Overslaan naar hoofdinhoud
Pulse
Woman behind Surface
Leestijd, 4 min.

Robuuste beveiliging betekent een verschuiving van eenvoudigweg bescherming handhaven naar bestendig zijn tegen huidige en toekomstige bedreigingen. Cyberweerbaarheid is een organisatorische inspanning waar iedereen voor verantwoordelijkheid is. Organisaties hebben een geïntegreerde aanpak nodig – met beveiliging ingebouwd in elke laag, van chip tot cloud – om ervoor te zorgen dat mensen en gegevens beschermd zijn, waar ze ook werken.

Microsoft heeft Surface-apparaten ontworpen om het risico van bedreigingen van firmware, besturingssystemen en cloud toepassingen te minimaliseren. Het ‘Zero Trust’ beleid van Microsoft is vanaf het begin ingebouwd. Hiermee krijgen managers op het gebied van beveiliging en IT de geruststelling dat hun investeringen in strategieën en technologieën bestand zijn tegen de toekomst.

Oude apparaten beschermen niet tegen nieuwe bedreigingen

Microsoft Surface-apparaten zijn ontworpen om de juiste beveiliging mogelijk te maken. Waarbij elke laag door Microsoft wordt onderhouden, van de firmware tot het besturingssysteem tot de cloud. Surface-apparaten, Windows 11 en Microsoft 365** helpen organisaties weerbaar te worden met een Zero Trust-benadering van beveiliging en risicobeheer. Zonder dat dit ten koste gaat van innovatie of productiviteit. Bedrijven die gebruik maken van Surface, ervaren tot 34% minder beveiligingsincidenten, waardoor ze minder tijd kwijt zijn aan het reageren op beveiligingsincidenten.2 Gebruikers van Surface-apparaten ervaren daarnaast tot 20% minder beveiligingsinbreuken.2

Surface secure from chip to cloudEenvoudig en veilig beheer op afstand

De Surface Management Portal is ingebouwd in Microsoft Intune**. Deze cloudgebaseerde oplossing voor eindpuntbeheer  is ontworpen om het beheren en configureren van gebruikers, apps en apparaten op schaal aan te pakken. Microsoft Intune zorgt voor het beheer van mobiele applicaties (MAM) en mobiele apparaten (MDM).

Windows Update beheert de uitrol en update van firmware, software en stuurprogramma’s. End-to-end bescherming zorgt ervoor dat alleen goedgekeurde content wordt geïnstalleerd. De mogelijkheid om de beveiliging van apparaten op afstand te beheren kan voor jouw IT-team een enorme tijdsbesparing betekenen: de kans op firmware- of randsomware-aanvallen wordt verkleind en problemen worden verholpen voordat ze te ver komen.

Windows Autopilot werkt samen met Intune en bespaart tijd door veilige implementatie op afstand te stroomlijnen en nieuwe apparaten vooraf te configureren met de vereiste beveiligingsinstellingen en beleidsregels.

In de hardware ingebouwde beveiliging

Onze beveiligingsaanpak begint bij de hardware. Surface beschermt gegevens bij het opstarten van het apparaat. Een Trusted Platform Module 2.0 (TPM 2.0) fungeert als een veilige kluis voor het opslaan van wachtwoorden, pincodes en certificaten, beschermt de hardware tegen inbreuken en beperkt de toegang tot alleen bevoegde personen. In elke fase van de opstartcyclus wordt de firmwarecode gecontroleerd op echtheid om te verzekeren dat het systeem geen kwaadaardige code uitvoert.

Bij het opstarten biedt Windows Hello for Business het hoogste niveau van biometrische beveiliging met infrarood camerasensoren voor een betere gezichtsherkenning. Biometrische aanmelding is het moeilijkst te repliceren en zorgt ervoor dat alleen geautoriseerde gebruikers toegang krijgen tot het apparaat.

Vergrendelde firmware

Surface-apparaten blokkeren bedreigingen proactief door externe toegang tot de firmware uit te schakelen via de Unified Extensible Firmware Interface (UEFI). Het door Microsoft ontwikkelde UEFI wordt beheerd via het Microsoft Intune** admin center. Omdat niet wordt vertrouwd op de broncode van derden, wordt het risico op firmwareniveau geminimaliseerd en wordt de toegang die hackers uiteindelijk zouden kunnen benutten, geëlimineerd.

De Microsoft UEFI en Device Firmware Configuration Interface (DFCI) maken een meer granulaire controle van de firmware mogelijk via Microsoft Intune. DFCI vermindert aanvalmogelijkheden door onnodige hardwarecomponenten uit te schakelen en neemt de afhankelijkheid van het lokale UEFI-wachtwoord (BIOS) weg. DFCI biedt de mogelijkheid om de opstartopties te vergrendelen om te voorkomen dat gebruikers in een ander besturingssysteem opstarten. Beveiligingsupdates die op de achtergrond worden uitgevoerd, bieden continue, actuele bescherming tegen de nieuwste bedreigingen.

Uit de verpakking direct veilig met Windows 11

Surface-apparaten met Windows 11 bevatten een nieuwe set beveiligingsfuncties die direct uit de doos zijn ingeschakeld. Deze functies zijn ontworpen voor een basis die nog sterker en weerbaarder is tegen aanvallen.

Virtualization-based Security (VBS) en Hypervisor-enforced Code Integrity (HVCI), ook bekend als geheugenintegriteit werken samen om betere bescherming te bieden tegen  malware. VBS voert gevoelige beveiligingsoperaties uit in een geïsoleerde omgeving door code te controleren voordat ze beginnen, waardoor malware geen toegang krijgt tot het systeemgeheugen. Als een bedreiging toegang krijgt tot systeembronnen, kan de HVCI de effecten van de malware beperken en indammen.

Zelfs voordat je je aanmeldt met verschillende biometrische opties zorgt Secure Boot ervoor dat de firmware hetzelfde niveau behoudt als toen deze de fabriek verliet. Samen voorkomen Secure Boot en Trusted Boot dat malware en beschadigde elementen worden geladen tijdens het opstarten. Na het opstarten helpt BitLocker-encryptie om gegevens ontoegankelijk te maken. Zelfs op verloren of gestolen apparaten.

Meer weten?

Benieuwd naar hoe Surface jouw kan helpen je cyberweerbaarheid te verhogen? Neem dan contact op met je hardware partner of één van de geautoriseerde Surface-resellers.

Voetnoten 

4 ways Microsoft Surface devices can boost cyber resiliency

In this video, we’ll demonstrate four ways Microsoft Surface can help your organization build cyber resilience.

Ontdek meer gerelateerde artikelen per branche:

Educatie

  • een mensenzitting bij een lijst die een laptopcomputer met behulp van

    Beter digitaal onderwijs met Surface

    Digitale middelen en les op afstand zijn niet meer weg te denken uit het onderwijs. Maar welk apparaat werkt het best voor docenten, leerlingen, studenten én IT-beheer? Microsoft Surface helpt de verschillende rollen binnen het onderwijs vooruit,  door veiligheid te optimaliseren, het beheer tot een koud kunstje te maken en Surface Pen die de hersenen […]

  • Studenten zijn beter bij de les dankzij FeedbackFruits en Teams

    Studenten zijn beter bij de les dankzij FeedbackFruits en Teams

    mboRijnland boekt succes met blended leren  Studenten van mboRijnland zijn beter bij de les betrokken en intrinsiek gemotiveerder. Hoe? De online, blended lessen via Teams en FeedbackFruits hebben veel positieve effecten op studenten én docenten. “Dit is een gave ontwikkeling,” zegt Linda de Bruin, rekendocent Welzijn en Gezondheidszorg. Ze is erg enthousiast over de resultaten en hoe deze […]

Financiële dienstverlening

  • Man with Surface Studio 2+

    Microsoft Surface in de financiële dienstverlening

    Een logische keuze voor een branche met specifieke eisen Dat organisaties in de financiële dienstverlening specifieke (en hoge) eisen stellen aan technologie is niet verrassend. Er worden bijvoorbeeld specifieke voorwaarden gesteld aan beveiliging en compliance. Tegelijkertijd spelen er nieuwe ontwikkelingen, zoals het hybride werken. Welke rol kan Surface hierin spelen? Een belangrijke ontwikkeling voor organisaties […]

Government

  • Gemeente Katwijk in een kwartier over op Microsoft Teams Phone

    Gemeente Katwijk in een kwartier over op Microsoft Teams Phone

    Binnen enkele minuten belde de gemeente Katwijk met Microsoft Teams in plaats van de traditionele PBX-centrale. “De overgang was de snelste die ik ooit zag!” Projectleider ICT Gemeente Katwijk Steven Shukrula kijkt tevreden terug hoe soepel de ommekeer verliep en hoe goed het communicatie- en samenwerkingsplatform zijn collega’s nu en in de toekomst ondersteunt.   […]

Overheid

  • Veelgehoord: wat kunnen we nu wel/niet met de publieke cloud?

    Veelgehoord: wat kunnen we nu wel/niet met de publieke cloud?

    Als overheid naar de cloud gaan, kan dat zomaar? Veel lijkt onduidelijk, maar is het uiteindelijk niet. Er zijn gewoon regels. Volgens het Rijksbrede cloudbeleid 2022 mogen overheidsdiensten ‘onder voorwaarden’ publieke clouddiensen inzetten. Daarbij zijn veiligheidsrisico’s vooraf altijd leidend. Wat voor risico loop je? In het geval van staatsgeheimen mag er nooit gebruik worden gemaakt […]

  • Verhoog je digitale weerbaarheid in 3 stappen

    Verhoog je digitale weerbaarheid in 3 stappen

    Uit het nieuwe tweejaarlijkse Dreigingsbeeld van de Informatiebeveiligingsdienst (IBD) van de Vereniging Nederlandse Gemeenten (VNG) blijkt dat de digitale weerbaarheid bij gemeenten achterblijft. Het aantal cyberaanvallen op Nederlandse gemeenten is het afgelopen jaar sterk toegenomen. Van 150 in 2021 naar 300 incidenten nu. De afgelopen twee jaar waren er zeker vijf grote cyberincidenten. Ook zijn […]

Productie

  • Surface in manufacturing, man with Surface Duo

    Surface voor productiebedrijven

    De voordelen van Surface Bij productiebedrijven, zoals een fabriek, worden hoge eisen gesteld aan de gebruikte hardware. Bij de ontwikkeling van Surface houden we rekening met de verschillende omgevingen waarin Surface kan worden gebruikt én zorgen we ervoor dat collega’s optimaal kunnen werken met de juiste technologie. Welke rol speelt Surface binnen productiebedrijven? Verschillende uitdagingen […]

  • Surface in manufacturing, man with Surface Duo

    Surface in Manufacturing

    The benefits of Surface In a manufacturing environment, like a factory, users often have stringent demands for their hardware. In developing Surface, we pay close attention to the different environments in which Surface can be used and seek to ensure that people can work optimally with the right technology. What can Surface do for manufacturing? […]

Retail

  • Surface in retail, man and woman at counter

    Surface voor retail

    De voordelen van Surface Retail-organisaties hebben te maken met verschillende veranderingen én kansen. Goede voorbeelden hiervan zijn de kansen op het gebied van e-commerce, maar ook relatief nieuwe winkelvormen, zoals pop-upwinkels en pick-uplocaties. Zulke ontwikkelingen stellen de nodige eisen aan technologie. Juist in deze situaties komt Surface goed van pas. Surface bestaat uit verschillende modellen. […]

  • Detailhandel en de AVG: Betekent dit het einde van lucratieve klantdata?

    Detailhandel en de AVG: Betekent dit het einde van lucratieve klantdata?

    De AVG brengt een aantal unieke uitdagingen met zich mee voor detailhandelaren.

Zorg

  • Een foto van het Savant kantoor

    Het Barbapapa-model van Savant Zorg

    Flexibiliteit en veilig werken met Office 365 en Enterprise Mobility en Security Automatisering behoort werknemers niet te belemmeren bij de uitvoering van hun taken, maar hun werkzaamheden juist te vereenvoudigen. Bij Savant Zorg zijn ze daar met hulp van Cloud Life en Microsoft uitstekend in geslaagd. Joris van den Eijnden, Manager ICT en Functionaris Gegevensbescherming: […]

  • Gebouw van Noordwest Ziekenhuisgroep

    Noordwest Ziekenhuisgroep: een nieuw tijdperk in virtuele gezondheidszorg

    “Ik ben eigenlijk vrij bescheiden, ik schep niet graag op over mijn prestaties. Maar in dit geval wil ik graag een uitzondering maken. Ik wil de hele wereld vertellen wat we hebben gedaan.” Ed de Myttenaere, CIO bij de Noordwest Ziekenhuisgroep in Nederland, breekt steeds vaker met tradities. Als reactie op de COVID-19-uitbraak heeft zijn […]

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

Klantverhalen

  • Een boot in Söderhamn

    Ontdek hoe riskante, onveilige bestandsdeling een overheidsinstantie inspireerde

    “Dit bestand is te groot om te verzenden.” We kennen het allemaal. Als de tijd dringt en een bestand is te groot om veilig te verzenden, worden riskante openbare methoden voor bestandsoverdracht ineens heel aantrekkelijk. Veiligheid wordt overboord gegooid en maakt plaats voor gemak. Voor lokale overheden creëert dit een systematisch probleem en enorme veiligheidsrisico’s. […]

Partners

  • Dad baking with kids using HPSpectrex360

    We are here for our partners

    At Microsoft, as part of our response to the impact of COVID-19, we have shifted tens of thousands of employees to working remotely. Many of our partners and customers have asked us to share the details of how we enable remote work for such a large workforce. We wanted to share with you some of […]

Pers / Nieuws

Security & Privacy

Tips

  • iemand zit aan een bureau achter een laptopcomputer

    De beste tips voor slimmer op afstand werken met Microsoft Teams

    Nu werken op afstand voor veel mensen de nieuwe norm is, moeten er andere manieren worden gevonden om effectief als team te functioneren Met Microsoft Teams kunnen collega’s productief en verbonden blijven en kan iedereen net zo efficiënt en veilig werken en samenwerken als op kantoor. Of je Microsoft Teams al gebruikt of nog moet […]

Webinars

  • een mensenzitting bij een lijst die een laptopcomputer met behulp van

    Beter digitaal onderwijs met Surface

    Digitale middelen en les op afstand zijn niet meer weg te denken uit het onderwijs. Maar welk apparaat werkt het best voor docenten, leerlingen, studenten én IT-beheer? Microsoft Surface helpt de verschillende rollen binnen het onderwijs vooruit,  door veiligheid te optimaliseren, het beheer tot een koud kunstje te maken en Surface Pen die de hersenen […]