{"id":25821,"date":"2023-06-28T11:41:01","date_gmt":"2023-06-28T09:41:01","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=25821"},"modified":"2025-06-19T13:29:37","modified_gmt":"2025-06-19T11:29:37","slug":"de-security-sweetspot","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/de-security-sweetspot\/","title":{"rendered":"De Security Sweetspot"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t28 juni 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De Security Sweetspot <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Webapplicaties zijn voor veel organisaties d\u00e9 plek waar de corebusiness zich in afspeelt. Het is om diezelfde reden vaak ook de plek waar innovatie plaatsvindt en geregeld nieuwe features en verbeteringen worden doorgevoerd. Een logische ontwikkeling, maar tegelijkertijd zorgt dit voor een verandering in het dreigingsbeeld. Waar het merendeel van de updates zich voorheen voornamelijk achter de voordeur afspeelde in een langzamer tempo, zijn er nu veel meer touch points met de buitenwereld. Deze zijn ook nog eens continu in beweging in snel opeenvolgende release cycles.<\/p>\n

Daarbij groeit de hoeveelheid verschillende technologie\u00ebn die we tot onze beschikking hebben, wordt er flink ge\u00efntegreerd met applicaties van uiteenlopen partijen in alsmaar uitdijende digitale ecosystemen. Deze kunnen we voor de ontwikkeling van producten steeds makkelijker gebruik maken van kant-en-klare bouwblokken (libraries) die overal en nergens vandaan komen.<\/p>\n

Wanneer we kijken naar de security, is het vinden van de juiste balans tussen kwaliteit, snelheid, schaalbaarheid en kosten cruciaal. Security mag immers geen \u201cdisabler\u201d zijn van snelle innovatie. Dit wordt ook wel de \u2018security sweetspot\u2019 genoemd: hier genieten organisaties van optimale bescherming tegen cyberbedreigingen, terwijl ze tegelijkertijd in staat zijn om effici\u00ebnt te opereren en kosten te besparen. Dat is makkelijker gezegd dan gedaan, want hoe kom je op die plek in de wirwar van wensen, factoren en stakeholders om rekening mee te houden?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Drie ijkpunten van security<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Voor de security sweetspot zijn drie punten cruciaal:<\/p>

  1. Kwaliteit<\/strong>: breng de kwaliteit van je beveiligingssystemen naar het hoogste niveau. Investeer in nieuwe, bewezen technologie\u00ebn, voer regelmatig beveiligingsaudits uit en hanteer een proactieve beveiligingsstrategie, zodat je beschermd bent tegen de meest recente security threats.<\/li>
  2. Snelheid<\/strong>: zorg voor een snelle en effici\u00ebnte beveiligingsinfrastructuur, zodat je in staat bent om snel te reageren op nieuwe bedreigingen en beveiligingslekken direct te patchen voordat ze worden uitgebuit.<\/li>
  3. Schaalbaarheid<\/strong>: monitor en evalueer continu de incidenten, problemen en oplossingen, en zorg voor een schaalbaar incident response plan. Zo wordt je beveiligingsstrategie flexibel en is het in staat mee te groeien met de veranderende behoeften van je organisatie.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
    \u201cSecurity mag geen \u201cdisabler\u201d zijn van snelle innovatie.\u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Bereik de security sweetspot met agile security<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Deze ijkpunten voor ogen houden is de eerste stap. De juiste balans vinden tussen organisatiebehoeften, ontwikkelflexibiliteit \u00e9n effectieve beveiliging is een tweede. Dat kan met agile security. Waar je in de security sweetspot beveiligingsmaatregelen balanceert met zakelijke vereisten, zorg je met agile security voor effectieve integratie van beveiliging binnen het agile ontwikkelproces.<\/p>

    De klassieke periodieke pentest was, net als de Waterval-ontwikkelmethodiek, jaren de norm. Maar wanneer je agile ontwikkelt, met meerdere releases per maand\/week\/dag, dan sluit de traditionele aanpak voor security niet aan. Immers, een continue stroom aan mooie nieuwe features is gaaf, maar brengt een ander risicolandschap met zich mee. De periodieke security \u2018foto\u2019 is dan niet meer voldoende, een continue stroom aan \u2018filmmateriaal\u2019 matcht beter. Met een snellere test- en feedbackloop wordt je product veilig in de basis, voorkom je achteraf verrassingen en heb je direct een overtuigend verhaal naar je stakeholders. Beveiligingsproblemen worden continu vroegtijdig in de kiem gesmoord en maatregelen kun je zo effici\u00ebnt mogelijk inzetten.<\/p>

    Houd hierbij de volgende richtlijnen in het vizier:<\/strong><\/p>