{"id":755967,"date":"2022-11-21T11:25:15","date_gmt":"2022-11-21T10:25:15","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=755967"},"modified":"2022-12-22T15:41:07","modified_gmt":"2022-12-22T14:41:07","slug":"fa2-jouw-onderwijsinstelling-optimaal-beveiligen-aan-de-hand-van-het-zero-trust-framework","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/nl-nl\/work-productivity-nl-nl\/education-nl-nl\/fa2-jouw-onderwijsinstelling-optimaal-beveiligen-aan-de-hand-van-het-zero-trust-framework\/","title":{"rendered":"Jouw onderwijsinstelling optimaal beveiligen aan de hand van het Zero Trust framework"},"content":{"rendered":"

Onderwijs verloopt allang niet meer centraal via het klaslokaal. Is jouw beveiliging meegegroeid? Alleen indringers buiten de deur proberen te houden, is niet meer voldoende. Deze traditionele methode wordt momenteel gezien als gedateerd en zelfs onveilig. Aan de hand van het Zero Trust principe zorgen onderwijsinstellingen dat hun beveiliging optimaal ingericht is. Hoe je dat doet, wordt in deze blog uitgelegd.<\/span><\/b>\u00a0<\/span>\u00a0<\/span><\/p>\n

De basis van Zero Trust\u00a0<\/span><\/h2>\n

Zero Trust is een andere manier van denken over (data)veiligheid. Een hoge muur bouwen rondom het (data)kasteel is niet meer voldoende. Eenmaal binnen kunnen indringers soms vrijelijk hun gang gaan, en dat gebeurt helaas weleens. Bovendien werken we allang niet meer op \u00e9\u00e9n plek. Het is daarom essentieel om continu alle bewegingen\u00a0 van identiteiten, data, endpoints en de infrastructuur te controleren. Het Zero Trust model is hierop gebaseerd en bestaat uit drie bouwstenen:<\/span>\u00a0<\/span><\/p>\n

1.\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Ga uit van inbraak<\/span><\/h2>\n

Ga ervan uit dat er altijd iets mis kan gaan. Een probleem wil je kunnen isoleren zodat de organisatie niet ineens platligt. Bouw daarom branddeuren in die de impact beperken. Dankzij technische maatregelen en aanvullende beperkingen zorg je dat bij een incident slechts een klein gedeelte van je organisatie hinder ondervindt.<\/span>\u00a0<\/span><\/p>\n

2.\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Controleer altijd<\/strong><\/h2>\n

Kijk altijd wie er voor de deur staat voordat je deze persoon binnenlaat. Gebruik hierbij zoveel mogelijk databronnen die de identiteit controleren. Gebruikersnaam en wachtwoord zijn onvoldoende, daarom is een tweede verificatiestap via een telefoon essentieel. Vul dit aan met locatiegegevens of het inlogapparaat up-to-date is en over een goede virusbescherming beschikt. Logt degene in op een afwijkende tijd en begint deze vervolgens ineens bestanden te downloaden? Dat is verdacht, het systeem kan automatisch de toegang ontzeggen.<\/span>\u00a0<\/span><\/p>\n

Deze beveiliging is tegenwoordig de norm, desondanks vinden onderwijsinstellingen dit soms nog lastig te implementeren. Zij willen voorkomen dat studenten en collega\u2019s zich bij elke handeling meerdere keren moeten identificeren. Dit is ook niet nodig. Een optimale inrichting geeft juist een veel betere gebruikerservaring. Daarnaast heeft niet iedereen een werktelefoon en willen sommige medewerkers geen applicaties van hun werkgever op hun priv\u00e9telefoon. Met uitleg over beheer en een voorlichtingscampagne krijg je collega\u2019s w\u00e9l mee.<\/span>\u00a0<\/span><\/p>\n

3.\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Minimaliseer toegangsrechten<\/strong><\/h2>\n

Geef alleen toegang als het <\/span>\u00e9cht nodig <\/span>is. Start bij collega\u2019s met de meeste (beheerders)rechten. Uit onderzoek blijkt dat een kwaadwillende na toegang altijd op zoek gaat naar identiteiten met de meeste rechten. Stel daarom in dat jouw medewerkers niet overal standaard bij kunnen. Met Azure Active Directory zorg je ervoor dat zij hun werk kunnen doen met zo min mogelijk rechten en beheer je het lifecyclemanagement. Stel bijvoorbeeld tijdelijke toegang voor collega\u2019s in.\u00a0<\/span>\u00a0<\/span><\/p>\n

<\/h2>\n