Stel je voor: het is dinsdagochtend en iedereen is druk bezig met de dagelijkse gang van zaken op school of bij de stichting. Op de achtergrond gebeurt er echter iets vreemds. Er wordt ingelogd op een account van Microsoft 365 of Google Workspace. De locatie van deze login is Nigeria.
De vraag is niet of dit technisch kan, maar of iemand binnen jullie organisatie dit op dit moment doorheeft. Het eerlijke antwoord is bij de meeste non-profits: nee. De meeste organisaties merken pas dat er iets mis is als de e-mailstroom stokt, bestanden versleuteld raken of er plotseling vreemde facturen naar partners worden gestuurd.
We moeten eerlijk zijn: het is tegenwoordig niet de vraag óf je organisatie gehackt wordt, maar wanneer. Hackers maken geen onderscheid tussen een multinational en een goed doel of een school. Voor hen zijn jullie simpelweg een doelwit met data, toegang tot andere netwerken of een infrastructuur die ze kunnen misbruiken. Dat klinkt hard, maar het is de realiteit. Gelukkig betekent dit niet dat je machteloos bent. De oplossing zit hem in het verschil tussen hopen dat het goed gaat en weten wat er gebeurt.
De grote misvatting over de cloud
Veel besturen en IT-managers gaan ervan uit dat security automatisch is geregeld zodra ze overstappen naar de cloud. Er heerst een hardnekkig idee dat Microsoft of Google wel zal bellen als er iets verdachts gebeurt. "Als er vanuit Nigeria wordt ingelogd, krijg ik toch een seintje van de provider?"
Dat is helaas een gevaarlijke denkfout. Microsoft en Google leveren de digitale gereedschappen en zorgen dat de servers blijven draaien, maar de beveiliging van de accounts en de data binnen die omgeving is jullie eigen verantwoordelijkheid. Ze gaan niet proactief bellen met de directie om te waarschuern dat er een lek is. Als je niet zelf meekijkt, gebeurt er niets.
Waarom handmatig controleren niet werkt
Voor de IT-managers onder ons is de theorie simpel: we kunnen de logs controleren. Logs zijn eigenlijk het digitale logboek van je organisatie; hierin staat precies wie, wanneer, waarvandaan en waarmee heeft ingelogd.
In theorie kun je daar elke dag doorheen spitten. In de praktijk is dat onmogelijk. Je hebt een drukke agenda, je moet updates draaien, hardware vervangen en gebruikers helpen. Het handmatig controleren van duizenden regels tekst is geen efficiënt gebruik van je tijd en het is simpelweg niet schaalbaar. Zelfs voor een externe dienstverlener is het ondoenlijk om continu met het blote oog in logs te turen. Je mist simpelweg de speld in de hooiberg totdat de hooiberg in brand staat.
Het is niet de vraag of je aangevallen wordt, maar wanneer
Hoe security monitoring echt werkt
Dit is waar security monitoring het overneemt. In plaats van dat een mens handmatig door lijsten met data bladert, sturen we al die logs door naar gespecialiseerde security tooling. Dit is software die 24 uur per dag, 7 dagen per week monitort op afwijkingen.
Een mooi voorbeeld hiervan is 'onmogelijke reis-detectie'. Als een medewerker om 09:00 uur inlogt vanuit Utrecht en om 09:01 uur vindt er een succesvolle login plaats op datzelfde account vanuit Nigeria, dan weet het systeem direct dat dit fysiek onmogelijk is. Dat is een kristalhelder signaal dat er iets mis is. Ook inlogpogingen vanaf locaties die bekendstaan als knooppunten voor hackers worden direct gevlagd.
Monitoring stopt overigens niet bij de cloud. We kijken ook naar de laptops en computers van jullie medewerkers en docenten. Wordt er plotseling een website bezocht die bekendstaat om het verspreiden van malware? Of wordt er software geïnstalleerd die illegale content bevat of het systeem onveilig maakt? De tooling ziet dit direct, waardoor we kunnen ingrijpen voordat een lokale infectie het hele netwerk platlegt.
Van melding naar actie
Natuurlijk wil je niet dat je telefoon midden in de nacht gaat omdat iemand per ongeluk op een verkeerde link heeft geklikt. Daarom werken we met een alert-opbouw. Niet elke melding is direct een crisis.
We filteren de meldingen van een laag niveau naar kritiek. Ons team onderzoekt de melding eerst: is dit een onschuldig foutje van een gebruiker of is er sprake van een actieve aanval? Pas bij serieuze dreigingen nemen we direct contact met jullie op. We vertellen je wat er aan de hand is en bepalen samen welke vervolgstappen nodig zijn om de schade te beperken. Zo voorkom je onnodige paniek, maar weet je zeker dat de echt gevaarlijke zaken direct worden aangepakt.
Detecteren is de beste verdediging
Je kunt een digitale muur bouwen die zo hoog is als je wilt, maar er is altijd een manier om eroverheen te klimmen. Een perfecte preventie bestaat niet. De echte winst zit hem daarom in de snelheid van detectie en reactie.
Je voorkomt een hack misschien niet altijd, maar je kunt wel voorkomen dat een hack verandert in een ramp. Door continu te monitoren, zien we de inbreker al bij de voordeur staan in plaats van dat we hem pas ontdekken als hij de kluis heeft leeggeroofd.
Willen jullie weten hoe jullie organisatie ervoor staat en hoe we jullie kunnen helpen om rustig te slapen? Neem contact met ons op voor meer informatie over onze security monitoring voor non-profits. We kijken graag samen naar een passende oplossing voor jullie school of stichting.