Identify

De eerste functie van het NIST-framework die wij toepassen is identify:  grip krijgen op welke risico’s er zijn. Systemen, mensen, data en processen zijn kwetsbaar voor cyberaanvallen en datalekken. De eerste stap in het voorkomen daarvan is begrijpen wat je hebt en wat de risico’s zijn. Welke software en welke fysieke componenten ondersteunen welke processen? Hoe schatten we de waarde van die processen in en wat zijn de specifieke risico’s? Deze analyse zorgt dat je prioriteiten kunt stellen en weet waar je moet beginnen. Dat geeft je de focus om te bouwen aan een solide securitystrategie.

Want als data, door nalatigheid of kwade opzet, buiten je organisatie raken kan dat ernstige gevolgen hebben voor je bedrijfsvoering. Overtredingen van de AVG of geheimhoudingsovereenkomsten met partners, klanten en leveranciers kunnen het gevolg zijn, met de boetes die daarbij horen.

Ook je intellectueel eigendom, resultaat van vele jaren hard werk en research, kan op straat komen te liggen. Bij een ransomware-aanval kan zelfs je hele operatie tot stilstand komen.

Data wordt op veel verschillende plaatsen bewaard. Dat kan op zich al een dreiging zijn. Want weet je nog waar welke data opgeslagen staan? En weet je zeker dat ze daar veilig zijn? Cloud-applicaties, lokale fileshares, SharePoint en Teams, persoonlijke cloudopslag en de lokale opslag van laptops en smartphones staan vol met jouw bedrijfskritische data. In de identify-stap breng je al je data in kaart en bekijken we wat er moet gebeuren om je applicatielandschap, je infrastructuur en je data veilig te houden.