BEVEILIGING
UW KENNIS IS GELD WAARD!
Bedrijven spenderen jaarlijks gigantische bedragen aan activaverzekering. Daarnaast investeren ondernemingen van alle omvang collectief biljoenen aan de bescherming tegen aansprakelijkheid en eigendomsschade. Ze stellen alles in het werk om hun personeel veilig en gezond te houden. Maar wat met de kostbare intellectuele eigendommen van bedrijven, of anders gezegd: de data? Een tekortkoming in de beveiliging van uw netwerk en gegevens kan meer ernstige schade berokkenen dan inbraak. Kostbare gegevens gaan verloren, onbekenden dringen binnen in het zenuwstelsel van uw bedrijf, onmisbare systemen vallen stil, virussen, worms, spam en spyware creëren steeds meer frustraties...
We zetten de gevolgen op een rijtje!
• Verlies van klanten en inkomsten: elke offerte-aanvraag die uw netwerk niet bereikt is een verloren project. Klanten willen enkel zaken met u doen als ze weten dat hun gegevens veilig zijn.
• Verlies van intellectueel bedrijfskapitaal: Uw kennis is geld waard
• Beschadiging van partnerships: Een breuk in uw netwerk heeft een negatief effect op uw betrouwbaarheid en reputatie bij partners
• Vervolging: Bepaalde sectoren worden wettelijk bestraft in geval van slechte databeveiliging
• Productiviteits- en kapitaalverlies voor het oplossen van de gevolgen van een slechte beveiliging
• ...
Om uw data te beschermen moet u deze op tal van manieren veilig stellen. De volgende bescheiden selectie is daarbij absoluut onmisbaar:
1) Neem correcte back-ups (Lees hierover meer op de pagina dataopslag en back-up)
2) Installeer betrouwbare beveiligingssoftware voor problemen die zich reeds in uw netwerk bevinden.
Mobiliteit en thuiswerken zijn twee evoluties die enorm bijdragen tot de productiviteit van moderne ondernemingenmaar ze brengen ook risico’s met zich mee. Bezoekers loggen in op het bedrijfsnetwerk met een onbekende portable. Werknemers gebruiken hun professionele laptop om thuis op het internet te surfen en te mailen, zetten data over via diverse en ongecontroleerde media als USBsticks, SD-kaarten, externe harde schrijven ...
Het risico op virussen, worms, adware, spyware, trojans, malware, misbruik enzovoort bestaat duidelijk. De enige manier om een antwoord te bieden op de bovenstaande problematiek is het individueel softwarematig beschermen van alle endpoints (gebruikserscomputers ed) en servers (mailservers, fileservers ...) waaruit het gehele bedrijfsnetwerk bestaat. Symantec Multi-Tier Protection biedt zo’n totaal beschermingpakket en is eveneens geschikt voor multiplatform omgevingen. Multi-Tier Protection bestaat uit verschillende apart verkrijgbare softwareoplossingen:
Voor de beveiliging van endpoints tegen virussen, spyware en andere aanvallen analyseert Symantec Endpoint Protection automatisch het gedrag van applicaties en netwerkactiviteiten. Daarnaast maakt deze oplossing het mogelijk voor de gebruiker om zelf risicofactoren te definiëren. Voor virussen en beveilgingsproblemen die zich via mail manifesteren bestaat de oplossing Symantec Mail Security, specifiek ontwikkeld voor installatie op mailservers. Bij aankoop van een licentie kan daarmee Symantec Antispam geïntegreerd worden.
3) Firewall’s houden bedreigingen tegen voordat ze uw netwerk binnendringen
Firewalls detecteren internetbedreigingen voordat ze op de componenten van het netwerk terechtkomen en vormen aldus de basis van een degelijke bescherming. De beveiligingssoftware bevindt zich gecentraliseerd in een specifiek apparaat dat langs de ene kant verbonden is met het internet en langs de andere kant met het netwerk. Alle internetdata passeert door het apparaat voordat deze op het netwerk terecht kan komen en wordt daar ook gescand op verdachte elementen. Door de jaren heen evolueerden de traditionele firewalls naar Unified Threat Management systemen (UTM) met diverse mogelijkheden die vroeger uitgevoerd werden door verschillende apparaten. Deze functies omvatten onder andere virusdetectie, preventie van inbraken, bescherming tegen spam en spyware en URLfiltering om bezoek van verdachte sites en ongeoorloofd internetgebruik tegen te gaan.
Voordelen van geïntegreerde UTM-systemen zijn bijvoorbeeld:
- Aanvallen en gevaren worden tegengehouden vóordat ze de componenten van het netwerk bereiken
- Kost-efficiëntie: aankoop en onderhoud van slechts één toestel
- Gebruiksgemak: één systeem voor management en monitoring
UTM’s zijn relevant voor zowel kleinere ondernemingen met een tiental gebruikers als bedrijven met 100den accounts. WatchGuard ontwikkelde een lijn van oplossingen afgestemd op 3 bedrijfsklassen. De Firebox X Edge serie concentreert zich op de kleine onderneming, de Firebox X Core serie op de middelgrote en de Firebox X Peak serie op de grootste. Telkens wanneer een bedrijf verandert en groeit wordt het kwetsbaar. De kracht van deze reeksen schuilt dan ook in het feit dat ze upgradeable zijn naar de oplossing er net boven. De software op deze rode apparaten vormt het hart van de oplossing en dient jaarlijks geüpdate te worden om het hoofd te kunnen bieden aan de meest recente bedreigingen. In 2006 waren er immers 7.247 nieuwe internetbedreigingen
4) Bescherm uw toestellen tegen elektriciteit
Uw netwerk beschermen tegen de onvoorspelbaarheid van elektriciteit vraagt meer dan de installatie van de één of andere noodstroombatterij of overspanningsbeveiliging.
Drie elementen vereisen overweging:
1. Hoe integreer ik de UPS en het netwerk?
2. Welke bescherming vereist mijn netwerk?
3. Hoe ga ik het geheel bewaken en beheren?
1. Integratie van het IP-netwerk
Er zijn twee manieren om een UPS met het IP-netwerk te integreren:
a. Toevoeging van een netwerkbeheerkaart aan de UPS die zorgt voor de rechtstreekse communicatie van het toestel naar alle servers of clients die u wil beschermen.
b. Verbinding van de UPS met een PC of server in de buurt die als “Proxy-systeem” op het netwerk is aangesloten. De UPS kan enkel via deze Proxy communiceren met de servers of clients die u wil beschermen.
2. Bescherming: “plotselinge” stilstand van de servers
Om te zorgen voor een volledige bescherming van het systeem en de gegevens, vereisen de computersystemen een correcte afsluiting van het besturingssysteem. Daarvoor dient op de beschermde servers een softwaremodule geïnstalleerd te worden die voor de stroomonderbreking verschillende functies automatiseert zoals:
a. Het verrichten van een afsluitingscript van de actieve toepassingen
op de server
b. De keuze tussen het opstarten van een afsluitprocedure of het
overgaan naar een langdurige sluimermodus vlak voordat de
batterijen leeg raken
c. De keuze om het besturingssysteem opnieuw op te starten
zodra er weer stroom is
d. Het personaliseren van alarmberichten voor gebeurtenissen
met betrekking tot de UPS
e. ...
3. Beheer van de UPS
a. Via een “internetbrowser”
Indien u verkiest uw UPS te beheren via een webbrowser krijgt u vanaf een willekeurig punt in het netwerk een gedetailleerde toegang tot elk van de statusparameters van de UPS en kan u eenvoudig zaken wijzigen. U hoeft hiervoor slechts het IP-adres van elke UPS op te slaan.
b. Via een netwerkmanagementconsole
Door een uitgebreid softwarepakket te installeren (bijgeleverd bij high end toestellen) kunnen netwerkbeheerders hun UPS’sen net zo gedetailleerd managen als hun servers en switches.
5) Hou rekening met dé bedreiging van de toekomst: GSM/PDA-misbruik
Een PDA is niets minder dan een computer in zakformaat. De informatie die via deze toestellen te bereiken valt is dus minstens evenveel waard als de data waar cybercriminelen op mikken. De laatste jaren komt malware op PDA’s steeds vaker voor.
Malware:
• stuurt massale SMS-en MMS-berichten of belt service-nummers zonder uw medeweten - U krijgt enkel de factuur te zien
• Verwijdert uw persoonlijke gegevens of steelt vertrouwelijke informatie
• Schakelt functies uit op de telefoon (sms, games, camera, enz.) of schakelt het apparaat volledig uit
• Verbruikt de batterij veel sneller dan normaal
• Verstuurt geïnfecteerde bestanden op uw naam
• Stuurt via een pc-verbinding kwaadaardige codes uit vanaf de smartphone
Hoe komt malware op uw toestel?
• Via Bluetooth connectie
• Via MMS berichten
• Via het downloaden van een programma op de smartphone vanaf een onbetrouwbare bron
Kaspersky is dé referentie op vlak van PDA-beveiliging. Contacteer ons vrijblijvend voor meer informatie.
6) En vergeet de traditionelere bedreigingen ook niet: inbraak
Cisco ontwikkelde eenvoudige en betaalbare videobewakingsmogelijkheden met een breed scala aan mogelijkheden:
• Flexibele MP4-videocompressie: bekijk "lichte" snel-laadbare beelden via internet én archiveer dezelfde opnames als "zware" beelden voor meer detail en kwaliteit
• Ondersteuning voor omgevingen met zeer veel of weinig licht
• Draadloze verbindingsmogelijkheden met de camera zodat er bij installatie geen rekening gehouden moet worden met internetkabels
• Stroom via Ethernet (PoE) zodat u geen nood heeft aan een stopcontact in de buurt van de camera
• Audio opnemen en afspelen via de camera
• Eenvoudig te integreren in een uitgebreid beveiligingssysteem
• Toestellen zijn verkrijgbaar voor binnen- en/of buitengebruik.
• Wireless of PoE-versies beschikbaar.
<< Ga terug naar "Printen, scannen, faxen en kopiëren" | Lees verder: "Computers" >>