De Cyberbeveiligingswet schrijft ten minste tien beveiligingsmaatregelen voor, van risicoanalyse en incidentenbehandeling tot toegangsbeheer en encryptie. Het klinkt overweldigend, maar het zijn stuk voor stuk logische stappen die elke organisatie al zou moeten nemen. In deze blog lopen we de maatregelen langs en laten we zien hoe je ze praktisch aanpakt, ook met een beperkt budget.<\/p>\n\n\n\n
In het eerste deel<\/a> van deze blogreeks bespraken we wat de Cyberbeveiligingswet is, voor wie hij geldt en waarom bestuurders persoonlijk verantwoordelijk worden. In dit vervolg gaat Peter Landegent dieper in op de tien zorgplichtmaatregelen: wat houden ze in en hoe pak je ze aan zonder dat het je organisatie lam legt?<\/em><\/p>\n\n\n\n De kern van de Cyberbeveiligingswet is de zorgplicht. Je organisatie moet passende maatregelen nemen om je netwerk- en informatiesystemen op orde te houden. De wet schrijft ten minste tien maatregelen<\/a> voor.<\/p>\n\n\n\n 1. Risicoanalyse en beveiligingsbeleid. <\/strong>Breng in kaart welke risico\u2019s je loopt en leg vast hoe je daarmee omgaat. Dit klinkt misschien overweldigend. Maar als je eerlijk kijkt naar deze lijst, zijn het stuk voor stuk logische maatregelen die elke organisatie al zou moeten nemen. De wet maakt het alleen verplicht en afdwingbaar.<\/p>\n\n\n\n Meerdere van deze maatregelen draaien om dezelfde kern: je moet weten wat er gebeurt in je IT-omgeving. Risicoanalyse, incidentenbehandeling, effectiviteit beoordelen en bedrijfscontinu\u00efteit hebben allemaal \u00e9\u00e9n ding nodig: inzicht. Zonder centrale logging en monitoring kun je niet aantonen dat je aan deze verplichtingen voldoet.<\/p>\n\n\n\n The Apex Lumi-platform<\/a> is een securityplatform op basis van open-source-technologie (Wazuh). Het verzamelt logdata van al je systemen \u2013 servers, firewalls, endpoints en cloudomgevingen \u2013 en correleert die tot bruikbare inzichten. Verdachte activiteiten worden automatisch gedetecteerd en gemeld.<\/p>\n\n\n\n Concreet helpt het platform bij de volgende zorgplichtmaatregelen: Omdat het platform draait op open-source-technologie zijn er geen dure licentiekosten. En doordat alle data in een 100% Nederlandse cloud wordt opgeslagen, behoud je volledige controle over je gegevens. Geen gedoe met de Amerikaanse CLOUD Act of onduidelijkheid over waar je data staat.<\/p>\n\n\n\n Je hoeft ook niet alles in \u00e9\u00e9n keer aan te sluiten. Begin met je kritieke systemen \u2013 firewall, domaincontrollers en mailserver \u2013 en breid stapsgewijs uit. Zo bouw je compliance op zonder dat het je dagelijkse werkzaamheden verstoort.<\/p>\n\n\n\n De verleiding is groot om te wachten tot de wet daadwerkelijk ingaat. Maar dat heeft twee nadelen.<\/p>\n\n\n\n Ten eerste: de risico\u2019s zijn er nu al. Ransomware-aanvallen op mkb-bedrijven nemen toe. Cybercriminelen wachten niet op wetgeving. Elke dag zonder monitoring is een dag waarop een aanval onopgemerkt kan blijven.<\/p>\n\n\n\n Ten tweede: als je wacht tot het laatste moment, loop je tegen capaciteitsproblemen aan. Security-leveranciers en consultants worden drukker naarmate de deadline nadert. Door nu te beginnen heb je de tijd om rustig en doordacht te implementeren, in plaats van onder druk alles in \u00e9\u00e9n keer te moeten regelen.<\/p>\n\n\n\n Moet ik een volledig SOC-team opzetten?<\/strong><\/p>\n\n\n\n Nee. De wet schrijft voor d\u00e1t je passende maatregelen neemt, niet h\u00f3e je dat precies invult. Een managed security-dienst kan het werk van een intern SOC-team overnemen tegen een fractie van de kosten.<\/p>\n\n\n\n Hoe werkt de meldplicht precies?<\/strong><\/p>\n\n\n\n Bij een significant incident doe je binnen 24 uur een eerste melding via het centrale meldportaal. Daarna volgen verdere rapportages met meer detail over het incident. Het is een gefaseerd proces.<\/p>\n\n\n\n Kan ik nu al beginnen met voorbereidingen?<\/strong><\/p>\n\n\n\n Ja, en dat wordt ook aangeraden door de Rijksoverheid. Je kunt je nu al registreren bij het NCSC, een risicoanalyse uitvoeren en beginnen met centrale logging.<\/p>\n\n\n\n Hoe verhoudt de Cyberbeveiligingswet zich tot de AVG?<\/strong><\/p>\n\n\n\n De AVG richt zich op de bescherming van persoonsgegevens. De Cyberbeveiligingswet richt zich breder op de beveiliging van netwerk- en informatiesystemen. Ze vullen elkaar aan. Goede security-monitoring helpt bij het naleven van beide wetten.<\/p>\n\n\n\n Wil je weten hoe het Apex Lumi-platform<\/a> jouw organisatie kan helpen bij de voorbereiding op de Cyberbeveiligingswet? Neem contact op via +31 (0)85 4896060 of info@apexsecurity.nl<\/a> voor een vrijblijvend gesprek. We laten je graag zien hoe centrale logging en monitoring er in de praktijk uitziet.<\/p>","protected":false},"excerpt":{"rendered":" De Cyberbeveiligingswet schrijft ten minste tien beveiligingsmaatregelen voor, van risicoanalyse en incidentenbehandeling tot toegangsbeheer en encryptie. Het klinkt overweldigend, maar het zijn […]<\/p>\n","protected":false},"author":5,"featured_media":9237,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9235","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"yoast_head":"\nDe tien zorgplichtmaatregelen<\/strong><\/h2>\n\n\n\n
2. Incidentenbehandeling. <\/strong>Zorg voor een protocol om incidenten te detecteren, te analyseren en op te lossen.
3. Bedrijfscontinu\u00efteit en crisisbeheer. <\/strong>Maak herstelplannen en zorg voor werkende back-ups.
4. Beveiliging van de toeleveranciersketen. <\/strong>Stel eisen aan je leveranciers en controleer of ze daaraan voldoen.
5. Beveiliging bij verwerving, ontwikkeling en onderhoud. <\/strong>Neem security mee bij aanschaf en updates van systemen.
6. Effectiviteit beoordelen. <\/strong>Test en evalueer regelmatig of je maatregelen werken.
7. Cyberhygi\u00ebne en opleidingen. <\/strong>Train je medewerkers in veilig digitaal werken.
8. Cryptografie en encryptie. <\/strong>Bescherm gevoelige gegevens met versleuteling.
9. Personeelsbeleid en toegangsbeheer. <\/strong>Regel wie toegang heeft tot welke systemen en data.
10. Multifactorauthenticatie en beveiligde communicatie. <\/strong>Gebruik MFA en zorg voor veilige communicatiekanalen.<\/p>\n\n\n\n\n
De rode draad: inzicht<\/strong><\/h2>\n\n\n\n
Hoe het Apex Lumi-platform helpt bij compliance<\/strong><\/h2>\n\n\n\n
– Risicoanalyse: <\/strong>doorlopend inzicht in kwetsbaarheden en dreigingen via vulnerability-scanning en threat-detectie
– Incidentenbehandeling: <\/strong>automatische detectie en alerting, zodat je snel kunt handelen en op tijd kunt melden
– Effectiviteit beoordelen: <\/strong>rapportages en dashboards die laten zien hoe je beveiliging presteert
– Toegangsbeheer: <\/strong>monitoring van wie toegang heeft tot welke systemen en signalering bij afwijkend gedrag
– Compliance-monitoring: <\/strong>controle of je systemen voldoen aan het beveiligingsbeleid<\/p>\n\n\n\nWachten is niet gratis<\/strong><\/h2>\n\n\n\n
Veelgestelde vragen<\/strong><\/h2>\n\n\n\n
Learn More<\/strong><\/h2>\n\n\n\n