Weet waar de zwakke plekken in je IT-omgeving zitten, voordat een aanvaller ze vindt.
Wij scannen servers, werkplekken en applicaties op bekende kwetsbaarheden en zetten de bevindingen om in een lijst met prioriteiten die ook echt wordt opgepakt.
Weet je welke bekende lekken er nu in jullie systemen openstaan?
Met kwetsbaarhedenmanagement weet je waar de zwakke plekken in je IT-omgeving zitten, voordat een aanvaller ze vindt. Veel aanvallen maken gebruik van lekken die al lang bekend zijn en waarvoor al lang een update bestaat. Het probleem is zelden dat niemand de update kent. Het probleem is dat niemand weet welk systeem hem nog mist.
Met regelmatige scans maken we dat zichtbaar. En omdat een lijst van tweehonderd bevindingen niemand verder helpt, geven we aan wat eerst moet.
We scannen servers, werkplekken en applicaties met Nessus op bekende kwetsbaarheden en verkeerde instellingen. Je krijgt een actueel beeld in plaats van een aanname.
Elke bevinding wordt ingedeeld als kritisch, hoog, gemiddeld of laag. Zo gaat de aandacht eerst naar de lekken met het grootste risico, niet naar de langste lijst.
We kijken of patches daadwerkelijk zijn doorgevoerd. Een update die is uitgerold maar op drie laptops is mislukt, valt zo alsnog op.
De scanresultaten en de opvolging worden vastgelegd. Dat helpt bij het aantonen van maatregelen voor ISO 27001 of NIS2.
Kwetsbaarhedenmanagement is een doorlopend proces. De frequentie hangt af van het type omgeving en het securitypakket.
Een scan levert al snel een lange lijst op. Een kritisch lek in een server die vanaf internet bereikbaar is, weegt zwaarder dan een verouderde versie van een programma op een laptop die alleen intern wordt gebruikt. Goed kwetsbaarhedenmanagement kijkt daarom niet alleen naar de ernst van een lek, maar ook naar waar het zit en wat een aanvaller ermee zou kunnen.
Het Nationaal Cyber Security Centrum publiceert regelmatig waarschuwingen over kwetsbaarheden die actief worden misbruikt. Zo’n lek verdient voorrang, ook als de officiële score gemiddeld is.
Soms kan een lek niet direct worden opgelost, bijvoorbeeld omdat een applicatie alleen op een oude versie werkt. Dan is een tijdelijke maatregel nodig, zoals het afschermen van het systeem. Leg in dat geval vast waarom het lek blijft bestaan en wie dat risico heeft geaccepteerd. Dat is ook iets wat de directie moet weten.
De eerste fout is alleen naar Windows kijken. Microsoft levert updates automatisch, maar programma’s zoals pdf-lezers, browsers en tools van andere leveranciers blijven vaak achter. Juist die software is een populaire ingang voor aanvallers, en hoort dus thuis in het kwetsbaarhedenmanagement.
De tweede fout is netwerkapparatuur vergeten. Firewalls, switches en VPN-servers hebben ook updates nodig, en een lek in een VPN-server is direct vanaf internet te misbruiken.
De derde fout is eenmalig scannen. Een scan is een momentopname. Een week later kan er een nieuw lek bekend zijn dat op jullie systemen van toepassing is. Daarom is kwetsbaarhedenmanagement een doorlopend proces, en geen losse actie na een incident.
Kwetsbaarhedenmanagement is een onderdeel van onze bredere aanpak bij Security. Wil je eerst een beeld van de grootste risico’s? Doe dan de gratis securityscan.
In een kort gesprek kijken we naar hoe updates en kwetsbaarheden nu worden bijgehouden. Wordt er gescand? Wie volgt de bevindingen op? En hoe lang blijft een bekend lek openstaan?
Je krijgt een concreet beeld van waar de grootste risico’s in jullie omgeving liggen.
Liever eerst zelf checken? Met de gratis securityscan zie je waar jullie staan, met advies per aandachtspunt.
Twee minuten, direct je uitslag
Start de securityscanWil je weten hoe kwetsbaarhedenmanagement werkt? Hieronder beantwoorden we de meestgestelde vragen over scans, prioriteiten en opvolging.
Maak medewerkers weerbaarder tegen phishing en social engineering.
Wij combineren korte trainingen met realistische phishingsimulaties, en laten scenario’s vaker terugkomen bij wie daar meer bij gebaat is.
Bescherm laptops en desktops tegen malware, ransomware en afwijkend gedrag, met detectie en opvolging die dag en nacht doorlopen.
We combineren preventie met snelle respons, zodat een dreiging niet ongemerkt blijft.
Bescherm accounts, e-mail en documenten in Microsoft 365 tegen phishing, ongeautoriseerde toegang en misbruik van inloggegevens.
We combineren strikte toegangscontrole met continue controle van de instellingen, zodat een gestolen wachtwoord niet meteen tot een datalek leidt.
Een netwerk dat verdacht verkeer herkent en tegenhoudt, voordat het schade doet.
Wij beheren jullie Cisco Meraki firewall, blokkeren schadelijke downloads en ongewenst verkeer, en beoordelen de inrichting elk jaar opnieuw met een netwerkaudit.
