IT-beveiliging die dreigingen vóór is

Bij RayFlexCom vormt IT-beveiliging de kern van alles wat we doen. Wij zorgen ervoor dat uw systemen, werkplekken en cloudomgevingen continu beschermd blijven tegen dreigingen van buitenaf én misconfiguraties van binnenuit.

Onze aanpak combineert geavanceerde technologie met praktische zekerheid: risico’s worden vroegtijdig gesignaleerd en direct opgevolgd, in plaats van pas ontdekt bij de volgende controle.

Wat wij actief voor u bewaken

Beveiliging is pas iets waard als iemand ook daadwerkelijk kijkt naar wat er gebeurt, en ingrijpt wanneer dat nodig is. Dat doen wij op twee fronten tegelijk: in uw Microsoft 365-omgeving en op de apparaten zelf.

Threat Detection and Response: bewaking van uw accounts

De meeste aanvallen beginnen niet op de computer, maar bij het Microsoft 365-account. Een gestolen wachtwoord, een phishingmail of een kwaadaardige app die toegang krijgt tot een mailbox: in alle drie de gevallen logt de aanvaller gewoon in als uw medewerker. Technisch gezien is er dan niets “gehackt”, en juist daarom valt het zonder bewaking vaak pas weken later op.

Daarom bewaken wij bij al onze klanten met Microsoft 365-beheer de omgeving met Inforcer TDR (Threat Detection and Response). Dat analyseert doorlopend de signalen uit Microsoft 365: aanmeldingen, mailboxregels, het delen en downloaden van bestanden en verleende app-toegang. Daarmee herkent het verdacht gedrag, zoals een aanmelding vanaf een onlogische locatie, een gekaapt account dat stilletjes mail doorstuurt, of iemand die opeens honderden bestanden downloadt.

Wat er daarna gebeurt, in vijf stappen:

1. Detecteren. TDR signaleert een dreiging. Wij beoordelen of het gedrag verklaarbaar is, want een medewerker die vanaf vakantie inlogt is iets anders dan een aanmelding om drie uur ‘s nachts uit een land waar u niet werkt.
2. Inperken. Bij een kritieke dreiging blokkeert het systeem automatisch de aanmelding en trekt het alle lopende sessies in, ook buiten kantoortijden. Niet-kritieke meldingen beoordelen wij tijdens kantooruren.
3. Informeren. Wij nemen contact op met de betrokken medewerker en met uw vaste contactpersoon. U hoort het van ons, niet van uw klanten.
4. Herstellen. Samen met de medewerker zetten wij de toegang weer goed: nieuw wachtwoord, MFA opnieuw instellen en eventuele ongewenste doorstuurregels ongedaan maken.
5. Voorkomen. Waar nodig stellen wij maatregelen voor zodat hetzelfde niet nog een keer gebeurt.

Inforcer doet daarbij meer dan alleen meekijken naar gedrag. Het platform maakt doorlopend een back-up van de configuratie van uw Microsoft 365-omgeving en toetst die aan onze veilige standaardinrichting. Gaat er een instelling onbedoeld om, bijvoorbeeld na een wijziging van Microsoft zelf of een handeling van een beheerder, dan zien wij dat en kunnen wij de vorige situatie terugzetten. Instellingen die ongemerkt afzakken zijn namelijk een even reëel risico als een aanval van buiten, alleen merkt niemand er iets van tot het misgaat.

Dat automatisch blokkeren van risicovolle gebruikers biedt Microsoft zelf alleen aan in een uitgebreider en duurder licentiepakket. Met Inforcer TDR regelen wij dat voor u zonder die extra licenties, en het is inbegrepen in ons Microsoft 365-beheer.

WithSecure: bescherming op het apparaat en in uw mail

Waar TDR naar gedrág kijkt, kijkt WithSecure naar de inhoud. Met WithSecure Elements bewaken wij de status van ieder apparaat: antivirus, patchniveau, schijfversleuteling en netwerkgedrag. En het blijft niet bij signaleren: wij lossen op wat eruit komt en installeren ontbrekende updates, zowel van Windows als van andere software op het apparaat. De urgentie bepaalt het tempo, want een kritiek lek dat actief wordt misbruikt kan niet wachten tot het volgende onderhoudsmoment, en een kleine versie-update wel. Dat is geen klassieke virusscanner die alleen herkent wat hij al kent, maar beveiliging die let op verdacht gedrag, zoals een proces dat plotseling bestanden begint te versleutelen. Waarom dat bij ons standaard inbegrepen is en geen meerprijs, leest u in dit artikel.

Daarnaast is er WithSecure Collaboration Protection, een aanvullende dienst bovenop TDR die de inhoud van mail en gedeelde bestanden controleert. TDR merkt op dát een account zich vreemd gedraagt; Collaboration Protection onderschept de kwaadaardige bijlage of link zelf, voordat iemand erop klikt.

De twee vullen elkaar dus aan: gedrag en inhoud, account en apparaat. Valt het ene signaal weg, dan blijft het andere staan.

Compliance en bewustwording

Daarnaast richten wij ons op compliance en bewustwording. We zorgen dat beveiligingsmaatregelen niet alleen technisch kloppen, maar ook passen bij uw organisatie en medewerkers. Als ISO 27001:2022-gecertificeerde dienstverlener weten we uit eigen ervaring wat aantoonbaar veilig werken betekent, ook in het licht van nieuwe regelgeving zoals NIS2.

Wilt u zelf ISO 27001-gecertificeerd worden, dan werkt dat in uw voordeel: het technische deel binnen onze beheerscope draait al en wordt jaarlijks geaudit. Hoe het werk dan verdeeld is, leest u bij zelf ISO 27001 halen.

Veiligheid is een proces, geen momentopname

Daarom monitoren wij doorlopend, rapporteren we helder en grijpen we in vóórdat incidenten schade kunnen veroorzaken. Uw data, uw mensen en uw reputatie verdienen niets minder dan structurele bescherming.

Benieuwd waar uw organisatie nu staat? Doe de gratis Security QuickScan: zestien vragen, persoonlijk beoordeeld door onze specialisten, met binnen ongeveer een week een gericht advies.

“Geweldig bedrijf! Zeer precies, staat open voor wensen van de klant, security tot in de puntjes uitgewerkt en vlotte communicatie met medewerkers. Iedereen denkt mee en niks is te gek. Een van de weinige bedrijven waar je van kan zeggen dat er écht niks tussen wal en schip valt. Aanrader!”

Michiel van Walsum, Toyota: Autobedrijf van Leussen