Voorkomen van de top 10 cybersecurity misconfiguraties
Foutieve of niet onderhouden instellingen in netwerkcomponenten, systemen en applicaties vormen een kwetsbare schakel binnen de beveiliging. Zeker gezien de toename in cyberdreigingen is het van belang juiste configuraties - of instellingen - door te voeren en te onderhouden. Met goede configuraties borg je de beschikbaarheid, integriteit en vertrouwelijkheid binnen het ICT-landschap.
Handreiking cybersecurity configuraties in netwerken
Om instellingen op weg te helpen met het doorvoeren van juiste of passende configuraties is nu de Handreiking cybersecurity configuraties in netwerken beschikbaar.
Deze handreiking is in samenwerking met MBO-Digitaal ontwikkeld geïnspireerd door de recent gepubliceerde top 10 van meest voorkomende misconfiguraties in netwerken door de National Security Agency (NSA) en het Cybersecurity and Infrastructure Security Agency (CISA). Onze vertaling en aanvullingen zijn specifiek gericht op instellingen die bij SURF zijn aangesloten.
Wat zijn de top 10 cybersecurity misconfiguraties?
- Niet aanpassen van standaard verificatiegegevens (credentials)
- Niet aanpassen van standaard permissies en configuraties
- Ontoereikend monitoren van het netwerk
- Onvoldoende netwerksegmentatie
- Slecht of niet uitvoeren van patchmanagement
- Omzeilen van toegangscontroles
- Zwakke of misconfiguraties in MFA-methodes
- Onvoldoende toegangscontrole op netwerkschijven en -services
- Slechte hygiëne credentials
- Ongelimiteerd uitvoeren van code
Hoe los je deze misconfiguraties op?
Onze handreiking biedt een praktisch hulpmiddel voor netwerk- en systeembeheerders binnen aangesloten instellingen. Het doel is duidelijk: het voorkomen en oplossen van de meest voorkomende misconfiguraties om zo de cybersecurity te versterken.
Direct aan de slag?
Download de handreiking en ga direct aan de slag met het verbeteren van je netwerkconfiguraties.
