Lege of halflege kantoren, videobellen, virtuele koffiemomentjes en digitale vrijmibo’s. Razendsnel schakelden we met z’n allen over op thuiswerken en de anderhalve-meter-maatschappij. Een hele prestatie, die soms gepaard ging met een hindernis of twee. Maar wij zouden geen Nederlanders zijn, als we ook daar niet een oplossing voor vonden. Pragmatisch handelen en snel schakelen was het devies. Zodat iedereen zo goed mogelijk kon doorwerken. Nu het meeste stof is neergedaald, is het tijd om de punten op de i te zetten.
Veel organisaties zijn volledig, versneld of halsoverkop overgegaan op werken via de cloud. Soms gestructureerd, soms iets minder gestructureerd. Wat betekent dit voor de veiligheid van je kostbare bedrijfsgegevens? Waar je voorheen grip had op de data en precies wist wie welke rechten had, is de situatie nu opeens 180 graden gedraaid. Medewerkers maken gebruik van privéapparaten, werken via een eigen internetverbinding en zijn zelf verantwoordelijk voor het veilig opslaan van bestanden in de cloud en het doorvoeren van updates. Dit brengt de nodige veiligheidsrisico’s met zich mee.
Bovendien zien we dat criminelen handig inspelen op deze situatie met coronavirus-gerelateerde phishing- en cyberaanvallen. Gelukkig kun je er met een aantal doeltreffende aanpassingen voor zorgen dat medewerkers hiertegen beschermd zijn en je bedrijfsdata goed beveiligd blijft.
Om snel inzicht te krijgen in de beveiliging van je cloudomgeving hebben we bij MostWare de Cloud Security Scan ontwikkeld. Onze securityspecialisten scannen gratis jouw Microsoft cloudomgeving en brengen eventuele zwakke plekken in kaart. Vervolgens ontvang je van ons een rapport met daarin de huidige staat van de cloudomgeving en heldere aanbevelingen om optimale veiligheid te bereiken. Als je wilt, helpen je daar natuurlijk ook graag bij. Samen kijken we naar de hele context, van de technische aspecten tot de bedrijfsmatige en menselijke kant. Zodat we de ideale Zero Trust strategie kunnen vormgeven. Een strategie die aansluit bij de huidige tijd. Het uitgangspunt is namelijk niet de locatie waarvandaan gewerkt wordt, maar de manier waarop gewerkt wordt. De identiteit van de medewerker, het apparaat en de omstandigheden zijn hierbij leidend. Zodat medewerkers altijd en overal, op elk apparaat veilig kunnen werken. Of ze nu thuis zijn of op kantoor.
Wij creëren een solide basis waarop je jouw eigen Zero Trust-strategie verder kan gaan vormgeven. Dit doen we door je te helpen met de inrichting en configuratie van alle technische componenten die je nodig hebt.
De technische componenten bestaan uit:
Voor een vliegende start helpen wij je met de inrichting van alle technische componenten én profiteer je van het Security Operations Centre. Ideaal voor organisaties die een eigen IT-afdeling hebben, maar graag wat werk uit handen geven.
De technische componenten bestaan uit:
Vanuit het SoC houden wij jouw IT-omgeving 24/7 veilig. Je kunt rekenen op:
Natuurlijk kunnen we ook de volledige Zero Trust beveiliging voor je uit handen nemen. Ons meest volledige pakket bestaat uit de inrichting van alle technische componenten inclusief alle diensten van het Security Operations Centre.
De technische componenten bestaan uit:
Vanuit het SoC houden wij jouw IT-omgeving 24/7 veilig. Je kunt rekenen op:
Getoonde prijs is exclusief eventueel benodigde Microsoftlicenties. Advisering van de juiste licenties of check van de huidige licenties is onderdeel van onze dienstverlening
Een betrouwbare cloudomgeving, waar je ook bent.
Een betrouwbare cloudomgeving en goede IT-beveiliging zijn essentieel. Om bedrijfsgevoelige informatie te beschermen, persoonsgegevens veilig te houden en waardevolle data beschikbaar te maken voor de juiste mensen. Waarbij het niet uitmaakt of zij vanuit huis werken, op kantoor zijn of onderweg. Die beveiliging moet net zo innovatief zijn als jouw organisatie en anticiperen op de laatste digitale ontwikkelingen. Veiligheid gaat immers over de kern van je bedrijf. MostWare snapt dat als geen ander. Met de Zero Trust-aanpak richten wij ons daarom op het totale plaatje. Zodat je altijd weer door kunt, wat er ook gebeurt.
Medewerkers worden steeds vrijer in de keuze waar, wanneer en op welk apparaat ze werken. Die vrijheid wil je faciliteren, niet begrenzen. Dit betekent: continu verifiëren en controleren. De focus ligt daarbij op de identiteit van de medewerker. Daarom creëren we met Zero Trust een persoonlijke firewall om de identiteit van je medewerkers. Zodat iedereen zich vrij kan bewegen op het internet en kan profiteren van alle voordelen die de cloud en het moderne werken bieden, terwijl tegelijkertijd de bedrijfsgegevens optimaal beveiligd zijn.
Voorwaardelijke toegang is de kern. Wij bepalen samen de spelregels. Met behulp van alle securityfeatures uit Microsoft 365 en het Microsoft SoC zorgen wij ervoor dat ze gehandhaafd worden. Deze spelregels bepalen of, wanneer en onder welke voorwaarden iemand toegang krijgt. Dit kunnen voorwaarden zijn op basis van identiteiten, apparaten, apps, gegevens en risicosignalen. You name it, we control it.
Geen omleidingen, geen oponthoud, geen gedoe.
De snelste route richting een duurzame Zero Trust-beveiligingsstrategie, die medewerkers in staat stelt om op een verantwoorde manier overal vandaan te werken? MostWare wijst je graag de weg. Geen omleidingen, geen oponthoud, geen gedoe. Onafhankelijk van je huidige IT-leverancier. Wij zijn er immers om je werkdag leuker en beter te maken. Niet ingewikkelder.
Onze security experts kijken daarbij naar de hele context: Hoe wordt er gewerkt? Waar wordt er gewerkt en op welke devices? Welke bedrijfsprocessen zijn cruciaal? Op welke punten ben je als organisatie kwetsbaar? Welke beleidsregels zijn relevant? En hoe kunnen we deze het beste toepassen? Zo stellen we samen een effectief veiligheidsbeleid op. Ook implementeren en configureren we de juiste Microsoft veiligheidsproducten. Zodat alle bedreigingen gedetecteerd en geëlimineerd worden. Natuurlijk zorgen we ervoor dat de impact op je netwerk en medewerkers daarbij zo klein mogelijk is. We ondersteunen bij het instellen en in gebruik nemen van nieuwe vormen van identificatie en kunnen jouw IT-afdeling ontzorgen bij het beantwoorden van vragen en oplossen van incidenten.
Als wij ergens enthousiast over zijn, dan delen we dat graag. We kletsen de oren van je hoofd over de gaafste oplossingen, nieuwste technologieën en slimste inzichten. Ook op het gebied van Zero Trust. Wist je bijvoorbeeld dat Microsoft Azure Active Directory meer dan 2.800 vooraf geïntegreerde SaaS-toepassingen ondersteunt? Of dat met Microsoft Intune in combinatie met Microsoft Defender Advanced Threat Protection belangrijke informatie over apparaten geregistreerd en in de gaten gehouden wordt? En zo kunnen we nog wel even doorgaan. Al deze kennis, ervaring en actuele knowhow zetten we in als we samen met jou aan de slag gaan met Zero Trust. Zodat jij zeker weet dat je niets over het hoofd ziet en optimaal profiteert van de laatste beveiligingstoepassingen voor een veilige cloudomgeving.
Ik heb al een IT-leverancier, moet ik volledig overstappen?
Je bent uiteraard meer dan welkom als klant voor al jouw IT-beheer, maar je kan ons prima inzetten als de specialist voor een Zero Touchconfiguratie, om het traject naar Modern Werken goed te begeleiden waarin veel aandacht is voor de mens of bijvoorbeeld om alle security-zaken op een onafhankelijke manier goed te regelen.
Kan ik mijn huidige Microsoftlicenties blijven gebruiken
Uiteraard, als je licenties hebt dan gaan we die gebruiken. Onderdeel van onze dienstverlening is een check van jouw licenties. Wij brengen voor jou in kaart welke licenties je momenteel hebt en welke je in de toekomst nodig gaat hebben. Overigens zien we vaak dat op basis van onze grondige analyse dat er een forse besparing op licentiekosten te realiseren is. Stuur gerust een bericht als je een analyse wil van jouw Microsoftlicenties.
Kan ik de verschillende producten ook combineren?
Kort en krachtig: ja! Combineren is zelfs aan te bevelen, want Modern Werken, beheer en uitrol via Zero Touch en optimale veiligheid met Zero Trust zorgt voor de beste werkervaring die je jouw medewerkers kan bieden op dit moment.
Kan ik inzicht krijgen in wat er gebeurt in het SOC?
Uiteraard! We delen natuurlijk alles wat betrekking heeft tot de veiligheid van jouw IT-omgeving, maar we zorgen ook voor een live dashboard zodat je altijd op de hoogte bent.
Wat is conditional acces?
Bij het moderne werken hoort dat iedereen overal, altijd en vanaf elk apparaat toegang heeft tot zijn of haar bestanden. Maar soms is het goed bepaalde voorwaarden te hanteren bij het geven van die toegang. Die ‘voorwaardelijke toegang’ kun je regelen met Azure AD conditional access. Die voorwaarden kunnen worden aangepast op basis van een aantal zaken. De belangrijkste drie:
Om het risico te verkleinen dat gevoelige gegevens worden gelekt, kun je definiëren welke gebruikers of gebruikersgroepen toegang hebben tot welke applicaties of folders, waarbij je natuurlijk extra aandacht geeft aan zeer gevoelige informatie van bijvoorbeeld de afdeling HR of financiële gegevens.
Het Azure AD machine learning-algoritme evalueert elke inlogpoging en geven deze een lage, gemiddelde of hoge risicoscore mee, afhankelijk van hoe waarschijnlijk het is dat iemand anders dan de rechtmatige eigenaar van het account probeert in te loggen. Als de risicoscore hoog is, wordt de toegang geblokkeerd. Iedereen met een gemiddeld risico moet verplicht MFA gebruiken bij het inloggen.
Het kan hier gaan om een land met een beperkt beveiligingsbeleid, om een locatie met een onveilig draadloos netwerk of om een locatie waar je organisatie doorgaans geen zaken mee doet. Je kunt toegangsvereisten instellen voor inlogpogingen vanaf locaties die niet op een veilige IP-lijst staan of die om andere redenen riskant zijn. Ook kun je medewerkers – of andere bekende gebruikers – die zich buiten het bedrijfsnetwerk bevinden verplichten MFA toe te passen.
Wat is multifactor-authenticatie?
Maar liefst 81% van de datadiefstallen ontstaat omdat een wachtwoord van een medewerker achterhaald is. Het is dus vreselijk belangrijk om de – digitale – identiteit van elke medewerker en elk account optimaal te beveiligen. De eerste stap om datalekken te voorkomen is door multifactor-authenticatie (MFA) of two factor-authenticatie (2FA) te gebruiken. Dit is een aanvulling op het wachtwoord van een gebruiker. Het combineert iets dat je ‘weet’ – het wachtwoord – met iets dat je ‘hebt’ om je identiteit mee te kunnen bevestigen. Vroeger waren dit tokens zoals een sleutelhanger met een code of een pasje dat je door een kaartlezer bij de computer moest halen. Microsoft heeft dit met de MFA Services een stuk makkelijker gemaakt. Als gebruiker heb je meerdere opties om uit te kiezen, variërend van het ontvangen van een sms, een belletje, maar nog veel veiliger en sneller een app op je smartphone. Bovendien kan je ook kiezen voor een moderne hardware authenticatie gebaseerd op het FIDO2-protocol en is op dit moment als publieke betaversie te gebruiken. FIDO staat voor Fast IDentity Online. Hiermee draag je je digitale identiteit fysiek bij je, bijvoorbeeld als een sleutelhanger, en kun je je identiteit ontgrendelen door deze met je vinger aan te raken.
Moet ik iedereen een smartphone geven ivm multifactor-authenticatie?
Dat kan maar dat hoeft uiteraard niet. Het bevestigen van jouw identiteit hoeft namelijk niet met een werktelefoon te gebeuren. Dit kan ook de telefoon van de werknemer zelf in combinatie met de Microsoft Authenticator-app en is beschikbaar voor iOS en Android. Ook kan er gekozen worden voor een hardware verificatie zoals de YubiKey.
Een andere vraag? Wij denken graag mee!
