BOUW EEN STERKE BEVEILIGING, TE BEGINNEN OP APPARAATNIVEAU

Transcriptie

1 BOUW EEN STERKE BEVEILIGING, TE BEGINNEN OP APPARAATNIVEAU Fysieke bedreigingen voor de beveiliging van gegevens en hoe u zich daartegen kunt verdedigen 1

2 INHOUDSOPGAVE INLEIDING HOOFDSTUK Eerste verdedigingslinie: beveiliging van apparaten HOOFDSTUK Toegangsbeheer moet bestaan uit meerdere lagen HOOFDSTUK Bescherming van eindpunten is essentieel HOOFDSTUK De ThinkPad X1-familie zorgt voor complete bescherming

3 TERWIJL ALLE OGEN ZIJN GERICHT OP GEGEVENSBEVEILIGING, KUNNEN FYSIEKE BEDREIGINGEN EENVOUDIG OVER HET HOOFD WORDEN GEZIEN. INLEIDING In een tijd waarin elke dag tienduizenden nieuwe typen malware worden gemaakt, 1 is het logisch dat de focus op netwerken ligt, omdat daardoor de meeste aanvallen op gegevens plaatsvinden. Maar terwijl alle ogen zijn gericht op gegevensbeveiliging, kunnen fysieke bedreigingen eenvoudig over het hoofd worden gezien. En hoewel deze mogelijk niet de aandacht krijgen die virussen en andere vormen van malware krijgen, kunnen ze net zo gevaarlijk zijn en net zo veel ellende veroorzaken. In deze elektronische handleiding bekijken we fysieke bedreigingen waarvoor elke computer, of het nu een pc, laptop of tablet betreft, kwetsbaar is en laten we u zien hoe u zich daartegen kunt beschermen. 3

4 1/ Eerste verdedigingslinie: BEVEILIGING VAN APPARATEN 4

5 1 / EERSTE VERDEDIGINGSLINIE: BEVEILIGING VAN APPARATEN DE EENVOUDIGSTE MANIER OM GEGEVENS TE STELEN? STEEL HET APPARAAT DAT NAAR DE GEGEVENS LEIDT. Een tablet meenemen vanaf een tafeltje in een druk café, een autoruit inslaan en een laptop pakken die voor het grijpen ligt en zelfs een apparaat vanaf een werkplek meenemen wanneer een werknemer het enkele ogenblikken onbewaakt achterlaat, zijn allemaal voorbeelden van de simpelste manier om iemands gegevens te stelen. Volgens een recent onderzoek is diefstal van mobiele apparaten tegenwoordig een van de vijf belangrijkste externe bedreigingen voor organisaties. Van de 22% van de ondervraagden die met diefstal te maken hebben gehad, zei 16% dat ze daardoor gegevens waren kwijtgeraakt. 2 Het is niet moeilijk te zien hoe dit soort gegevensverlies kan optreden. Als de gegevens op een apparaat niet zijn versleuteld of als het apparaat geen sterke wachtwoordbeveiliging heeft, is het niet moeilijk om toegang te krijgen tot gegevens. Natuurlijk worden er tegenwoordig steeds meer gegevens opgeslagen in de cloud, zodat er weinig te vinden kan zijn op een vaste schijf. Maar de apps die naar essentiële gegevens in de cloud leiden, staan er wel op en als deze niet zijn beschermd met een sterk wachtwoord, kan veel te eenvoudig toegang worden gekregen tot gegevens. 5

6 IN DE VERDEDIGING: MANIEREN OM DIEVEN TEGEN TE HOUDEN VERGRENDELEN Voor laptops is een slot met een kabel om het apparaat letterlijk op zijn plaats te vergrendelen een bewezen oplossing. Er was een tijd dat de meeste laptops over deze functie beschikten, maar tegenwoordig zijn er dat minder. Misschien wordt het risico minder groot geacht omdat er meer gegevens naar de cloud worden verplaatst. Maar omdat de meeste apparaten vanaf hun werkplek worden gestolen, kan deze fysieke beveiliging zeker helpen. 3 BEHEER EN BEVEILIGING OP AFSTAND Als u diefstal van een laptop of tablet niet kunt voorkomen, vertrouw dan op antidiefstaltechnologie zoals Absolute Computrace (tegenwoordig beter bekend als Absolute Data & Device Security) om het apparaat op afstand uit te schakelen, zodat gegevens niet toegankelijk zijn. Met Absolute Computrace kan IT het nalevingsbeleid afdwingen, bepalen welke apparaten risico lopen en voorzorgsmaatregelen nemen voor beveiligingsincidenten. Computrace biedt ook onderzoeken en herstelservices in geval het beleid niet wordt nageleefd of bij criminele activiteiten. PERSOONLIJKE BESCHERMING Om ervoor te zorgen dat vertrouwelijke bedrijfsgegevens veilig blijven in geval van verlies of diefstal, gebruikt u apparaten die zijn voorzien van biometrische bescherming, zoals vingerafdruk- en smartcardlezers, om indringers buiten te houden.

7 2/ TOEGANGSBEHEER MOET BESTAAN UIT MEERDERE LAGEN

8 2 / TOEGANGSBEHEER MOET BESTAAN UIT MEERDERE LAGEN Hackers maken gebruik van alle mogelijke paden om toegang te krijgen tot apparaten en gegevens. Hoewel USB-stations nuttig zijn om gegevens te downloaden vanaf een vaste schijf of te uploaden naar een computer, kunnen deze apparaten ook een opening bieden voor iemand die een aanval wil uitvoeren. Met een USB-station is het stelen van gegevens vanaf een computer heel simpel: de bestanden via de USB-poort downloaden en het station in je zak steken. Waarom zou je ten slotte een computer stelen als je de gegevens kunt meenemen op zo'n klein apparaatje? En het gaat niet alleen om het meenemen van gegevens; er kunnen ook gegevens worden achtergelaten die problemen kunnen veroorzaken met apps en systemen. Waarschuw uw gebruikers: Als ze ooit een USB-stick op de grond zien liggen, moeten ze deze niet aansluiten om er achter te komen hoeveel opslagruimte erop aanwezig is of dat er iets interessants op staat. Dit geldt ook voor USB-sticks die cadeau worden gegeven op evenementen. Waarschijnlijk is er niets aan de hand. Maar het kan zijn dat gegevens in gevaar komen of een virus wordt geüpload. 4 IS DAT HET RISICO WAARD? IN DE VERDEDIGING: MANIEREN OM TOEGANG TE KRIJGEN VIA USB ZEG NEE Hoewel het niet praktisch is om het gebruik van USB-stations op het werk volledig te verbieden, kunt u het wel beperken. Het NIST (National Institute of Standards and Technology) heeft een redelijk beleid dat u als model in overweging zou kunnen nemen. 5 ONDERZOEK DE MOGELIJKHEID Als een beleid om het gebruik van USB-sticks te beperken, niet werkt, zou u hardware kunnen gebruiken waarvan de USB-poorten in het BIOS kunnen worden uitgeschakeld. VOED GEBRUIKERS OP Zorg dat de gebruikers de risico's begrijpen en weten wat ze niet moeten doen. 8

9 3/ BESCHERMING VAN EINDPUNTEN IS ESSENTIEEL

10 3 / BESCHERMING VAN EINDPUNTEN IS ESSENTIEEL Zolang een kwijtgeraakt of gestolen apparaat met een wachtwoord is beveiligd, is er niets aan de hand, toch? Helaas is wachtwoordbescherming steeds vaker een contradictio in terminis, omdat dieven beter worden in het stelen van wachtwoorden, hackers beter worden in het kraken van wachtwoorden en gebruikers wachtwoorden vaak niet sterk genoeg maken of niet vaak genoeg wijzigen. Analyse van statistieken en gegevens hebben hackers geholpen bij het ontwikkelen van nieuwe en snellere algoritmen om toegang te krijgen tot uw accounts. Hoe? Omdat statistieken patronen bepalen en bestuderen, en het algemeen bekend is dat gebruikers patronen gebruiken voor wachtwoorden die 'eenvoudig te onthouden zijn'. Deze eenvoudig te onthouden wachtwoorden zijn de droom van een hacker. Hoewel wachtwoordbeveiliging een barrière vormt rond gegevens, is het vaak een barrière die niet moeilijk te doorbreken is. Uit een onderzoek in 2015 is gebleken dat bij 63% van alle bevestigde gevallen van gegevensverlies sprake was van zwakke, standaard of gestolen wachtwoorden. 3 Het is een probleem dat wachtwoorden die moeilijker te raden zijn, ook moeilijker te onthouden zijn, en ook het regelmatig wijzigen van wachtwoorden heeft datzelfde, ongewenste effect. Dit heeft geleid tot het alarmerende nieuws dat bijna drie kwart van de mensen hetzelfde wachtwoord gebruikt voor meerdere apparaten of accounts en bijna de helft een wachtwoord gebruikt dat in vijf jaar niet is gewijzigd. 6 Denk echter hieraan: Iemand kan een bijzonder sterk wachtwoord hebben, maar dat maakt niet uit als iemand anders over zijn of haar schouder meekijkt bij het invoeren. Het kan helpen om apparaten te gebruiken die het makkelijker maken om sterke wachtwoorden te gebruiken die voor anderen moeilijker te stelen zijn. Nog beter: gebruik computers met verificatie die veel moeilijker te kraken is, zoals biometrie. ZOLANG EEN KWIJTGERAAKT OF GESTOLEN APPARAAT MET EEN WACHTWOORD IS BEVEILIGD, IS ER NIETS AAN DE HAND, TOCH? Bij 63% van alle bevestigde gevallen van gegevensverlies was sprake van zwakke, standaard of gestolen wachtwoorden. 3 Bijna 75% van de mensen gebruikt hetzelfde wachtwoord voor meerdere apparaten of accounts. 6 Bijna 50% van de mensen heeft een wachtwoord dat in de afgelopen vijf jaar niet is gewijzigd. 6

11 IN DE VERDEDIGING: MANIEREN OM WACHTWOORDPROBLEMEN OP TE LOSSEN STOP MET WACHTWOORDEN In plaats van te vertrouwen op wachtwoorden, kunt u computers uitrusten met vingerafdruklezers of andere biometrische manieren om gebruikers te verifiëren. BREID UIT NAAR SOFTWARENIVEAU Kies naast vingerafdruklezers voor apparaten met Windows 10 waarin de software Windows Hello voor vingerafdrukherkenning is opgenomen om gegevens nog beter te beschermen. NEEM VOORZORGSMAATREGELEN Neem van alles in overweging, van schermen met extra privacy tot computerversleuteling (zodat gegevens onbruikbaar zijn als iemand toch voorbij het wachtwoord is gekomen). 11

12 4/ DE THINKPAD X1-FAMILIE ZORGT VOOR COMPLETE BESCHERMING

13 DE THINKPAD X1-FAMILIE ZORGT VOOR COMPLETE BESCHERMING De Lenovo ThinkPad- en ThinkCentre X1-familie bestaat uit intelligent ontworpen apparaten met geavanceerde beveiliging: THINKPAD X1 TABLET THINKPAD X1 YOGA Een dunne, lichte tablet die eenvoudig te gebruiken is als laptop of projector, met een afneembaar toetsenbord en beschikbaar in diverse kleuren Een ultralichte 2-in-1 met een schitterend beeldscherm, de snelst mogelijke mobiele breedbandverbinding en vier standen om te werken, te presenteren, te creëren en verbinding te maken THINKPAD X1 CARBON THINKCENTRE X1 Een duurzaam ultrabook, versterkt met koolstofvezel, batterij die een hele dag meegaat, krachtige opslagprestaties en innovatieve dockingopties Een mooie, ultradunne all-in-one desktop-pc, met de nieuwste beheermogelijkheden en een prachtig, ontspiegeld breedbeeldscherm 13

14 Beveiligingsfuncties van de Lenovo ThinkPad en ThinkCentre X1: Biometrische verificatie, inclusief de ThinkPad X1 VINGERAFDRUKLEZER MET AANRAKINGSSENSOR die betrouwbaarder en nauwkeuriger is dan gewone lezers en die ook de software Windows Hello voor vingerafdrukherkenning ondersteunt Bescherming tegen spiedende ogen met PRIVACYFILTERS die gebruikmaken van gepatenteerde 3M microlouver privacytechnologie om het scherm donker te maken bij bepaalde hoeken, zodat anderen niet kunnen meekijken TPM-CHIP (TRUSTED PLATFORM MODULE) waarop coderingssleutels, wachtwoorden en digitale certificaten voor beveiliging van de hardware worden opgeslagen Beveiligingsmogelijkheden in het BIOS, zoals POORTVERGRENDELING VIA HET BIOS om USB-poorten uit te schakelen en USB-BLOKKERING om bepaalde typen USB-apparaten die op het systeem worden aangesloten, te herkennen en te blokkeren Antidiefstaltechnologie van Intel met ABSOLUTE DATA & DEVICE SECURITY (voorheen Computrace) in het BIOS om een kwijtgeraakt of gestolen apparaat op afstand te vergrendelen SLEUF VOOR BEVEILIGINGSSLOT op ThinkPad X1-apparaten om een kabelslot aan vast te maken Wilt u meer weten over de ThinkPad- en ThinkCentre X1-familie? BEVEILIGINGSOVERZICHT DOWNLOADEN NU WINKELEN Intel Inside. Extraordinary Performance Outside. Met Intel Xeon -processoren. 1 Jaarrapport 2015 van Pandalab. 2 IT Security Risks Survey 2014: A Business Approach to Managing Data Security Threats, Kaspersky Lab, Data Breach Investigations Report, Verizon, Should You Plug That USB Drive Into Your Computer? Forbes, 30 oktober USB thumb drive security best practices spelled out by NIST, SearchSecurity en TechTarget 6 The passwords we never change: One in five people haven t changed password they use in a decade, Daily Mail, 7 juni