Gebruikers bedreigen helpt bij handhaven beveiligingsbeleid
Het is algemeen bekend dat gebruikers de zwakste schakelel in de IT beveiligingsketen zijn. Ondanks alle firewalls, encryptie en meerlaagse beveiliging is het de man of vrouw achter de computer die de beveiliging kan maken of breken. Maar hoe kun je er nu voor zorgen dat gebruikers het beveiligingsbeleid binnen het bedrijf volgen?
Met dank aan verschillende security professionals werd de volgende Top 10 samengesteld:
1. Schrijf begrijpbare en eenvoudige policies.
2. Zorg ervoor dat policies de dagelijkse processen niet belemmeren.
3. Zorg ervoor dat gebruikers de policies hebben gelezen en begrepen.
4. Zoek de steun van het hoger management.
5. Demonstreer de risico's en gevaren als men de policy schendt.
6. Blijf gebruikers trainen en werk ze bij als policies veranderen.
7. Spreek informeel met de gebruikers.
8. Wees niet bang om je gebruikers te bedreigen.
9. Monitor het online gedrag van de gebruiker.
10. Handhaaf je policies.
vinden. Ook als dit grote gevaren met zich meebrengt (zoals ontslag).
Mensen hechten veel meer belang aan korte termijn voordelen (lekker
eten) dan aan lange termijn voordelen (afvallen)
Sjaak Laan, CISSP
http://www.sjaaklaan.nl
Security is zo sterk als de zwakste schakel in de keten, dit
hoeft dus niet perse de mens te zijn.
4. Mandaat van hoger management is een vereiste.
8. Wijs gebruikers op de (eventuele) consequenties
wel kunnen.
schoongemaakte pc, dat helpt ook wel.
2. Zorg ervoor dat policies de dagelijkse processen niet
belemmeren
per jaar moet doen, moet ik dan gewoon kunnen. Kan dat niet
zal ik andre (onveiligere ?) methoden zoeken om hetzelfde
voor elkaar te krijgen.
Als je foute gebruikers een paar dagen laat wachten op een
schoongemaakte pc, dat helpt ook wel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
