Deze samenwerking is cruciaal voor succesvol kwetsbaarhedenbeheer

Het opzetten van een robuust kwetsbaarhedenbeheer begint met het wegnemen van de zogenaamde blinde vlekken. Voordat je aan deze opdracht begint, moet je volledig inzicht hebben in de software, certificaten, servers en cloudoplossingen die je organisatie gebruikt of bezit. Wanneer je niet weet wat je bezit, kun je immers ook niet goed inschatten of je het goed hebt beveiligd. Na het maken van een zo volledig mogelijke inventarisatie begin je met het scannen op kwetsbaarheden. Dit vereist specifieke software en/of tools, en medewerkers die weten hoe je deze gebruikt. Dit is waar het implementeren van kwetsbaarhedenbeheer een uitdaging wordt.

Botsende perspectieven

Op dit punt wordt de samenwerking tussen de securityengineers en de systeembeheerders cruciaal voor het slagen van de implementatie van kwetsbaarhedenbeheer. Tot nu toe zijn de systeembeheerders bereid geweest om het securityteam te helpen door de meest nauwkeurige inventaris van hun gebruikte en in eigendom zijnde middelen in het bedrijf aan te leveren. De huidige systemen en procedures worden gebruikt om een volledig beeld te krijgen van de zwakke plekken van het bedrijf.

Maar na de inventarisatiefase komt de scanfase. Stel je voor dat je een toegewijde systeembeheerder bent die de IT-infrastructuur jarenlang heeft opgebouwd en onderhouden. Opeens komen er securityexperts binnen die belast zijn met het implementeren van kwetsbaarhedenbeheer. Hun initiële samenwerking met jou als beheerder lijkt veelbelovend, waarbij jij en jouw team informatie over de omgeving verstrekken. Maar dan beginnen de securityengineers nieuwe tools en software te installeren! Voor je het weet hebben ze je omgeving gescand en sturen ze gedetailleerde rapporten met een schrikbarende hoeveelheid kritieke kwetsbaarheden. Ook laten de rapporten zien dat je in de loop der jaren bepaalde beveiligingspatches over het hoofd hebt gezien. Hoe zou jij je voelen?

De kloof dichten

Voor een gestroomlijnde en efficiënte implementatie van kwetsbaarhedenbeheer zijn communicatie en samenwerking tussen het securityteam en de rest van de organisatie essentieel. Dit wordt echter vaak over het hoofd gezien, omdat de focus meer ligt op het snel in gebruik nemen van kwetsbaarhedenscanners en het wegwerken van de zogenaamde blinde vlekken. Hier zijn enkele tips over hoe je de kloof tussen securityexperts en systeembeheerders kunt dichten om optimale en comfortabele samenwerking en communicatie te garanderen:

• Geef elkaar de tijd: Erken dat onder andere systeembeheerders tijd nodig hebben om het kwetsbaarheidsrapport te verwerken en een herstelplan te ontwikkelen. Het overhaasten van het proces kan de weerstand vergroten.
• Train in beveiligingsbewustzijn: Goed opgeleide medewerkers zullen beveiligingsmaatregelen en beveiligingsbeleid in de toekomst eerder omarmen. De eerste rapporten over het beheer van kwetsbaarheden zijn minder spannend wanneer systeembeheerders de kennis en ervaring hebben om ze te lezen en te verwerken.
• Gedeelde verantwoordelijkheid: Jouw bedrijf veilig houden is een gedeelde verantwoordelijkheid. Uiteindelijk werkt iedereen samen naar hetzelfde doel. Alleen zo kunnen securityexperts en systeembeheerders een veiligere organisatie realiseren.

Als eerste op de hoogte zijn van de laatste IT-ontwikkelingen? Schrijf je in voor onze maandelijkse nieuwsbrief.

Respect en begrip tonen

Het is duidelijk dat samenwerken de mens tot een succesvolle diersoort heeft gemaakt. Het feit dat we in een snel veranderende, gedigitaliseerde wereld leven, verandert hier niets aan. De beste manier om het beveiligingsniveau van je bedrijf naar een hoger niveau te tillen, is door iedereen aan boord te hebben. Een gezamenlijke aanpak, gebaseerd op wederzijds respect en begrip, is de basis voor een succesvol vulnerabilitymanagementprogramma.