#netwerkbeveiliging

[itrealiteit]

Security by obscurity? Stoppen met verbieden als reflex Security by obscurity is het digitale equivalent van een slot op de deur zetten en hopen dat niemand een raam ziet. We blijven maar dingen verbieden “voor de veiligheid” zonder te snappen wát we eigenlijk beschermen. Spoiler: verbieden is geen strategie, het is een paniekreactie. Als je reflex “nee” is, heb je geen beveiligingsbeleid. Je hebt angstmanagement. Echte security zit in zichtbaarheid, bewuste keuzes, ontwerp en volwassen risicoacceptatie. Niet in het verstoppen van systemen en hopen dat hackers beleefd blijven. De vraag is niet: “Hoeveel mag er niet?” De vraag is: “Hoe goed durven we worden?” Wie zich blijft verschuilen, heeft de strijd al verloren.

Security by obscurity? Stoppen met verbieden als reflex

[itrealiteit]

Digitale soevereiniteit is ineens hét onderwerp. Minder afhankelijk van Microsoft. Meer controle over onze data. Strategisch volwassen worden. Klinkt goed. Tot je het serieus neemt. Want echte onafhankelijkheid betekent dat je afscheid neemt van wat vandaag gewoon werkt. Dat je accepteert dat productiviteit daalt. Dat je jarenlang bezig bent met iets waarvan je niet zeker weet of het beter wordt. En precies daar haakt iedereen af. De meeste organisaties willen namelijk geen onafhankelijkheid. Ze willen stabiliteit. Voorspelbaarheid. Systemen die het gewoon doen zonder gedoe. Dus blijven we waar we zitten. En noemen we dat “strategie”. In mijn nieuwste artikel trek ik dat verhaal verder uit elkaar. Niet hoe het zou moeten, maar hoe het daadwerkelijk zit.

Digitale soevereiniteit is een sprookje (en we doen alsof we het geloven)

[itrealiteit]

De cloud heeft security niet eenvoudiger gemaakt. We zijn alleen collectief gaan doen alsof dat zo is. “Secure by default.” “Fully managed.” “Zero trust ready.” Klinkt geruststellend. Totdat je een datalek analyseert en ontdekt dat het geen hack was, maar gewoon een configuratiefout. Of een permissie die nét iets te ruim stond. Of een verantwoordelijkheid die ergens tussen teams is verdampt. De waarheid? We hebben complexiteit niet opgelost. We hebben het verstopt achter abstracties en dashboards. En ondertussen verwachten we dat securityteams sneller, beter en met minder mensen controle houden over een omgeving die elke dag verandert. De cloud is geen shortcut naar betere security. Het is een versneller van alles wat je al (niet) onder controle had. Dus de echte vraag is niet: “Hoe veilig is onze cloud?” Maar: begrijpen we eigenlijk nog wel hoe onze omgeving in elkaar zit?

Van zichtbare complexiteit naar onzichtbare afhankelijkheden

[itrealiteit]

Pentests: nuttige spiegel of jaarlijks toneelstukje? Voor veel organisaties is het dat laatste. Eén keer per jaar een hacker huren, rapport in de la, vinkje op de audit. Gefeliciteerd, weer een toneelstukje gespeeld. De kwetsbaarheden van vorig jaar? Die spelen nu de hoofdrol in de reprise. Een pentest hoort een spiegel te zijn, geen museumstuk. Een reality check, geen ritueel. Het gaat niet om scoren, maar om leren. Niet om een rapport met tachtig kleurtjes, maar om besluitvorming, prioriteit, volwassen pijn pakken. Als je alleen test om te bewijzen dat alles goed is, dan weet je diep vanbinnen al dat het niet zo is. Pentesten als theater is comfort. Pentesten als spiegel is groei. En groei is eng. Dus ja, de vraag blijft pijnlijk: wat wil je liever, een applaus of vooruitgang?

Pentests: nuttige spiegel of jaarlijks toneelstukje?

[itrealiteit]

Zero Trust is geen wondermiddel, maar het einde van naïef netwerken Zero Trust wordt verkocht als een wondermiddel. Koop dit platform, zet het aan, klaar. Veilig. Dat is een prettig verhaal. En grotendeels onzin. Zero Trust is geen product en ook geen architectuur die je “even” implementeert. Het is een manier van denken. Minder vertrouwen als uitgangspunt, meer controle als continu proces. Niet “je bent binnen dus je mag alles”, maar “bewijs maar wat je nodig hebt, en alleen dat”. In de praktijk zie ik vooral dit: oude netwerken met een nieuw label. Iets meer segmentatie, extra authenticatie, marketing erbij en we noemen het Zero Trust. Echte Zero Trust vraagt iets ongemakkelijks: kennis. Van je netwerk. Van je applicaties. Van je gebruikers. En van de rommel die daar historisch in zit. Dat maakt het complexer. Maar ook eerlijker. Het voordeel is simpel. Als het misgaat, en dat gebeurt vroeg of laat, ligt niet meteen alles open. Minder schade. Sneller isoleren. Meer grip. Zero Trust is geen hype. Het is volwassen worden. De vraag is alleen of je dat echt wilt, of liever het label koopt. Lees hier het volledige artikel:

Zero Trust is geen wondermiddel, maar het einde van naïef netwerken

[itrealiteit]

De DMZ is dood. Gelukkig maar. Een netwerktrucje uit een tijd dat we nog dachten dat “binnen veilig, buiten gevaarlijk” een volwassen model was. Alsof malware een paspoort nodig heeft en aanvallers netjes bij de grens stoppen. Zero trust klinkt spannend, maar eerlijk: het is gewoon stoppen met sprookjes. Identiteit boven locatie. Context boven comfort. Segmentatie die verder gaat dan een mooie tekening op een whiteboard. Minder hekken, meer hersens. Wie nu nog denkt dat een DMZ het verschil maakt, kiest voor nostalgie boven realiteit. Leuk voor retro-gamers, waardeloos voor security.

De DMZ is dood. Gelukkig maar.

[telecomnieuwsnet]

Agentschap Telecom start toezicht digitale weerbaarheid Nederlandse bedrijven

Agentschap Telecom start toezicht digitale weerbaarheid Nederlandse bedrijven

Het Agentschap Telecom is, door het inwerkingtreden van de Wet beveiliging netwerk- en informatiesystemen (Wbni), gestart met haar werkzaamheden als toezichthouder op de naleving door de aangewezen bedrijven. (more…)

View On WordPress

[telecomnieuwsnet]

Onderzoek: IoT-gebruik bedrijven verdient betere beveiliging

Onderzoek: IoT-gebruik bedrijven verdient betere beveiliging

Uit onderzoek van de marktspecialisten van Strategy Analytics blijkt dat veel bedrijven die het Internet of Things (IoT) gebruiken de beveiliging van hun netwerken en data nog niet op orde hebben. Dit kan grote gevolgen hebben. (more…)

View On WordPress