Obstakels voor beveiliging die u kunt overvaren: het gezichtspunt van een architect

In dit artikel beschrijft Kozeta Garrett, Cyberbeveiligingsarchitect bij Microsoft, de belangrijkste beveiligingsuitdagingen die ze ondervindt bij ondernemingsorganisaties en worden benaderingen aanbevolen om deze obstakels te overlopen.

Over de auteur

In mijn rol als cloudbeveiligingsarchitect heb ik samen met meerdere organisaties strategische en technische richtlijnen voor het ontwerpen en implementeren van beveiligingsarchitectuur voor klanten die migreren naar Microsoft 365 en Azure, het ontwikkelen van beveiligingsoplossingen voor ondernemingen en het helpen transformeren van beveiligingsarchitectuur en -cultuur voor bedrijfsweerbaarheid. Mijn ervaring omvat incidentdetectie en -reactie, malwareanalyse, penetratietests en het aanbevelen van verbeteringen in de IT-beveiliging en verdedigingshouding. Ik ben erg enthousiast over het leiden van transformaties die resulteren in beveiliging als een enabler voor het bedrijf, inclusief de inspanningen voor de modernisatie.

Het was het meest bevredigend om te zien hoe organisaties die de afgelopen jaren een beveiligingsmoderisatie hebben toegepast, zich in een geweldige positie kunnen plaatsen waardoor ze op een veilige manier op afstand kunnen blijven werken, ondanks de recente COVID-19-situatie. Helaas zijn deze omstandigheden ook een wake-up call voor sommige klanten, die niet klaar waren voor deze onmiddellijke behoefte. Veel organisaties realiseren zich dat ze snel moeten moderniseren, hun geaccumuleerde IT-beveiligingsschuld moeten ingetrokken en hun beveiligingspositie 's nachts moeten verbeteren, zodat ze in deze zeer ongebruikelijke omstandigheden kunnen werken.

Het goede nieuws is dat Microsoft een aantal geweldige bronnen heeft samengesteld om organisaties te helpen hun beveiligingsbeleid snel te verbeteren. Naast deze bronnen wil ik graag de belangrijkste uitdagingen delen die ik dagelijks met klanten heb ondervonden in de hoop dat u deze obstakels kunt overvaren.

Ik woon momenteel in Noord-Virginia, vlakbij de hoofdstad van ons land, Washington DC. Ik houd van bijna elke vorm van buitenactiviteiten en -oefeningen, zoals hardlopen, fietsen, wandelen en zwemmen. Om deze tegen te gaan, geniet ik van net zo veel eten, lekker eten en reizen.

Partner met het beveiligingsteam vanaf het begin van de acceptatie van de cloud

Om te beginnen kan ik niet genoeg benadrukken hoe belangrijk het is dat teams in uw organisatie vanaf het begin coördineren. Beveiligingsteams moeten worden omarmd als kritieke partners in de beginfase van de acceptatie en het ontwerp van de cloud. Dit betekent dat beveiligingsteams aan boord moeten worden gestuurd om de acceptatie van de cloud te ondersteunen, niet alleen voor de toegevoegde mogelijkheden voor het bedrijf (zoals een geweldige gebruikerservaring van veilige mobiele apparaten, toepassingen met volledige functionaliteit of het creëren van waarde voor bedrijfsgegevens buiten de beperkte functionaliteit voor e-mail- en productiviteitstoepassingen), maar ook om gebruik te maken van de mogelijkheden voor opslag, AI en computeranalyse waarmee nieuwe en oude beveiligingsuitdagingen kunnen worden opgelost. Beveiligingsteams moeten worden opgenomen in het beheren van alle aspecten van deze dienst, inclusief personen (cultuur), processen (training) en technologie om succesvol te zijn. Dit betekent ook dat u moet investeren in de modernisering en continue verbetering van het Security Operations Center (SOC). Werk samen om uw beveiligingsstrategie af te stemmen op uw bedrijfsstrategie en omgevingstrends om ervoor te zorgen dat de digitale transformatie veilig wordt uitgevoerd. Wanneer dit goed wordt gedaan, ontwikkelen organisaties de mogelijkheid om zich sneller aan te passen aan wijzigingen, waaronder wijzigingen in het bedrijf, IT en beveiliging.

Waar ik klanten het meest over obstakels zie struikel, is wanneer er geen echte samenwerking is tussen de activiteiten en de SOC-teams. Hoewel het operationele team onder druk wordt gezet en met strakke deadlines wordt verplicht om de cloud te gebruiken, worden de beveiligingsteams niet altijd vroeg in het proces opgenomen om een uitgebreide beveiligingsstrategie te herzien en te plannen. Hierbij worden verschillende cloudonderdelen en onderdelen on-prem geïntegreerd. Dit gebrek aan partnerschap leidt verder tot verschillende teams die lijken te werken in silo's om besturingselementen voor hun specifieke onderdelen te implementeren, wat leidt tot de extra complexiteit van implementatie, probleemoplossing en integratie.

Klanten die deze obstakels doorzeilen, hebben goede samenwerkingen tussen de teams Operations en Governance en beveiligings- en risicobeheer om de beveiligingsstrategie en vereisten voor het beschermen van hybride cloudbelastingen te vernieuwen. Ze richten zich op de uiteindelijke beveiligingsdoelen en -resultaten: gegevensbescherming en beschikbaarheid van systemen en services in overeenstemming met de vereisten voor beheer, risico's en naleving van cyberbeveiliging. Deze organisaties ontwikkelen partnerschap in een vroeg stadium tussen hun Operations and Governance-team en SOC, wat essentieel is voor de beveiligingsontwerpbenadering en de waarde van hun investeringen zal maximaliseren.

Een moderne beveiligingsperimeter (op identiteit gebaseerde) bouwen

Gebruik vervolgens een Zero Trust-architectuurbenadering. Dit begint met het bouwen van een moderne, op identiteit gebaseerde beveiligingsperimeter. Ontwerp de beveiligingsarchitectuur waarin elke toegangspoging, ongeacht of deze on-prem of cloud is, wordt beschouwd als niet-vertrouwd totdat deze is geverifieerd, 'nooit vertrouwen, altijd verifiëren'. Deze ontwerpbenadering verhoogt niet alleen de beveiliging en productiviteit, maar stelt gebruikers ook in staat om overal met elk apparaattype te werken. De geavanceerde cloudbesturingselementen die Microsoft 365 helpen u de identiteit van gebruikers te beschermen en tegelijkertijd de toegang tot waardevolle resources te beheren op basis van het risiconiveau van de gebruiker.

Zie Identiteits- en apparaattoegangsconfiguratiesvoor een aanbevolen configuratie.

Beveiligingsbesturingselementen overstappen naar de cloud

Veel beveiligingsteams gebruiken nog steeds de traditionele beveiligings best practices die zijn gemaakt voor een on-premises wereld, waaronder het onderhouden van een 'netwerkperimeterbeveiliging' en het proberen om de on-prem-beveiligingshulpmiddelen en -besturingselementen te 'dwingen' tot cloudoplossingen. Dergelijke besturingselementen zijn niet ontworpen voor de cloud, zijn niet effectief en belemmeren de acceptatie van moderne cloudmogelijkheden. Processen en hulpprogramma's die werken voor een netwerkperimeterbeveiligingsbenadering, zijn inefficiënt, belemmerend voor cloudfuncties en maken het niet mogelijk om te profiteren van moderne en geautomatiseerde beveiligingsfuncties.

U kunt deze drempel overzeilen door de defensiestrategieën te verplaatsen naar door de cloud beheerde beveiliging, geautomatiseerd onderzoek en herstel, geautomatiseerde pentests, Defender voor Office 365 en incidentanalyse. Klanten die moderne oplossingen voor apparaatbeheer gebruiken, hebben geautomatiseerd beheer, gestandaardiseerde patching, antivirus, beleidshandhaving en toepassingsbeveiliging geïmplementeerd op alle apparaten (of het nu om een smartphone, pc, laptop of tablet gaat). Hierdoor hoeft u geen VPN-, Microsoft-System Center Configuration Manager (SCCM) en Active Directory-groepsbeleid te gebruiken. Dit, gecombineerd met beleid voor voorwaardelijke toegang, biedt krachtige controle en zichtbaarheid, evenals gestroomlijnde toegang tot resources, ongeacht waar hun gebruikers vandaan werken.

Streven naar 'best together' beveiligingshulpmiddelen

Een andere obstakel waar ik klanten over zie struikelen, is het kiezen van een 'best of breed' benadering van beveiligingshulpmiddelen. Door voortdurend 'best of breed' point-oplossingen te lagen om te voldoen aan nieuwe beveiligingsbehoeften, wordt de beveiliging van het bedrijf afbreekt. Zelfs met de beste bedoelingen worden hulpmiddelen in de meeste omgevingen niet geïntegreerd omdat deze te duur en complex worden. Hierdoor ontstaan er op zijn beurt hiaten in de zichtbaarheid omdat er meer waarschuwingen voor triage zijn dan het team kan verwerken. Het omscholen van het SecOps-team op nieuwe hulpprogramma's wordt ook een constante uitdaging.

De 'eenvoudige is betere' benadering werkt ook voor beveiliging. In plaats van achter 'best of breed'-hulpmiddelen aan te gaan, gaat u over deze drempel door een 'best together'-strategie te volgen met hulpmiddelen die standaard samenwerken. Microsoft-beveiligingsfuncties beschermen uw hele organisatie met geïntegreerde bedreigingsbeveiliging die zich over toepassingen, gebruikers en clouds bespant. Integratie stelt een organisatie in staat om veerkrachtiger te zijn en het risico te beperken door aanvallers bij de invoer te bevatten en snel aanvallen te herstellen.

Beveiliging in balans brengen met functionaliteit

Aangezien ik afkomstig ben van een lange achtergrond en ervaring met cyberbeveiliging, heb ik de neiging de voorkeur te geven om te beginnen met de meest veilige configuratie en organisaties in staat te stellen beveiligingsconfiguraties te ontspannen op basis van hun operationele en beveiligingsbehoeften. Dit kan echter een forse prijs zijn voor verloren functionaliteit en slechte gebruikerservaring. Veel organisaties hebben geleerd dat als beveiliging te moeilijk is voor gebruikers, ze een manier vinden om om u heen te werken, inclusief het gebruik van niet-verantwoordelijke cloudservices. Hoe moeilijk het voor mij ook is om te accepteren, ik ben me gaan realiseren dat het delicate evenwicht tussen functionaliteit en beveiliging moet worden bereikt.

Organisaties die zich realiseren dat gebruikers alles doen wat nodig is om hun werk te doen, erkennen dat de 'Shadow IT-strijd' niet de moeite waard is om te vechten. Ze erkennen dat IT-werknemers de grootste overtreders zijn als het gaat om Schaduw-IT en het gebruik van niet-goedgekeurde SaaS-toepassingen voor hun werk. Ze hebben hun strategie verschoven om het gebruik ervan aan te moedigen (in plaats van te onderdrukken) en zich te richten op het beperken van de risico's die het kan maken. De beveiligingsteams van deze organisatie willen niet dat alles wordt geblokkeerd, geregistreerd en verzonden via een reverse proxy of een VPN. In plaats daarvan verdubbelen deze beveiligingsteams hun inspanningen om te beschermen dat waardevolle en gevoelige gegevens niet worden blootgesteld aan de verkeerde partijen of schadelijke apps. Ze werken om de integriteit van de gegevens te beschermen. Ze maken volledig gebruik van de geavanceerdere mogelijkheden voor beveiliging van cloudgegevens, zoals versleuteling, veilige meervoudige verificatie, geautomatiseerde risico's en naleving, en casb-mogelijkheden (Cloud Access Security Broker), terwijl ze het beveiligde delen op meerdere platforms toestaan en zelfs aanmoedigen. Ze veranderen schaduw-IT in inspirerende creativiteit, productiviteit en samenwerking, waardoor hun bedrijf op de concurrentiepositie kan blijven.

Een methodische benadering gebruiken

De meeste uitdagingen die ik heb ondervonden met het implementeren van cloudbeveiliging bij verschillende organisaties, ongeacht de industrie, lijken sterk op elkaar. In de eerste plaats is er voldoende documentatie over specifieke mogelijkheden en functies, maar er bestaat verwarring op organisatieniveau over wat er op hen van toepassing is, waar beveiligingsfuncties elkaar overlappen en hoe mogelijkheden moeten worden geïntegreerd. Er is ook een mate van onzekerheid over welke beveiligingsfuncties vooraf zijn geconfigureerd en waarvoor configuratie door de organisatie is vereist. Daarnaast hebben de SOC-teams helaas niet de volledige blootstelling, training of de budgettoewijzing gehad die nodig is om zich voor te bereiden op de snelle acceptatie van de cloud en de digitale transformatie die hun organisaties al ondergaat.

Om u te helpen deze obstakels op te helderen, heeft Microsoft verschillende bronnen samengesteld die zijn ontworpen om u te helpen een methodische benadering van uw beveiligingsstrategie en implementatie te volgen.

Al deze resources zijn ontworpen om te worden gebruikt als uitgangspunt en aangepast aan de behoeften van uw organisatie.