Tips om je informatiebeveiliging te regelen als een professional

Transcriptie

1 Tips om je informatiebeveiliging te regelen als een professional

2 5 TIPS OM JE INFORMATIEBEVEILIGING TE REGELEN Informatiebeveiliging is elke dag in het nieuws. Hacks, ransomware en datalekken zijn aan de orde van de dag. Leveranciers van producten en oplossingen duiken op deze ontwikkeling en beloven veiligheid als je hun klant wordt. Gelukkig zijn er ook een aantal dingen die je zelf kunt doen om veiliger te worden, zonder dat het je een Euro extra kost! In deze whitepaper geven we een aantal tips die voor elke computergebruiker te implementeren zijn en waar zelfs de professionals nog nieuwe inspiratie door op kunnen doen. WACHTWOORDGEBRUIK Binnen vrijwel alle systemen en applicaties worden gebruikersnamen en wachtwoorden toegepast om gebruikers te herkennen en bepaalde rechten toe te kennen. Daardoor zijn gebruikersnamen en wachtwoorden gewilde gegevens voor kwaadwillenden.

3 5 TIPS OM JE INFORMATIEBEVEILIGING TE REGELEN 1 Wachtwoordgebruik Gebruik voor elk systeem of softwarepakker een uniek wachtwoord; Gebruik lange wachtwoorden die je makkelijk kunt onthouden; Gebruik 2 factor authenticatie als dat aangeboden wordt; Gebruik een password manager; Schrijf je wachtwoord alleen op als je zeker weet dat een ander het niet kan lezen. Wanneer je voor elk systeem een uniek wachtwoord gebruikt, dan kan de hack van een van deze systemen er niet toe leiden dat kwaadwillenden ook toegang krijgen tot andere systemen van jou. Onderzoek wijst uit dat lange wachtwoorden aanzienlijk moeilijker te kraken zijn dan korte wachtwoorden. Als je unieke lange wachtwoorden gebruikt hoef je ze ook niet vaak te wijzigen. Door een passwordmanager te gebruiken, hoef je niet alle wachtwoorden zelf te onthouden, maar worden die door een hulpmiddel bewaard waar alleen jij toegang toe hebt. 2 Systeembeheer Gebruik de laatste versie van een besturingssysteem; bijvoorbeeld Windows 10, Mac OS Sierra of Windows Server 2016 Gebruik alleen maar 64-bit besturingssystemen en applicaties Versleutel je laptop, USB sticks, gebruik TouchID of een lange pincode voor mobile devices Installeer patches en updates zo SNEL mogelijk en zoek geen uitvluchten Maak goede backups die buiten de deur bewaard worden Microsoft, Apple en andere software ontwikkelaars werken hun software doorlopend bij. Naast het beschikbaar stellen van nieuwe functionaliteiten lossen ze daarmee ook security gerelateerde problemen op. Installeer updates voor al je apparaten, houd daarbij bijvoorbeeld ook rekening met je internet connected tv, koelkast en dergelijke! Belangrijk is om regelmatig een backup te maken van je gegevens. Doe dat ook voordat je een nieuwe versie van je besturingssysteem installeert. Zo verlies je geen belangrijke data. Door bestanden te versleutelen kan niemand ze inzien als je USB-stick of harde schijf gestolen wordt. Gebruik bitlocker in Windows of FileVault op Mac OS. 3 Verantwoord WIFI-gebruik Maak alleen verbinding met Wifi netwerken die je vertrouwt Gebruik nooit onbeveiligde Wifi netwerken, Gebruik een VPN en encryptie Kwaadwillenden zijn in staat om met apparaten zoals een Wifi Pineapple dataverkeer te onderscheppen tussen jouw laptop/telefoon en het modem waarmee je het internet op gaat. Wanneer je het internet op gaat via een VPN verbinding, dan kan een kwaadwillende het dataverkeer niet inzien en zo geen wachtwoorden of andere gevoelige data buitmaken.

4 5 TIPS OM JE INFORMATIEBEVEILIGING TE REGELEN 4 Veilig mailen Wantrouw alle mail waarin staat dat je ergens op moet klikken of moet inloggen (link, bijlagen) of waar je de afzender niet kent. Vraag je bij gratis services af hoe er betaald wordt om jou deze dienst te kunnen leveren. Verstuur je s bij voorkeur versleuteld, bijvoorbeeld door via een TLS/SSL-certificaat te werken of PGP toe te passen. 5 Bewaak je data goed Check je mailadres rgelmatig op Gebruik tijdelijke adressen, bijv. Gebruik browserextensies als PrivacyBadger en Ghostery Plak je webcam af, gebruik uitsluitend Chrome of Edge Een goed spamfilter van je ISP scheelt echt heel veel Ben je toch de sigaar: niet betalen, kijk op nomoreransome.org Sites als houden in de gaten welke sites gehackt zijn en proberen dan inzichtelijk te maken of jouw adres daarbij buitgemaakt is. Je kunt dan snel zien of je je wachtwoorden moet wijzigen. Wil je een online dienst maar een keer gebruiken zonder je privé mail af te staan? Gebruik dan een tijdelijk mailadres van Helaas wordt online reclame misbruikt om malafide software te verspreiden of privégegevens buit te maken. Browser extensies kunnen dat tegen gaan.

5 GOOD TO KNOW 1 Hoe werkt 2 factor authenticatie (2FA)? Bij 2 Factor Authenticatie combineer je iets dat je weet met iets dat je hebt. Binnen de IT wordt vaak gebruik gemaakt van een smartphone om een code op te genereren, of een bericht aan te versturen. Gebruik van 2FA is in vrijwel alle gevallen gratis en eenvoudig in te stellen via je profielpagina of security settings. Voorbeelden van bekende leveranciers die 2FA als optie aanbieden: LinkedIn Gmail Twitter Apple Microsoft En nog vele andere! 2 Hoe werkt een Virtual Private Network (VPN)? Let er bij het kiezen van een VPN-aanbieder wel op dat je de aanbieder vertrouwt. Er zijn helaas een aantal voorbeelden van partijen die VPN-diensten leverden, juist om het dataverkeer in te zien. Voorbeelden van aanbieders van een VPN zijn: De organisatie waarvoor je werkt, je internetprovider en freedome. 3 Wat is SSL? Transport Layer Security (TLS) en diens voorganger Secure Sockets Layer (SSL), zijn encryptie-protocollen die de communicatie tussen computers (bijvoorbeeld op het internet) beveiligen. Maak bij het verbinding maken met je server ook verbinding via https om je verkeer te versleutelen. Dus niet alleen bij webmail, maar ook om je IMAP en SMTP servers te benaderen. 3 Wat is Pretty Good Privacy (PGP)? Pretty Good Privacy (letterlijk: behoorlijk goede privacy) wordt meestal afgekort tot PGP. OpenPGP-cryptografie is gebaseerd op een schema van asymmetrische cryptografie, oorspronkelijk op het RSA-principe. Dit houdt in dat er twee verschillende sleutels zijn, één voor vercijferen en één voor ontcijferen van de informatie. Zowel de ontvanger als verzender hebben sleutels die er samen voor kunnen zorgen dat een bericht versleuteld wordt. Doordat een ontvanger een kan ontcijferen met de publieke sleutel van de verzender kun je ervoor zorgen dat de alleen te lezen is voor degene waarvoor de bedoeld is. Bron: Wanneer je verbinding maakt met een VPN, dan leg je als het ware een betrouwbare tunnel over een internetverbinding heen. Omdat het dataverkeer versleuteld wordt kan een kwaadwillende de data niet inzien. Als een website TLS/SSL ondersteunt zie je een groen slotje in je browser.

6 5 TIPS VOOR DE PROFESSIONAL Word 90% veiliger door de volgende tactieken en technieken toe te passen: 1 NOOIT Domain Administrator accounts gebruiken om in te loggen op servers! 2 Alles uitrusten met 2-Factor Authentication! Stopt misbruik van gestolen wachtwoorden direct (Duo, Vasco, ) 3 Gebruik Application Whitelisting om exe/scripts te blokkeren: via gratis Device Guard / AppLocker settings 4 Zet je spam filter strak en blokkeer alle exe/script/vage extensies die binnenkomen 5 Heb je een ouder systeem: EMET voor Windows systemen ouder dan Win10/Win Server Zet deze protocollen gewoon helemaal uit: Netbios/LLMNR/WPAD/SMBv1 7 Forceer naar NetNTLMv2 en weiger simpelweg LM/NTLMv1 8 Zet je firewall ook dicht van BINNEN naar BUITEN: outbound network traffic filtering 9 Voorkom dat local accounts via het netwerk kunnen inloggen (network authentication) 10 Zet user enumeration UIT 11 Zet Windows firewall aan op elke machine om communicatie tussen servers te beperken 12 Zet Office Macros & OLE-handler helemaal UIT in de registry 13 Credential Guard aanzetten in Windows10 maakt uitlezen wachtwoorden direct onmogelijk 14 Grsecurity gebruiken (op Linux) - voorkomt memory corruption exploitation 15 Systemen hardenen d.m.v. CIS best practices Als er budget beschikbaar is, denk dan eens aan het volgende: 1 Huur een hacker in met minimaal een OSCP-diploma 2 Koop of huur encryptie software of hardware voor je e- mail servers, opslagsysteem, e.d. 3 Koop of huur software die afwijkingen van normaal gedrag (Splunk, Sysmon & Elastic/Logstash/Kibana) UBA, User Behavioural Analysis 4 Koop of huur 2FA hardware/software (Duo, Yubikey, Vasco) 5 Upgrade je firewall met IDP, detecteer ongebruikelijk gedrag met UBA 6 Upgrade al je systemen naar Windows10 Enterprise & Windows Server Upgrade al je *NIX systemen naar de laatste kernel en zet grsecurity aan (huur desnoods iemand in) 8 Zet Canaries in je netwerk, Canary Tokens in databases en belangrijke bestanden & omgevingen, detecteer zo een hacker (of losgeslagen collega) die al in je netwerk zit

7 Meer weten? Hou dan onze website in de gaten, wekelijks verschijnen daarop nieuwe blogs met tips en onze copinie op de markt. Stel uw vragen via en deze worden door een security engineer in behandeling genomen. Guardian360 Schouwburgplein CL Rotterdam Postbus CR Rotterdam +31(0) Guardian360.nl Guardian360