Het aanvaloppervlak van een bedrijf beperkt zich niet langer tot zijn werkplekken. Het versterken van de IT-beveiliging in 2024 vereist dat we hoeken aanpakken die de meeste gidsen overslaan: netwerkequipment dat op het internet is blootgesteld, stille gegevensexfiltratie en leveranciersrisico. Hier beschrijven we de technische assen die de verdedigingshouding daadwerkelijk veranderen.
Blootgesteld netwerkequipment: het toegangspunt dat bedrijven onderschatten
Firewalls, VPN-concentrators, e-mailgateways: deze apparatuur is rechtstreeks toegankelijk vanaf het internet en vormt een voorkeursdoelwit. Het Panorama van de cyberdreiging 2025, gepubliceerd door de ANSSI op 11 maart 2026, bevestigt dat de kwetsbaarheden op deze perimeterapparatuur een belangrijk inbraakkanaal blijven.
Het probleem is niet de afwezigheid van een firewall, maar de veroudering ervan. Een firmware die al zes maanden niet is gepatcht op een VPN-apparaat biedt een toegangspoort die even breed is als een server zonder wachtwoord. De meest kosteneffectieve operationele maatregel is het bijhouden van een uitgebreide inventaris van de blootgestelde diensten en het toepassen van patches binnen een korte termijn na publicatie.
Regelmatig de open poorten van buitenaf controleren, de administratieve interfaces die toegankelijk zijn op het internet uitschakelen en de inkomende stromen segmenteren per vertrouwenszone: deze acties verminderen het aanvaloppervlak zonder extra software-investeringen. Voor meer informatie over oplossingen die passen bij uw context, kunt u de website Cyber Vista bezoeken, die verschillende benaderingen van netwerkbeveiliging gedetailleerd beschrijft.
Gegevensexfiltratie: houd de uitgangen in de gaten, niet alleen de ingangen
De meeste cybersecuritystrategieën richten zich op het blokkeren van inbraken. De ANSSI merkt in zijn laatste panorama een toename van incidenten van gegevensexfiltratie op, terwijl de compromitteringen door ransomware licht afnemen. De stille diefstal van gegevens wordt frequenter dan versleuteling door ransomware.
Concreet kan een aanvaller die toegang heeft gekregen tot het netwerk klantdatabases, contractdocumenten of intellectueel eigendom kopiëren zonder ooit een alarm te laten afgaan als er geen toezicht op de uitgaande stromen is. Oplossingen zoals DLP (Data Loss Prevention) of detectieregels voor ongewone overdrachtsvolumes naar ongebruikelijke bestemmingen worden een noodzakelijke aanvulling op back-ups.
Indicatoren om in de gaten te houden op het netwerk
- Ongebruikelijke uitgaande datavolumes buiten werktijden, met name naar geolocaliseerde IP-adressen buiten het gebruikelijke perimeter van het bedrijf
- Massale of sequentiële toegang tot gevoelige bestandsdirectories door een enkele gebruikersaccount over een korte periode
- Uitgaande verbindingen vanaf interne servers die normaal gesproken geen toegang tot het internet nodig hebben (databaseservers, domeincontrollers)
Deze zwakke signalen, gecorreleerd in een SIEM of een netwerkdetectietool, stellen ons in staat om een lopende exfiltratie te identificeren voordat de schade onomkeerbaar wordt.
Leveranciersrisico en softwareleveringsketen
De IT-beveiliging van een bedrijf stopt waar die van zijn leveranciers begint. Het panorama van de ANSSI beschrijft compromitteringen via dienstverleners, wat het beheer van derdenrisico’s tot een operationele prioriteit maakt, niet slechts een contractuele.
Een SaaS-leverancier wiens infrastructuur is gecompromitteerd, een integrator met permanente VPN-toegang tot uw netwerk, een onderaannemer die uw gegevens opslaat op een slecht afgeschermde gedeelde omgeving: elke schakel voegt een aanvalskanaal toe. De NIS 2-richtlijn, waarvan de omzetting in Frans recht momenteel wordt onderzocht, versterkt bovendien de verplichtingen voor het beheer van leveranciersrisico’s voor de betrokken entiteiten.
Concreet maatregelen voor het beheersen van derdenrisico’s
Eisen van elke kritische leverancier een gedocumenteerd incidentresponsplan. Beperk externe toegang tot het strikt noodzakelijke met een Zero Trust-aanpak toegepast op leveranciersaccounts: verplichte multi-factor authenticatie, tijdsbeperkte sessies, volledige logging.
Het integreren van een beveiligingsauditclausule in de contracten maakt het mogelijk om periodiek te controleren of de leverancier een beschermingsniveau handhaaft dat consistent is met de gevoeligheid van de verwerkte gegevens. Zonder deze zichtbaarheid delegeert het bedrijf zijn beveiliging zonder enige controle.
Authenticatie en gebruikersbeheer: verder dan het wachtwoord
Multi-factor authenticatie (MFA) is geen optie meer, het is een vereiste. Phishingaanvallen richten zich massaal op de inloggegevens van gebruikers, en een enkel wachtwoord, hoe complex ook, weerstaat niet aan een goed opgezette phishingcampagne.
De phishing-resistente MFA is gebaseerd op hardware-sleutels of FIDO2-protocollen, niet op een eenvoudige SMS. De codes die per SMS worden verzonden, blijven kwetsbaar voor SIM-swappingtechnieken. Voor accounts met privileges (systeembeheerders, toegang tot gevoelige gegevens) vermindert de overstap naar fysieke tokens of lokale biometrische authenticatie het risico op compromittering aanzienlijk.
- Implementeer MFA op alle externe toegang (VPN, cloudapplicaties, e-mail) als prioriteit, en breid het vervolgens uit naar kritische interne toegang
- Herroep onmiddellijk de accounts van medewerkers die het bedrijf hebben verlaten, inclusief de bijbehorende serviceaccounts
- Segmenteer de toegangsrechten volgens het principe van het minste privilege: elke gebruiker heeft alleen toegang tot de middelen die nodig zijn voor zijn functie
Identiteits- en toegangsbeheer (IAM) vormt de basis waarop elke strategie voor de bescherming van informatiesystemen rust. Zonder controle over wie toegang heeft tot wat, verliezen de andere beveiligingslagen een groot deel van hun effectiviteit.
Het versterken van de IT-beveiliging van een bedrijf in 2024 gaat niet om het opstapelen van tools, maar om de methodische dekking van blinde vlekken: perimeterapparatuur, uitgaande stromen, leveranciersketen en sterke authenticatie. Het zijn deze technische fundamenten, die langdurig worden onderhouden, die het verschil maken tegenover steeds opportunistischer wordende aanvallers.
