01 · Cyberbeveiliging
Beveiligen wat telt, zonder de activiteit te blokkeren.
Van audit tot dagelijks beheer: we vergrendelen gevoelige toegangen, beschermen werkplekken en servers en verhelpen kwetsbaarheden, met tools die we zelf beheren.
Regie, voltijds of deeltijds, of korte opdracht tegen vaste prijs (audit, advies). Ter plaatse in België of op afstand.
Voor wie
Toegangen beschermen, kwetsbaarheden verhelpen, vooruitgang boeken met NIS2.
Banken, kredietinstellingen, kmo’s en organisaties onder NIS2 die een echt beveiligingsniveau willen, niet alleen op papier.
De meeste incidenten lopen via een slecht beschermd geprivilegieerd account, een niet-gepatchte werkplek of een nooit ingetrokken toegang. Daar concentreren we de inspanning: identiteiten, toegangen, werkplekken, patches.
Sinds 2023 werken we in de productiebeveiliging van een kredietinstelling van een grote bankgroep: geprivilegieerde toegangen, identiteiten, endpointbeveiliging, patches. De methodes die we voorstellen, zijn die welke standhouden bij een audit.
01 · Cyber
Onze domeinen.
- 01
PAM met CyberArk
Accountkluis, rotatie van geheimen, opgenomen sessies, just-in-time toegang. Uitrol, onboarding van accounts en beheer.
- 02
IAM, SSO en MFA met Keycloak
Single sign-on, MFA, OIDC- en SAML-federatie, levenscyclus van accounts. Minder wachtwoorden, meer traceerbaarheid.
- 03
Werkplekken en servers
Endpointbescherming (McAfee ePO en gelijkwaardig), patchbeheer, remediëring van kwetsbaarheden, verharding van Windows en Linux.
- 04
Audit en actieplan
Stand van zaken van toegangen, werkplekken, Microsoft 365 en applicaties, prioritering op echt risico, becijferd actieplan.
- 05
NIS2- en AVG-conformiteit
Beleid, maatregelenregister, conformiteitsplan en opvolging. Niets theoretisch: maatregelen die werken.
- 06
Active Directory en Microsoft 365 verharden
Review van geprivilegieerde accounts en groepen, beleid voor voorwaardelijke toegang, logging en alarmen. De instellingen die de deuren sluiten die aanvallers het vaakst gebruiken.
Deliverables
Wat het omvat.
- 01 Geprioriteerd auditrapport en becijferd actieplan
- 02 Gedocumenteerde PAM- en IAM-architectuur, geonboarde accounts
- 03 Beveiligingsbeleid en beheerprocedures
- 04 Opvolgingsdashboard: patches, kwetsbaarheden, toegangen
- 05 Opleiding en sensibilisering van de teams
Beheerste tools
- CyberArk
- Keycloak
- Active Directory
- Microsoft 365
- McAfee ePO
- Ivanti
- PowerShell
Veelgestelde vragen
Voor u ons schrijft.
01 Waarmee beginnen?
Met een korte audit, één tot twee weken, die de echte risico’s rangschikt en uitmondt in een becijferd actieplan. De snelle maatregelen (MFA, back-ups, patches) worden vanaf de eerste dagen ingevoerd.
02 Hoe weten we of NIS2 op ons van toepassing is?
De richtlijn is gericht op specifieke sectoren en bedrijfsgroottes. Met onze notitie « NIS2 in België: de checklist » gaat u dat in tien minuten na; we bevestigen het daarna tijdens het eerste gesprek.
03 Grijpen jullie in na een incident?
Ja, om in te dammen, te herstellen en te documenteren. Beter is echter vooraf te beginnen: een incident kost altijd meer dan een audit.
04 Zijn jullie nu beschikbaar?
Wij zijn momenteel in opdracht. Schrijf ons voor een toekomstige behoefte: wij antwoorden met een realistische beschikbaarheidsdatum.
Een behoefte die in geen enkel vakje past?
Schrijf ons toch. Als wij niet de juiste partij zijn, zeggen we het u en verwijzen we u door.