{"id":5159,"date":"2019-06-12T13:47:09","date_gmt":"2019-06-12T11:47:09","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=5159"},"modified":"2025-06-19T13:29:29","modified_gmt":"2025-06-19T11:29:29","slug":"bent-u-onkwetsbaar","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/bent-u-onkwetsbaar\/","title":{"rendered":"Bent u onkwetsbaar?"},"content":{"rendered":"

\"\"<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"\"
\n Bas Demmink<\/span>\n CTO<\/span>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t12 juni 2019\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bent u onkwetsbaar?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
De beste bescherming begint bij de basis<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Optimale bescherming tegen georganiseerde digitale inbraakpogingen of cybermisdaadsyndicaten is tegenwoordig wens \u00e9n noodzaak. En toch is het bij veel bedrijven en overheidsorganisaties niet op orde. Steeds meer organisaties worden slachtoffer van \u2018casual cybercrime\u2019: gelegenheidshackers die net zolang aan digitale deuren rammelen tot ze ergens iemand vinden die de laatste beveiligingsupdate heeft gemist, de nieuwste patch niet heeft ge\u00efnstalleerd, of een loze poort open heeft laten staan.\u00a0<\/b><\/p>

\u201cDe kroonjuwelen van organisaties worden succesvol aangevallen zonder de inzet van geavanceerde methoden\u201d, stelde het Ministerie van Justitie en Veiligheid vorig jaar nog in het Cybersecuritybeeld Nederland (CSBN). De Nationaal Co\u00f6rdinator Terrorismebestrijding en Veiligheid constateerde dat zelfs \u2018statelijke actoren\u2019 nog opvallend vaak succesvol zijn met heel eenvoudige aanvalstechnieken.<\/p>

De kwetsbaarheid van opvallend veel organisaties is veel hoger dan nodig, omdat beschikbare maatregelen domweg niet worden toegepast. Bij de WannaCry en BadRabbit ransomware attacks werden bijvoorbeeld kwetsbaarheden misbruikt waarvoor al maanden beveiligingsupdates beschikbaar waren. De slachtoffers hadden ze alleen nog niet toegepast. In andere gevallen waren kwetsbaarheden (nog) niet bekend, maar \u201czouden basismaatregelen wel een barri\u00e8re hebben gevormd of de gevolgen hebben verkleind\u201d.\u00a0\u00a0<\/p>

Een belangrijke oorzaak voor deze kwetsbaarheid ligt in de groeiende complexiteit van het IT-landschap en een snel stijgend tekort aan goed geschoold cybersecuritypersoneel. Dat blijkt volgens het CSBN uit de vele incidenten die het gevolg zijn van configuratiefouten, maar bijvoorbeeld ook uit het feit dat veel cyberaanvallen maandenlang onopgemerkt blijven. De eigen IT-afdelingen hebben simpelweg onvoldoende tijd \u00e9n kennis om de basishygi\u00ebne op orde te houden van de voortdurend uitdijende IT infrastructuur.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cNauwe samenwerking met klanten zorgt een soepele integratie van bestaande IT-omgevingen.\u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t
Bas Demmink<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
Chief Technology Officer<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Security by Design<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Volgens Solvinity begint veiligheid bij de infrastructuur die de basis vormt van de gehele IT-omgeving. Dat betekent \u201cSecurity by Design\u201d: alle processen, applicaties en systemen worden vanaf de ontwerpfase voortdurend gecontroleerd op mogelijke zwakheden (hardening). Bij Solvinity is het gewoonte voortdurend te controleren of alle hard- en software in de organisatie op een goede en veilige manier geconfigureerd is \u2013 niet eenmaal, maar bij iedere wijziging die wordt doorgevoerd. Een kleine verandering in \u00e9\u00e9n systeem kan tenslotte grote gevolgen hebben aan de andere kant van de organisatie.<\/p>

Solvinity heeft jarenlange ervaring met cybersecurity in kritische omgevingen. Onze infrastructuur is zorgvuldig gesegmenteerd om risico\u2019s beheersbaar te houden. De inzichten die we hebben opgedaan zijn gebundeld in een blauwdruk, zodat klanten snel kunnen overstappen naar een veilig model waarin cybersecurity wordt gecombineerd met optimale flexibiliteit en beschikbaarheid. Specialisten toetsen deze infrastructuur voortdurend en optimaliseren het model aan de hand van nieuwe inzichten en ontwikkelingen in de informatietechnologie. Arbeidsintensieve beveiligingsprocessen worden door ons geautomatiseerd en gestandaardiseerd. Nauwe samenwerking met klanten zorgt voor maximale acceptatie van onze beveiligingsmaatregelen en soepele integratie van bestaande IT-omgevingen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Deze basis is de standaard<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Security by design is de standaard. Om het hoge veiligheidsniveau van onze totale infrastructuur te kunnen garanderen, worden geen concessies gedaan en is de voorgeschreven standaard aanpak de basis voor \u00e9lke nieuwe omgeving. Ook als een bedrijf of organisatie met minder genoegen zou nemen. Het doel is elke IT-omgeving naar een hoger veiligheidsniveau te brengen \u2013 en het daar te houden, ook als de organisatie door innovatie en transformatie sterk blijft veranderen. Daarbij wordt altijd rekening gehouden met eisen die organisaties stellen aan snelheid en flexibiliteit: waar nodig wordt samen met de klant beoordeeld of extra maatregelen in de infrastructuur nodig zijn, zodat security ook onder extreme omstandigheden de beschikbaarheid en capaciteit zo min mogelijk beperkt.<\/p>

Omdat deze basis en de bescherming die het biedt zo belangrijk is, investeren we veel tijd in de relatie met onze klanten. We geven de voorkeur aan korte lijnen en persoonlijk contact met vaste aanspreekpunten. We beseffen dat IT-teams, die in de loop der jaren hun eigen omgeving hebben opgebouwd, overtuigd moeten worden van de noodzaak om hun zorgvuldig opgebouwde infrastructuur op basis van onze inzichten te veranderen. Door onze keuzes helder te verantwoorden, zorgen we ervoor dat de vernieuwing, verbetering en beveiliging van de infrastructuur een inspanning wordt die gezamenlijk wordt gedragen.<\/p>

Geen organisatie is ooit volkomen onkwetsbaar. Maar onnodig kwetsbaar zijn door slordigheden en onachtzaamheid: dat zou geen organisatie mogen overkomen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Security by Design white paper<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Veiligheid begint bij de basis\u200b<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Background\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In ons werk als IT dienstverlener streven wij naar een veilige digitale toekomst. Je zult je afvragen of dat nog mogelijk is in een tijd waarin zelfs amateuristische cybervandalen grote schade aanrichten aan organisaties? Ons antwoord is “Ja!”. Samen met onze klanten doen wij er alles aan om een betrouwbare uitgangspositie te cre\u00ebren voor een gezonde digitale toekomst. En dat begint bij de basis.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tDownload<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dit artikel is gepubliceerd in de AG Connect van mei 2019. Meer informatie: www.agconnect.nl<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tmeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n