Reactieve versus proactieve databeveiliging

Introductie tot databeveiliging

Angeline Corvaglia

Founder & Digital Transformation Specialist

Handelen vóór of na de feiten

pijl naar links met proactive erop

  • Voorkom datalekken
  • Preventief

pijl naar rechts met reactive erop

  • Reageer nadat iets gebeurt
  • Achteraf
Introductie tot databeveiliging

Wettelijke eisen versus proactieve bescherming

  pictogram voor wettelijke vereisten

  • Reactief
  • Gebaseerd op bekende dreigingen
  • Negeert unieke risico's
  • Reageren op vereisten

  pictogram voor proactiviteit

  • Continue activiteit
  • Bestrijd bekende en onbekende dreigingen
  • Voor de troepen uit blijven
  • Holistische aanpak
Introductie tot databeveiliging

Manieren om proactief te zijn

  Hand die een zaadje plant als symbool voor proactiviteit

 

  • Vrijwillige raamwerken voor regelmaat
  • Technische best practices
  • Regelmatige security-audits
  • Controleer leveranciers van derden
  • Regelmatige updates en patches
Introductie tot databeveiliging

Veelvoorkomende valkuilen

persoon die van een klif valt als metafoor voor valkuilen

  • Ontbreken van een duidelijke strategie
  • Onvoldoende training
  • Onderschatting van insiderdreigingen
  • Niet voldoende aanpassingsvermogen
  • Regelmatige audits verwaarlozen
Introductie tot databeveiliging

Veelvoorkomende valkuilen

persoon die van een klif valt als metafoor voor valkuilen

  • Te complexe beveiligingsmaatregelen
  • Onvoldoende classificatie van data
  • Geen incidentresponseplan
  • Alleen vertrouwen op processen en technologie
  • Beleid niet bijwerken
Introductie tot databeveiliging

De juiste mindset

grafische weergave van een portret

Cultuur van bewustzijn en verantwoordelijkheid

grafische weergave van een portret

Iedereen voelt zich verantwoordelijk...

grafische weergave van een portret

zonder angst voor repercussies

grafische weergave van een portret

Introductie tot databeveiliging

De reactieve politieafdeling

pictogram van een persoon die data verwijdert

Onvoldoende beveiligingsmaatregelen

  • Onvoldoende training in databeheer
  • Onvoldoende retentiebeleid voor data

Proactief handelen had forse schade voorkomen!

Introductie tot databeveiliging

Laten we oefenen!

Introductie tot databeveiliging

Preparing Video For Download...