Volgens een recent onderzoek van de Information Systems Audit and Control Association (ISACA) is "bijna 60 procent van de ondernemingen zich ervan bewust dat cybercriminelen de COVID-19-crisis misbruiken om hun IT-systemen en werknemers aan te vallen". Nu de pandemie bedrijfsleiders dwingt om over te stappen op thuiswerken, zien bedrijven al snel nieuwe security ontstaan in verband met externe endpointsen. Het beschermen van uw externe users security nu belangrijker dan ooit.
Endpointbeveiliging is het proces waarbij verschillende endpointsen worden beveiligd, zoals desktopcomputers, laptops, servers en andere gespecialiseerde computerhardware. Deze apparaten kunnen zich op het bedrijfsnetwerk bevinden, of, zoals bij telewerkers, buiten het netwerk en via internet verbonden zijn.
Waarom is endpointbeveiliging belangrijk voor externe gebruikers?
Nu steeds meer bedrijven hun werknemers laten thuiswerken vanwege de COVID-19-crisis, kunnen kwetsbare endpoint een gemakkelijke toegangspoort worden voor cybercriminelen. Eindapparaten worden kwetsbaar als de software die erop draait niet tijdig wordt gepatcht. Om dit punt te onderstrepen: vorig jaar zijn er meer dan 12.000 softwarekwetsbaarheden openbaar gemaakt.
Elke maand op Patch Tuesday biedt Microsoft security aan om kwetsbaarheden in zijn softwareproducten, van Windows tot browsers en bedrijfsapplicaties, te verhelpen. Op Patch Tuesday in mei 2020 werden patches aangeboden voor 111 kwetsbaarheden in 12 producten.
Als uw users op afstand users , bevinden ze zich buiten het IT-netwerk van het bedrijf. Dit betekent dat het beheren en up-to-date houden van die apparaten een uitdaging kan zijn, tenzij u ook de mogelijkheid hebt om die apparaten buiten het netwerk te patchen.
Ongepatchte endpoints kunnen vatbaar zijn voor cyberaanvallen, met hackers:
- Controle nemen over endpointsen om DDOS-aanvallen uit te voeren
- endpointsen gebruiken als in- en uitgangspunten om company persoonlijke gegevens te stelen
- Gevoelige gegevens of machines vasthouden voor losgeld
Wanneer ransomware één computer infecteert, kan het zich snel verspreiden over het hele netwerk en uw hele bedrijf lamleggen.
Cyberaanvallen kunnen niet alleen bedrijven platleggen, maar ook IT-managers werkloos maken. Met de huidige crisis in het verschiet is een cyberaanval wel het laatste wat je nodig hebt.
Best practices voor beveiliging van externe endpointsen
Organisaties hebben tientallen jaren vertrouwd op antivirus/antimalware (AV/AM) software om endpoints te beveiligen. U hebt echter meer nodig dan de traditionele AV/AM-oplossingen om uw endpoints op afstand te beveiligen tegen de geavanceerde aanvallen van tegenwoordig.
Hier zijn vijf best practices die je kunt implementeren om een veilige externe omgeving voor je bedrijf te creëren:
VPN (Virtual Private Network) inschakelen voor endpointsen op afstand
Stel VPN in op uw externe endpointsen zodat uw users hebben users een beveiligde verbinding met de kantooromgeving. U kunt uw endpoint gebruiken om de VPN-client te implementeren en te configureren. Zodra alles is ingesteld, kunt u het monitoren en ervoor zorgen dat de client actief is en goed functioneert.
Uw apparaten buiten het netwerk patchen
Automatiseer het installeren van patches op uw apparaten buiten het netwerk, houd de patchstatus op alle apparaten in de gaten en houd bij welke kwetsbaarheden gevolgen kunnen hebben voor uw omgeving. Uw tool voor endpointsbeheer automatiseert het patchbeheer, zodat patches tijdig worden geïnstalleerd zonder dat dit een extra belasting vormt voor het IT-team.
Twee-factor authenticatie (2FA) implementeren
2FA biedt een tweede authenticatielaag voor toegang tot uw applicaties door users vragen een wachtwoord (iets wat ze weten) en een mobiele app of token (iets wat ze hebben) users geven. 2FA is een van de eenvoudigste methoden om te voorkomen dat cybercriminelen misbruik maken van zwakke of gestolen inloggegevens (wachtwoorden) en uw systemen hacken. De inloggegevens van uw medewerkers staan waarschijnlijk op het dark web en wachten erop dat cybercriminelen er misbruik van maken. Laat dat niet gebeuren!
Zorg voor cyberbeveiligingstraining voor al uw medewerkers
Nu meer werknemers thuiswerken dan ooit tevoren, is cyberbeveiligingstraining absoluut essentieel. Zoals vermeld in onze eerdere blog, Top 10 Cyberbeveiligingsbedreigingen in 2020, worden phishing-aanvallen elke dag geavanceerder. Cyberbeveiligingstraining kan helpen voorkomen dat werknemers het slachtoffer worden van dit soort aanvallen. Deze training kan worden gegeven door middel van online video's en gesimuleerde phishing e-mails die naar al je externe werknemers worden gestuurd.
Gebruik cloudback-up voor uw externe medewerkers
Uw personeel is momenteel misschien verspreid, maar dat hoeft niet te gelden voor uw IT-personeel en -apparatuur. Bescherm de gegevens van eindgebruikers zonder dat u op elke kantoorlocatie een apparaat of lokale opslag hoeft te installeren. Cloudback-up is de eenvoudigste manier om vanaf elke locatie met internetverbinding een back-up te maken, inclusief WiFi, zodat ook de gegevens op externe endpointsen worden gedekt.
Kaseya VSA voor beveiliging van externe endpointsen
Kaseya VSA is een oplossing voor monitoring op afstand en endpointsbeheer waarmee u zowel uw systemen als uw externe, niet-netwerkgebonden endpointsen kunt beveiligen.
Met Kaseya VSA kunt u:
- Alle apparaten binnen en buiten het netwerk bewaken en op afstand beheren
- Automatiseer de implementatie, installatie en update van software op alle endpointsen, zelfs via netwerken met een lage bandbreedte (bijv. Wi-Fi).
- Geautomatiseerd patch management Windows en macOS, evenals browsers en applicaties van derden.
- Zorg ervoor dat je je aansecurity van je company houdt.
Kaseya VSA is geïntegreerd met toonaangevende AV/AM-oplossingen, zoals Bitdefender, Webroot en Kaspersky, en met een back-upoplossing, zoals Kaseya Unified Backup. Zo biedt Kaseya VSA u complete endpointsbeveiliging voor uw zakelijke behoeften.
