Reactieve versus proactieve databeveiliging

Inleiding tot databeveiliging

Angeline Corvaglia

Founder & Digital Transformation Specialist

Handelen vóór of ná het feit

pijl naar links met proactive erop

  • Voorkom datalekken
  • Preventief

pijl naar rechts met reactive erop

  • Reageren nadat iets gebeurt
  • Achteraf
Inleiding tot databeveiliging

Wettelijke vereisten versus proactieve bescherming

  pictogram voor wettelijke vereisten

  • Reactief
  • Gebaseerd op bekende dreigingen
  • Negeert unieke beveiligingsrisico's
  • Reageren op vereisten

  pictogram voor proactiviteit

  • Doorlopende activiteit
  • Bestrijd bekende en onbekende dreigingen
  • Voor de curve uit blijven
  • Holistische aanpak
Inleiding tot databeveiliging

Manieren om proactief te zijn

  Hand die een zaadje plant als symbool voor proactiviteit

 

  • Vrijwillige raamwerken
  • Technische best practices
  • Regelmatige security-audits
  • Controleer derde partijen
  • Regelmatige updates en patches
Inleiding tot databeveiliging

Veelvoorkomende valkuilen

persoon die van een klif valt als metafoor voor valkuilen

  • Geen duidelijke strategie
  • Onvoldoende training
  • Onderschatting van insider threats
  • Niet voldoende aanpassingsvermogen
  • Regelmatige audits verwaarlozen
Inleiding tot databeveiliging

Veelvoorkomende valkuilen

persoon die van een klif valt als metafoor voor valkuilen

  • Te complexe beveiligingsmaatregelen
  • Onvoldoende dataclassificatie
  • Geen incidentresponsplan
  • Alleen leunen op processen en technologie
  • Beleid niet updaten
Inleiding tot databeveiliging

De juiste mindset

grafische headshot van een persoon

Cultuur van bewustzijn en verantwoordelijkheid

grafische headshot van een persoon

Iedereen voelt zich verantwoordelijk...

grafische headshot van een persoon

zonder angst voor repercussies

grafische headshot van een persoon

Inleiding tot databeveiliging

De reactieve politieafdeling

pictogram van een persoon die data verwijdert

Onvoldoende beveiligingsmaatregelen

  • Onvoldoende training in databeheer
  • Onvoldoende dataretentiebeleid

Een proactieve aanpak had grote schade voorkomen!

Inleiding tot databeveiliging

Laten we oefenen!

Inleiding tot databeveiliging

Preparing Video For Download...