systemen, terwijl ze een gapende kwetsbaarheid volledig negeerden – de software en diensten die vanuit "vertrouwde" leveranciers hun omgeving binnenkomen.

Laat ik er duidelijk over zijn: je toeleveringsketen is waarschijnlijk je zwakste schakel, en aanvallers weten dat.

Hoe cyberbeveiligingsbedreigingen in de toeleveringsketen eruitzien

Vergeet het abstracte concept. Dit is de realiteit van moderne aanvallen op toeleveringsketens:

De aanval die je nooit ziet aankomen: Toen een groot logistiek bedrijf dat ik adviseerde werd gehackt, gebeurde dat niet via hun zwaar beveiligde perimeter – maar via een routinematige update van een vertrouwd voorraadbeheersysteem. De update was digitaal ondertekend, doorstond alle beveiligingscontroles en werd automatisch op meer dan 400 servers uitgerold. De achterdeur bleef 143 dagen onopgemerkt.
Het perfecte Trojaanse paard: Aanvallen op toeleveringsketens zijn verwoestend effectief omdat ze meeliften op legitieme software van vertrouwde leveranciers. Ze draaien met dezelfde rechten en toegang als de vertrouwde software zelf. Ik heb gezien dat beheerders kwaadaardige code uitrolden terwijl ze "routinematig onderhoud uitvoerden".
De impact is enorm: Toen één leverancier van financiële diensten via diens bouwproces werd gecompromitteerd, werd de kwaadaardige code gelijktijdig verspreid naar 734 banken en kredietverenigingen. Dit betekent niet dat één systeem wordt gecompromitteerd – het zijn er honderden of duizenden tegelijk.

SaaS-bedrijven lopen aanzienlijke risico's door derden vanwege hun afhankelijkheid van partners, contractanten en onderaannemers die essentiële diensten leveren, maar mogelijk niet over vergelijkbare normen en praktijken op het gebied van cyberbeveiliging beschikken.

"Dit geldt vooral voor meer gespecialiseerde organisaties, maar kan ook bij grotere entiteiten een rol spelen," stelt Jeff Le, hoofdverantwoordelijke bij 100 Mile Strategies en gastonderzoeker bij het National Security Institute. "SaaS-bedrijven onderwerpen hun partners mogelijk niet aan hetzelfde niveau van controle, inventarisatie of grondigheid van trainingen als hun interne bedrijfspartners en belanghebbenden."

Overheden wereldwijd staan voor vergelijkbare uitdagingen en vertrouwen vaak op eenvoudige hulpmiddelen zoals Excel-rekenbladen en statische lijsten om hun partners te volgen. Effectief toezicht vereist voortdurende monitoring die verder gaat dan de interne bedrijfsvoering, inclusief een proactieve beoordeling van entiteiten van derden.

"Penetratietests en oefeningen met een aanvalsteam zijn nuttig, maar er moet meer gebeuren dan momentopnames," voegt Le eraan toe.

Waarom traditionele beveiliging volledig tekortschiet

Je standaardbeveiligingsaanpak faalt volledig tegen aanvallen op toeleveringsketens:

Handtekeningverificatie is waardeloos: De gecompromitteerde updates zijn digitaal ondertekend door de legitieme leverancier met diens echte certificaten, waardoor je beveiligingstools ze als 100% legitiem beschouwen.
Gedragsmonitoring mist het: Omdat de kwaadaardige code binnen een vertrouwde toepassing draait, vertoont het gedrag ervan vaak dezelfde kenmerken als legitieme activiteiten.
Leveranciersbeoordelingen geven een vals gevoel van veiligheid: Ik heb bedrijven gezien met perfecte scores bij beveiligingsaudits die slechts enkele weken later de bron werden van grootschalige compromittering van toeleveringsketens.

De SolarWinds-aanval was geen afwijking, maar een voorproefje van het nieuwe normaal. De meeste CTO's met wie ik spreek zijn nog altijd volledig onvoorbereid op deze realiteit.

Bescherming tegen cyberbeveiligingsbedreigingen

Je verdedigen tegen aanvallen op toeleveringsketens vereist een fundamenteel andere aanpak, maar dat betekent niet dat je je leveranciers moet laten vallen of alles zelf moet bouwen:

Mijn impopulaire mening: zero trust voor updates: Zelfs ondertekende updates van vertrouwde leveranciers moeten worden behandeld alsof ze mogelijk zijn gecompromitteerd. Een zorgorganisatie waarmee ik heb gewerkt, voerde een stagingbeleid van 72 uur in voor alle updates van leveranciers in een geïsoleerde omgeving voordat ze breder werden uitgerold. Binnen zes maanden ontdekten ze twee gecompromitteerde updates die anders zonder problemen zouden zijn doorgekomen.
Softwaremateriaallijsten (SBOM's) zijn niet onderhandelbaar: Begin met het eisen van gedetailleerde SBOM's van elke leverancier. Toen een productieklant dit verplicht stelde, ontdekten ze dat 40% van hun leveranciers niet eens een volledige lijst kon produceren van de componenten in hun software. Dat is een waarschuwingssignaal dat je niet kunt negeren.
Zelfbescherming van applicaties tijdens runtime (RASP): Implementeer oplossingen die verdacht gedrag detecteren en blokkeren, ongeacht de bron. Dit biedt bescherming, zelfs wanneer vertrouwde applicaties zich kwaadaardig gaan gedragen.
Leverancierssegmentatie die daadwerkelijk werkt: Maak netwerksegmenten die beperken waartoe je leveranciers toegang hebben, zelfs wanneer hun software functioneert zoals bedoeld. Een retailer die ik adviseerde, beperkte de software van zijn kassaleverancier tot uitsluitend de toegang die deze nodig had. De aanval bleef beperkt tot een kleine subset van systemen toen de leverancier later werd gecompromitteerd.

Aanvallen op toeleveringsketens verdwijnen niet – ze nemen toe in frequentie en verfijning. Maar met de juiste aanpak kun je je blootstelling aanzienlijk verminderen zonder het bedrijf tot stilstand te brengen.

Wees niet de CTO die aan de raad van bestuur moet uitleggen waarom je meer vertrouwde op de beveiliging van een leverancier dan op die van jezelf. Bouw beveiliging die ervan uitgaat dat zelfs je meest vertrouwde partners gecompromitteerd kunnen zijn, want uiteindelijk zal dat bij sommigen gebeuren.

Praktische stappen

Na het implementeren van MitM-bescherming in verschillende organisaties, is dit wat in de praktijk werkt:

Technische controles die resultaten opleveren

Certificaatpinnen met terugvalopties: Standaard certificaatpinnen werkt te snel niet meer. Implementeer dynamisch pinnen met geschikte foutafhandelingsmechanismen. Een financiële klant verminderde met deze aanpak zijn blootstelling aan MitM-aanvallen met 87%, terwijl de beschikbaarheid van de app 99,9% bleef.
Implementatie van DNS over HTTPS (DoH): Door je DNS-query's naar versleutelde kanalen te verplaatsen, voorkom je veel MitM-technieken. Bij een juiste implementatie is dit vrijwel onzichtbaar voor gebruikers, terwijl je aanvalsoppervlak aanzienlijk kleiner wordt.
Authenticatie via meerdere kanalen: Verifieer kritieke handelingen via een afzonderlijk kanaal. Toen een zorgklant verificatie buiten het hoofdkanaal om invoerde voor wijzigingen in de toegang tot zorgverlenerssystemen, stopten ze in de eerste maand drie MitM-pogingen.
Ook zero trust voor intern verkeer: Het idee dat intern verkeer "veilig" is, is achterhaald. Implementeer voor communicatie tussen servers dezelfde verificatie als voor extern verkeer.

Proceswijzigingen die cybersecuritydreigingen direct stoppen

De regel voor verificatie via twee kanalen: Voor elke financiële wijziging (bankgegevens, betalingsinformatie) is verificatie via een ander communicatiekanaal vereist. Dit eenvoudige beleid stopte 94% van de pogingen tot financiële fraude bij een bedrijf waarmee ik heb gewerkt.
Het beleid "alleen bekende contactpersonen": Stel een lijst op met geverifieerde contactpersonen voor belangrijke leveranciers en partners en verwerk alleen financiële verzoeken van deze vooraf geverifieerde personen.
Controle op transacties met afwijkend gedrag: Implementeer geautomatiseerde systemen die plotselinge veranderingen in transactiepatronen signaleren, zoals nieuwe bankrekeningen, ongebruikelijke bedragen of onverwachte ontvangers.

De menselijke factor: beveiliging intuïtief maken

Microtraining van drie minuten: Vergeet beveiligingstrainingen van een uur. Ik heb via Slack/Teams verspreide beveiligingsvideo's van drie minuten geïmplementeerd, telkens gericht op één specifieke dreiging. De betrokkenheid en het behoud van kennis schoten omhoog in vergelijking met traditionele trainingen.
De cultuur van "pauzeren en verifiëren": Creëer een cultuur waarin verificatie wordt aangemoedigd en niet als hinderlijk wordt gezien. Spreek teamleden publiekelijk uit die door verificatie potentiële MitM-pogingen onderscheppen.
Het programma voor gesimuleerde aanvallen: Voer regelmatig, maar op ethische wijze, gesimuleerde MitM-aanvallen uit tegen je team. Bedrijven die dit doen, zien na verloop van tijd 76% minder succesvolle pogingen tot social engineering.

Implementatie van cybersecuritydreigingen

Luister, ik begrijp het – je moet beveiliging en bedrijfsactiviteiten met elkaar in balans brengen.

Hier volgt een gefaseerde aanpak die de productiviteit niet zal vernietigen:

Begin met doelen met een hoge waarde: Bescherm eerst financiële systemen, authenticatiediensten en gevoelige gegevensoverdrachten. Zo verkrijg je 80% van het beschermingsvoordeel met 20% van de inspanning.
Voeg verificatieprocessen in lagen toe: Voeg menselijke verificatiestappen toe voor kritieke wijzigingen voordat je technische controles implementeert die de activiteiten kunnen verstoren.
Rol technische controles geleidelijk uit: Begin met monitoring voordat je blokkering toepast, implementeer eerst in testomgevingen en zorg voor duidelijke procedures om wijzigingen terug te draaien.
Maak beveiliging zichtbaar maar niet opdringerig: De beste MitM-bescherming is bescherming die gebruikers nauwelijks opmerken, maar die wel duidelijk bevestigt dat de bescherming actief is.

Waarschuwing

Ik heb te veel problemen moeten oplossen na geslaagde MitM-aanvallen, en ze hebben allemaal één ding gemeen: iedereen dacht "dat gebeurt ons niet" of "we zijn al beschermd". De realiteit is dat deze aanvallen juist slagen omdat ze dit valse gevoel van zekerheid uitbuiten.

Wacht niet tot je aan het bestuur moet uitleggen hoe je bedrijf $2 miljoen naar de rekening van een aanvaller heeft overgemaakt voordat je in actie komt. Begin met de basis—versleuteling, verificatie en bewustwording—en bouw van daaruit verder.

Het bedreigingslandschap

Sinds de Morris-worm in 1988 vitale computersystemen uitschakelde, heeft schadelijke code zich gericht op kwetsbaarheden in beschermde netwerken. Wormen zijn bijzonder relevant in de onderling verbonden SaaS-wereld, omdat ze zichzelf zonder host kunnen repliceren door zich door netwerken te verplaatsen.

Specifieke cyberbeveiligingsbedreigingen voor SaaS-platforms

Beveiligingsrisico's nemen verschillende vormen aan en hebben uiteenlopende effecten, afhankelijk van het type infrastructuur waarop ze gericht zijn. Zo zegt 43% van de organisaties er met enige zekerheid van overtuigd te zijn dat ze ten minste één datalek hebben gehad dat kan worden herleid tot een verkeerde configuratie van hun SaaS-systeem.

Nog eens 63% zegt niet zeker te kunnen weten of verkeerde SaaS-configuraties de oorzaak zijn. Ondertussen merkt een ander onderzoek op dat bijna de helft van de onderzochte SaaS-bedrijven kwetsbaarheden over het hoofd ziet.

Daarentegen was slechts 17% van de inbreuken gericht op verkeerde IaaS-configuraties. Dit lijkt deels te worden veroorzaakt door de veelheid aan overdreven complexe machtigingsstructuren, die vrijwel zeker regelmatig leiden tot pogingen tot onbevoegde toegang.

Bedrijven wereldwijd beschikken momenteel over meer dan 40 miljoen afzonderlijke machtigingen in hun verschillende SaaS-systemen. Voor gegevensbeveiligingsprofessionals kan dit net zo goed een jungle vol roofdieren zijn.

Nog erger zijn de gebrekkige verdedigingssystemen die veel organisaties gebruiken. Het gemiddelde bedrijf heeft bijna 4.500 interne gebruikersaccounts zonder multi-factorauthenticatie (MFA). Omdat MFA aantoonbaar de sterkste afzonderlijke maatregel is voor het voorkomen van datalekken, ontstaat hierdoor een zwakke plek die kan worden uitgebuit door vrijwel elke hacker die erin slaagt door de buitenste beveiligingslaag heen te breken.

De unieke kwetsbaarheid die SaaS-netwerken gemeen hebben, heeft geleid tot een toename van het model van gedeelde verantwoordelijkheid voor de verdediging tegen cyberaanvallen. Dit verdeelt de werklast netjes tussen gebruikers en cloudproviders.

Hoewel de precieze verdeling enigszins varieert, houdt het basismodel in dat gebruikers verantwoordelijkheid nemen voor de middelen die ze naar de cloud uploaden. Tegelijkertijd beheert de cyberbeveiligingsprovider de beveiliging van cloudtoepassingen.

Dat gezegd hebbende, merkt Le op dat CSET essentieel is om leidinggevenden en teams op één lijn te brengen wat betreft gedeelde verwachtingen en standaardwerkwijzen. Hij vervolgt dat cyberbeveiliging een collectieve verantwoordelijkheid binnen de hele organisatie moet zijn, en niet alleen het terrein van de CISO of het technische personeel, aangezien menselijke fouten de zwakste schakel in de beveiligingsketen blijven.

"Met de verspreiding van door AI aangedreven offensieve hulpmiddelen, zoals ransomware-as-a-service en andere kwaadaardige exploits, moeten zero-trustprincipes worden uitgebreid naar de directie en het bestuursniveau om te laten zien dat beveiliging een prioriteit is en niet slechts een slogan," voegt Le toe.

Een cultuur van bewustzijn opbouwen

Goede informatiebeveiliging begint met een waakzaam team dat zich bewust is van de dreiging waarmee het te maken heeft. Dat begint met een verhoogd dreigingsbewustzijn, dat u op verschillende manieren kunt aanpakken.

Kwartaal- of maandelijkse bijeenkomsten voor al het personeel en een jaarlijkse trainingsmodule zijn goede uitgangspunten.

Medewerkers met toegang tot gevoelige informatie moeten vaker worden herinnerd aan de risico's en opnieuw worden getraind, idealiter maandelijks of vaker.

Spreek hun taal: risico, omzet en reputatie. Ik heb succes geboekt door cyberdreigingen te presenteren als bedrijfsrisico's en niet als technische problemen. In plaats van te zeggen: “We hebben endpointbeveiliging nodig”, zeg ik bijvoorbeeld: “Deze investering verkleint de kans op een ransomware-aanval die de bedrijfsvoering kan stilleggen en $250K aan uitvaltijd kan kosten.”

De kracht van regelmatige audits van cyberbeveiligingsdreigingen

U moet uw trainingsschema ondersteunen met regelmatige beveiligingsaudits. Dit is een fundamenteel onderdeel van de meeste strategieën voor risicobeheer en risicobeperking. U kunt uw interne beveiligingsarchitectuur beoordelen en externe aanvallen door gesimuleerde dreigingsactoren laten uitvoeren.

Inspanningen op het gebied van ethisch hacken kunnen zwakke plekken en exploits identificeren die mogelijk niet aan het licht komen bij minder intensieve interne controles.

Investeer in de juiste hulpmiddelen en technologieën

Hoewel mensen essentieel zijn, kunnen ze alleen doen wat hun hulpmiddelen mogelijk maken. Neem de tijd om te investeren in cyberbeveiligingssoftware die uw netwerken daadwerkelijk veiliger maakt.

Essentiële cyberbeveiligingshulpmiddelen voor SaaS

Sommige beveiligingshulpmiddelen zijn zo basaal dat iedereen ze zou moeten hebben. Probeer naast de voor de hand liggende zaken, zoals goede firewallbeveiliging en sterke wachtwoorden, om te beginnen deze hulpmiddelen:

Cloudtoegangsbeveiligingsmakelaars (CASB's)
Beveiligde webgateways
ACL Analytics

Denk na over hoe je je toegangsrechten beheert. Er zijn volop hulpmiddelen beschikbaar om je te helpen onbevoegde toegang tot gevoelige gegevens te beperken en tegelijkertijd snelle en veilige aanmeldingen door bevoegde partijen mogelijk te maken. Deze hulpmiddelen zijn bij verschillende bedrijven kant-en-klaar verkrijgbaar, maar ze vallen vrijwel allemaal in dezelfde vier categorieën:

Verplichte toegangscontrole (MAC)
Rolgebaseerde toegangscontrole (RBAC)
Discretionaire toegangscontrole (DAC)
Regelgebaseerde toegangscontrole (RBAC of RB-RBAC)

Cyberbeveiligingsoplossingen voor bedreigingen beoordelen en selecteren

Als je beveiligingsfuncties toevoegt, is het belangrijk om niet door te schieten. Een hulpmiddel is een hulpmiddel, en de duurste hamer ter wereld is waardeloos als je een schroevendraaier nodig hebt. Investeer alleen in hulpmiddelen die je kunt gebruiken en richt je vooral op het uitrusten van teams in plaats van op het bemannen van coole nieuwe gadgets.

Daarom heb je een manier nodig om beveiligingshulpmiddelen te beoordelen terwijl je ze uitprobeert. Idealiter zijn je meetgegevens objectief en door alle partijen verifieerbaar, in plaats van simpelweg te kiezen voor wat je prettig vindt. Richt je op de schaalbaarheid van een hulpmiddel, het vermogen om te integreren met je bestaande besturingssysteem en apps, en hoe goed het kan worden gebruikt in een dynamisch SaaS-ecosysteem.

Taylor voegt daaraan toe dat een onconventionele maar krachtige aanpak "positieve" phishing is. "Organisaties die cyberbeveiliging speels maken en goed gedrag belonen, creëren een cultuur van bewustzijn.

Het gaat niet langer om beveiliging die mensen op een fout betrapt, maar om beveiliging waarbij we dit samen aankunnen", vervolgt hij.

CISA: Je geheime wapen

Laten we het hebben over de meest onderbenutte bron in je beveiligingsarsenaal. Terwijl je honderdduizenden uitgeeft aan geavanceerde beveiligingshulpmiddelen en consultants, publiceert een overheidsinstantie stilletjes informatie die je bedrijf miljoenen kan besparen – en de meeste CTO's die ik ontmoet maken er nauwelijks gebruik van.

Waarom CISA meer is dan zomaar een overheidsacroniem

Het Agentschap voor cyberbeveiliging en infrastructuurbeveiliging (CISA) is geen bureaucratische uithoek die verouderde adviezen verspreidt.

Het is uitgegroeid tot een machtsfactor op het gebied van cyberbeveiliging die je aandacht verdient:

Ze zien wat jij niet ziet: CISA heeft zicht op kritieke infrastructuur, overheidssystemen en duizenden datalekken in de private sector. Toen ik de aanbevelingen van CISA na de SolarWinds-aanval implementeerde, ontdekten we indicatoren van een inbreuk in onze omgeving die door geen van onze commerciële hulpmiddelen waren gemarkeerd – drie weken voordat onze beveiligingsleverancier detectieregels uitbracht.
Ze zijn sneller dan je leveranciers: Nadat vorig jaar een grote zero-day toesloeg, publiceerde CISA binnen 48 uur uitvoerbare richtlijnen voor risicobeperking, terwijl de meeste beveiligingsleveranciers nog bezig waren met hun marketingmails over de bedreiging. Tijd is je kostbaarste bezit tijdens een aanval, en CISA levert consequent wanneer het erop aankomt.
Ze spreken zowel de taal van CEO's als die van technici: Hun adviezen combineren technische diepgang met bedrijfsimpact, ideaal om bedreigingen naar je managementteam te vertalen zonder de kritieke technische details af te zwakken die je beveiligingsteam nodig heeft.

Dat gezegd hebbende, stelt Jeff Le, managing principal bij 100 Mile Strategies en gastonderzoeker bij het Nationaal Veiligheidsinstituut, dat het toepassen van de beste CISA-praktijken door samen te werken met bedrijven en oplossingen die de principes van veilig ontwerp naleven, helpt om enkele onvoorspelbare factoren te beperken. Hij vervolgt echter dat hij organisaties meer prioriteit heeft zien geven aan de beveiligingsconfiguratie voor Microsoft 365 en Google Workspace.

"Beide maken gebruik van hulpmiddelen die uitbreidbare zichtbaarheid benadrukken. Die is urgenter in cloudomgevingen en helpt hiaten op te vullen en risico's te beperken," vervolgt hij.

Le zegt verder dat "een duidelijk beoordelingskader dat activiteiten koppelt aan het NIST Cybersecurity Framework 2.0 iedereen een routekaart en herinneringen biedt om terug te keren naar basishygiëne en onnodige complexiteit te verminderen, vooral met aandacht voor de aspecten governance en identificatie."

Reageren op cyberbeveiligingsincidenten

Oké, je hebt een aantal uitstekende beveiligingshulpmiddelen geïnstalleerd en iedereen is paranoïde over de vertrouwelijke informatie van het bedrijf. Toch vindt er nog steeds een inbreuk plaats, en die gebeurt nu. Wat doe je?

Planning voor incidentrespons

Idealiter heb je al een plan dat je kunt raadplegen tijdens de onvermijdelijke noodsituatie. Verschillende soorten aanvallen vragen om verschillende strategieën en mogelijk heb je meerdere responsplannen nodig. Dat betekent dat je de bedreiging eerst moet identificeren en je respons op gang moet brengen voordat je kunt beginnen met reageren.

Zodra je de dreiging hebt geïdentificeerd (in dit geval een DDoS-aanval), moet je deze zo snel mogelijk isoleren. Compartimentering van gegevens is hierbij je beste bondgenoot, net als de waterdichte schotten op een zeilschip. Met interne firewalls en een snelle reactie kun je doorgaans de toegang van een aanvaller beperken en bepalen hoe lang diegene zich op je systemen kan uitleven.

De volgende stap is uitroeiing. Bij een DDoS-aanval kun je bijvoorbeeld een IP-blokkade instellen. Je kunt overschakelen op reserveservers, je cloudserviceprovider waarschuwen en contact opnemen met de politie om hun onderzoek te laten starten. Wacht tot de aanval voorbij is voordat je met herstelwerkzaamheden begint.

Crisiscommunicatie bij cyberbeveiligingsdreigingen: intern en extern

Communicatie tussen belanghebbenden is hierbij cruciaal. Mogelijk moeten veel mensen op verschillende locaties samenwerken om de dreiging effectief te stoppen. Net als bij de eerste detectie en reactie moet je een plan hebben om zo snel mogelijk communicatiekanalen op te zetten en verschillende opties met uiteenlopende routes opnemen, zodat geen enkel communicatiepad kan worden gecompromitteerd.

Als je interne memo- en e-mailsystemen bijvoorbeeld onder vuur liggen, moet iedereen die situatie kunnen herkennen en weten dat je in plaats daarvan sms-berichten zult versturen. In extreme gevallen kun je je teamleiders zelfs privéberichten sturen via sociale media.

Analyse en herstel na het incident

Wanneer het voorbij is, is het tijd om te herstellen. Zet verloren gegevens terug en probeer je website weer online te krijgen. Bekijk logboeken om te zien waar de schade is aangericht en herstel je back-ups. Organiseer een nabespreking van het incident om vast te stellen wat er is gebeurd, waar de zwakke plek zat en hoe je in de toekomst kunt verbeteren.

De inlichtingenmachine van CISA: zo gebruik je deze

Behandel CISA-waarschuwingen niet langer als weer een beveiligingsnieuwsbrief die je inbox vervuilt. Zo benutten succesvolle CTO's deze bron:

De catalogus met bekende uitgebuite kwetsbaarheden (KEV) is goud waard: CISA's KEV verspilt je tijd niet aan theoretische kwetsbaarheden – de catalogus richt zich uitsluitend op kwetsbaarheden die daadwerkelijk in het wild worden misbruikt. Ik heb bedrijven geholpen geautomatiseerde patchworkflows op te zetten die rechtstreeks door KEV-updates worden geactiveerd, waardoor hun gemiddelde tijd om kwetsbaarheden te verhelpen daalde van 27 dagen naar 4 dagen.
Hun waarschuwingen moeten je responsdraaiboeken aansturen: Een zorgorganisatie die ik adviseerde, bouwde responsjablonen op basis van de waarschuwingscategorieën van CISA, met vooraf goedgekeurde acties voor elk ernstniveau. Hierdoor werd besluiteloosheid tijdens incidenten geëlimineerd en nam hun gemiddelde reactietijd met 64% af.
Branchespecifieke inlichtingen die je nergens anders krijgt: De risicobeheerteams van CISA per sector leveren branchespecifieke dreigingsinformatie die commerciële leveranciers niet kunnen evenaren. Deze informatie is onmisbaar voor gereguleerde sectoren om hun unieke dreigingslandschap te begrijpen.

Naast waarschuwingen voor cyberbeveiligingsdreigingen: de onderbenutte diensten van CISA die echte waarde leveren

CISA biedt gratis diensten die kunnen wedijveren met de diensten waarvoor je leveranciers betaalt:

Beschermende DNS is een vanzelfsprekende keuze: Hun service voor beschermende DNS-resolutie blokkeert schadelijke domeinen op basis van federale inlichtingen en is kosteloos beschikbaar voor openbare en particuliere kritieke infrastructuur. Toen een energiebedrijf waarmee ik werkte deze dienst implementeerde, zag het binnen 90 dagen een afname van 72% in succesvolle phishingpogingen.
Het SCuBA-project voor cloudbeveiliging: CISA's project voor veilige cloudbedrijfstoepassingen biedt richtlijnen voor cloudbeveiliging die door de marketinghype van leveranciers heen prikken. Hun basisaanbevelingen hebben meerdere klanten geholpen kritieke hiaten in de cloudbeveiliging te dichten die commerciële tools volledig over het hoofd zagen.
Gratis penetratietests die je niet gebruikt: Via het programma voor risico- en kwetsbaarheidsbeoordeling biedt CISA organisaties binnen de kritieke infrastructuur gratis penetratietests. Dit zijn geen junioranalisten—het zijn ervaren professionals die de ergste aanvallen in uiteenlopende sectoren hebben meegemaakt.

CISA effectief inzetten in je beveiligingsprogramma

Zo maak je CISA-inlichtingen operationeel zonder extra werk te creëren:

Automatiseer CISA-waarschuwingen in je beveiligingsworkflow: Stel een rechtstreekse integratie van hun feeds met je ticketsysteem of SOAR-platform in. Een productieklant verminderde de tijd voor het beoordelen van kwetsbaarheden met 40% door CISA KEV-vermeldingen rechtstreeks te automatiseren naar geprioriteerde patchtickets.
Stel een vaste beoordelingsfrequentie voor CISA in: Wijs een teamlid aan dat wekelijks 30 minuten besteedt aan het doornemen van nieuwe CISA-publicaties en relevante bevindingen rapporteert tijdens je beveiligingsvergaderingen. Deze kleine investering levert enorm veel op.
Benut hun middelen voor incidentrespons voordat je ze nodig hebt: Neem contact op met je regionale CISA-team voordat een crisis toeslaat. Een retailer die ik adviseerde had binnen enkele uren na een ernstig datalek CISA-experts op locatie, omdat hij deze relatie maanden eerder had opgebouwd.

De effectiefste beveiligingsleiders die ik ken, nemen niet alleen kennis van de inlichtingen van CISA—ze nemen actief deel aan hun programma's voor het delen van informatie en leveren feedback die het hele ecosysteem versterkt.

Wees niet de CTO die zich na een datalek in allerlei bochten moet wringen om de richtlijnen van CISA te implementeren. Maak ze vandaag nog een integraal onderdeel van je beveiligingsstrategie en je krijgt een onmisbare bondgenoot bij het beschermen van je organisatie tegen bedreigingen die de meeste commerciële hulpmiddelen pas detecteren wanneer het al te laat is.

Branchevoorschriften

Overheden wereldwijd zijn dol op het reguleren van technologie-intensieve sectoren, en een ouderwets beveiligingsincident weet hun interesse als geen ander te wekken. Zorg dat je klaar bent om na een datalek enkele lastige vragen te beantwoorden.

De Californische wet op consumentenprivacy (CCPA) en de Algemene verordening gegevensbescherming (GDPR) van de Europese Unie gelden als de gouden standaard voor voorschriften op het gebied van gegevensbeveiliging. Beide zijn relevant voor bedrijven die informatie over de grens verwerken, aangezien je waarschijnlijk aan beide moet voldoen.

GDPR is waarschijnlijk het meest beperkend, omdat deze verordening zes specifieke wettelijke grondslagen vastlegt voor de verwerking van consumentengegevens door een bedrijf. De CCPA doet dit niet, maar vereist wel dat alle gegevensverwerking rechtmatig en niet frauduleus is. De Europese regel is uitsluitend regelgevend, terwijl Californië zowel toezichthouders als een wettelijke code heeft waarop kan worden teruggevallen.

Dan is er nog HIPAA. Als je onderneming in de Verenigde Staten met medische dossiers te maken heeft, legt de Wet op de overdraagbaarheid en verantwoordingsplicht van zorgverzekeringen (HIPAA) normen en sancties op voor gezondheidsinformatie die door private entiteiten wordt beheerd.

Blijf veilig

Het landschap van cyberbeveiligingsbedreigingen stelt organisaties dagelijks voor nieuwe uitdagingen. Om je inzicht in het tegengaan van deze bedreigingen te verdiepen, kan het verkennen van een reeks informatieve boeken over cyberbeveiliging fundamentele kennis en geavanceerde strategieën bieden die essentieel zijn voor het arsenaal van elke technologieleider.

Om deze bedreigingen voor te blijven, is actuele kennis nodig, evenals een gemeenschap van goed geïnformeerde leiders die inzichten en strategieën delen. Er zijn veel noemenswaardige beschikbare bronnen over cyberbeveiliging waarmee je meer kunt leren. Voor CTO’s en technologieleiders die vooroplopen op het gebied van innovatie en verdediging van cyberbeveiliging: schrijf je in voor onze nieuwsbrief voor deskundig advies en geavanceerde oplossingen op het gebied van cyberbeveiliging.

Veelgestelde vragen: je strategie voor cyberbeveiligingsbedreigingen verbeteren

Je kunt niet bestrijden wat je niet hebt gevonden. Begin met vast te stellen dat er een aanval gaande of op handen is en isoleer deze vervolgens om de schade die de aanval kan aanrichten te beperken. Voer je noodplan voor indamming uit en probeer de aanval te stoppen. Plan tot slot een nabespreking voor het beveiligingsteam om vast te stellen wat er is gebeurd, wat er misging en wat er goed ging.

Belanghebbenden hebben belang bij de blijvende winstgevendheid en functionaliteit van je onderneming. Voor de meeste mensen is het voldoende om simpelweg de statistieken op te sommen over hoe vaak aanvallen voorkomen en hoe duur ze kunnen zijn. Als ze nog niet helemaal overtuigd zijn, kun je proberen enkele relatief betaalbare verbeteringen voor te stellen, zoals het installeren van MFA op je wifi-netwerken, en vervolgens rapporteren hoe succesvol deze zijn geweest.

De meest voorkomende mythe over cyberbeveiliging is zonder twijfel dat cybercriminelen geen reden hebben om je netwerk aan te vallen. Zelfs als je geen creditcards of informatie over de nationale veiligheid verwerkt, is de kans groot dat je op zijn minst enige gevoelige informatie bezit die een paar dollar waard is. Hackers die financieel gewin nastreven, zullen altijd gemotiveerd zijn om in je systemen in te breken.

Want more from The CTO Club?