Zich inzetten voor de cyberweerbaarheid van uw bedrijf is vandaag de dag een absolute must. Toch begrijpen we dat cyberveiligheid een zeer omvangrijk en complex onderwerp kan zijn, en daarom kun je op ons rekenen. Het verzekeren van uw cyberincidenten werkt niet zonder te werken aan de cyberveiligheid van uw bedrijf. Met de verschillende stappen die wij bieden op het gebied van cyberveiligheid, zet je de juiste weg in om een cyberbestendig bedrijf te zijn.
We zijn ervan overtuigd dat het continu inzetten op cyberveiligheid de enige juiste strategie tot cyberweerbaarheid is. U rijdt tenslotte ook niet “even” veilig met de wagen, ook dat doet u continu.
U wil starten met het nemen van een aantal concrete maatregelen maar heeft geen idee waar te beginnen? U heeft een meeting met een IT-leverancier maar bent op zoek naar versterking op vlak van IT/Cyber kennis om een goed onderbouwd gesprek te voeren?
Onze CyberSecurity Coach begeleidt u in het continu zetten van de juiste stappen en kan dat op volgende manieren doen:
- → Ad Hoc
- ♦ Ad hoc momenten, vrij in te plannen
- → Packaged
- ♦ Elke maand een CyberSecurity dag gedurende 3, 6 of 12 maanden
Onze CyberSecurity Coach beroept zich op gekende nationaal/internationaal bestaande security frameworks waarmee we u naar het nodige niveau van cyberweerbaarheid brengen.
We willen dat onze klanten veilig zijn, dat is onze eerste prioriteit. Preventie is de eerste stap om de toekomst van je bedrijf veilig te stellen. Binnen dit domein van preventie zijn er stappen die je vandaag zelf kunt nemen.
- → Acties die je vandaag zou moeten ondernemen in aanvulling op onze 10 stappen actielijst
- ♦ Gebruik MFA
- ♦ Gebruik overal verschillende en sterke wachtwoorden. Gebruik een wachtwoordmanager voor het beheer.
- ♦ Werk continu aan Security Awareness
- CyberContract voorziet in Security Awareness workshops, Phishing training...
- → Uitgebreide actielijsten
- ♦ Werk met frameworks zoals het CCB CyberFundamentals Framework; CyFun
- ♦ Gebruik VLAIO gesubsidieerde CyberSecurity Improvement tracks
Wanneer we ons huis of kantoor verlaten, sluiten we trouw onze ramen en deuren. We kennen allemaal de concepten van sleutels, alarmcodes, badges, sloten... De digitale wereld heeft ook digitale ramen en deuren, maar er zijn er zoveel, en ze hebben allemaal hun eigen manier om open of dicht te gaan, dat we niet kunnen verwachten dat iedereen weet dat deze digitale deuren bestaan, laat staan dat we weten hoe ze gesloten moeten worden.
Daarom bieden we technische scans aan om deze open digitale deuren en ramen te visualiseren.
- → Scanning: We brengen in kaart wat de openstaande digitale ramen en deuren van uw bedrijf zijn, waarbij we vooral op een niet invasieve manier tewerk gaan; uw bedrijfsvoering ondervindt hier geen impact van.
- ♦ SecureScan LIGHT
- • In kaart brengen van de openstaande digitale ramen en deuren
- • DNS check-up, Quickscan Website, Paswoord check…
- • Uitgeschreven rapport welke implicaties het high level resultaat heeft
- ♦ SecureScan PRO
- • Scan firewall/IP van kantoor
- • Diepere scan op website
- • Checks van mailadressen op privégebruik
- • Checks voor crawler info
- • Uitgebreid rapport met aanbevelingen in verschillende risico-schalen
- ♦ SecureScan LIGHT
Voor info over aanpak en prijzen,
Met auditing gaan we veel dieper dan de scanning. We begeven ons effectief op het interne netwerk en denken zoals dat een cybercrimineel zou doen, met zelfs mogelijkheid tot fysieke toegangscontrole.
- → TECHNISCH
- ♦ SecureAudit CORE
- • Full scan netwerk
- • Oplijsten toestellen met ontbrekende patches, …
- • Poging tot paswoorden/logins Active directory te kraken
- • Hoe snel full admin op toestellen/domein
- • Interne DNS checks, checks gebruikte certificaten
- • Interne site checks, koppelingen Cloud
- • Backup analyse indien backups gevonden worden
- • Documenten scan op paswoord & logins
- • Man-in-the middle attack simulatie
- • +- 1.5 à 2 weken doorlooptijd om zoveel mogelijk devices en activiteiten te scannen
- • Uitgebreid rapport met alle kwetsbaarheden en aanbevelingen in verschillende risico-schalen
- ♦ SecureAudit SHIELD
- • Alles van de SecureAudit CORE
- • Phishing simulation
- • Fysieke toegang tot PC’s server ruimtes,…
- ♦ SecureAudit CORE
- → FUNCTIONEEL
- ♦ Welke procedures en beleidsregels zijn er; beleid voor internetgebruik, BYOD-beleid, bedrijfscontinuïteitsplan...
- ♦ Zijn deze procedures en beleidsregels up-to-date, getest...
- → JURIDISCH
- ♦ Bevatten de contracten die je hebt met je klanten, leveranciers, partners... de nodige en correcte formuleringen?
- ♦ Voldoe je aan GDPR, ben je onderworpen aan NIS2, DORA...
- ♦ Hier werken we samen met onze rots in de branding, het advocaten kantoor AFFLUO
- Een van de focus domeinen bij AFFLUO is het advieswerk inzake ICT-recht en gegevensbeschermingsrecht, GDPR-compliance oefeningen begeleiden en de redactie en onderhandeling van ICT-overeenkomsten.
Op elk gebied van cyberbeveiliging bieden we geselecteerde partners die u kunnen helpen met hun specialiteit. Op basis van de 5 pijlers van het NIST-raamwerk hebben we een geselecteerd partnernetwerk: van audits tot bewustzijnstrainingen, phishingsimulators, monitoring- en detectiepartners en specialisten op het gebied van respons en herstel.
