Doe je de aanname dat je omgeving veilig is of ga je uit van het tegenovergestelde? Dat laatste is wat het Zero Trust-model inhoudt. Binnen dit model wordt de aanname gedaan dat er altijd een lek is en verifieert ieder binnenkomend vezoek alsof het vanuit een open netwerk afkomst is. Het model leert ons nooit blindelings te vertrouwen, maar altijd te verifiëren.

Nu we steeds meer gewend raken aan overal en altijd toegang tot alles, wordt het Zero Trust model steeds belangrijk. Je wilt immers dat medewerkers op de meest veilige manier kunnen werken en toegang hebben tot data.

De Digital Operational Resiliance Act (ook wel afgekort tot DORA) is nieuwe Europese wetgeving. Deze wetgeving moet ervoor zorgen dat financiële instellingen cyberaanvallen kunnen weerstaan door best practices te implementeren, zoals gegevensbescherming en incident response planning. Dit betekent dat bedrijven een plan moeten hebben voor het geval een aanval plaatsvindt, zodat zij hun activiteiten kunnen voortzetten en tegelijkertijd kunnen herstellen van eventuele schade die door een aanval is veroorzaakt.

Kun je met zekerheid stellen dat een IT omgeving veilig is? Wij vinden eigenlijk van niet, want elke check is een moment opname. Dat betekent echter niet dat wij adviseren om alles te laten zoals het is. Een belangrijk middel de veiligheid van een omgeving te testen in een pentest. Met deze test leggen we mogelijke risico’s in het netwerk en IT omgeving bloot en kunnen we maatregelen nemen om deze risico’s uit te schakelen of tot een minimum te beperken. Daarnaast zien we dat de pentest bedrijven nieuwe inzichten geeft en een beter bewustzijn creëert met betrekking tot de veiligheid van de omgeving.