Zo houd je de digitale omgeving van je school veilig

Digitale beveiliging wordt vaak in technische termen uitgelegd en klinkt ingewikkeld. Zoals Security Information & Event Management (SIEM), Security Operations Center (SOC), Extended Detection & Response (XDR) of Managed Detection & Response (MDR). Toch is het idee erachter eenvoudig te begrijpen. 

Wat gebeurt er in jouw digitale omgeving? 

Je kunt digitale beveiliging vergelijken met de beveiliging van een huis:

• SIEM is het alarmsysteem. Het houdt continu in de gaten wat er gebeurt en geeft een melding als iets afwijkt van het normale patroon.
• SOC is het team dat meekijkt. Specialisten volgen continu de meldingen die uit het alarmsysteem (SIEM) of extra beveiliging (XDR) komen. Zij beoordelen wat er aan de hand is en bepalen of en welke actie nodig is, zodat niet elke melding een incident wordt.
• XDR is extra beveiliging, denk aan bewegingssensoren. XDR controleert apparaten zoals laptops, servers en cloudomgevingen. Het kan afwijkingen blokkeren of beperken, soms nog voordat er sprake is van een zichtbaar incident.
• MDR is de bewaking met directe opvolging. Externe specialisten houden continu toezicht op signalen en grijpen in bij dreiging. Zo wordt een incident niet alleen gezien, maar ook direct opgelost voordat het groter wordt.

Samen zorgen deze oplossingen ervoor dat je ziet wat er gebeurt, begrijpt wat er aan de hand is en snel kunt ingrijpen wanneer dat nodig is.  

Wil je alleen signaleren, of ook voorkomen?

Je hebt hierin verschillende mogelijkheden. Inzicht in wat er gebeurt, is een belangrijke eerste stap. Tegelijkertijd wil je weten waar je kwetsbaar bent, dit kan bijvoorbeeld door middel van een pentest. Tijdens zo’n test wordt je digitale omgeving gecontroleerd op zwakke plekken, zodat je gericht kunt verbeteren.  

Bekijk de mogelijkheden voor een pentest via MyDigitals.
Of lees meer over pentesten en audits via SoyCloud.

Andere oplossingen bieden 24/7 monitoring door externe specialisten die direct actie ondernemen bij een incident.  

Inzicht en regie over je digitale veiligheid  

Met EduGuard kies je voor een aanpak waarbij je inzicht krijgt én zelf de regie houdt. Je ziet wat er speelt in je digitale omgeving en ontvangt meldingen bij risico’s. Dit helpt je om risico’s eerder te herkennen en gericht actie te ondernemen. Je krijgt onder andere: 

• inzicht in kwetsbaarheden binnen systemen zoals Microsoft 365 en ParnasSys
• meldingen van gelekte accounts, zodat je snel kunt ingrijpen
• slimme detectietechnieken die afwijkend gedrag signaleren
• overzichten handvatten om je beveiliging stap voor stap te verbeteren

Zo werk je niet alleen aan het oplossen van incidenten, maar ook aan het voorkomen ervan. 

Digitale veiligheid vraagt om samenwerking 

Een veilige digitale omgeving ontstaat door verschillende maatregelen te combineren. Monitoring, detectie en periodieke tests versterken elkaar. Voor jouw school(bestuur) betekent dit meer inzicht in wat er gebeurt en sneller kunnen reageren als dat nodig is. Zo werk je met collega’s aan een digitale leeromgeving die veilig en betrouwbaar is. 

De markt rondom cybersecurity is volop in beweging en vanuit APS IT-diensten zijn we continu bezig ons aanbod af te stemmen op de behoeften vanuit het basis- en speciaal onderwijs. Ook op het gebied van cybersecurity breiden we ons portfolio de komende maanden verder uit.  
 
Wil je meer informatie of van gedachten wisselen over cybersecurity? Neem dan vrijblijvend contact op met onze adviseur Charles Hunfeld via c.hunfeld@apsitdiensten.nl of telefonisch via 030 - 285 68 21.