Dagelijks werken we aan veilige digitale zorg. Maar weet jij wat er allemaal van jouw organisatie online staat? Mattijs, cybersecurityspecialist bij Z-CERT, legt uit waarom inzicht in je aanvalsoppervlak nu belangrijk is.
Wat is een aanvalsoppervlak?
“Alles wat van jou is en aan het internet hangt,” zegt Mattijs. “Domeinnamen, IP-adressen en systemen die je beheert of huurt. Alles wat bereikbaar is, kan een ingang zijn.”
Shadow IT?
Volgens Mattijs komt dat vaker voor dan je denkt. “Een vergeten testomgeving of een tool die iemand zelf online zette… het hoort bij jou, maar je ziet het niet.” Daarom is het goed om regelmatig te controleren welke systemen actief zijn en wie ze beheert.
Waarom scannen?
Scannen helpt je ontdekken welke ‘ramen en deuren’ openstaan. “We zoeken vanaf het internet naar systemen die bij jouw organisatie horen,” vertelt Mattijs. “Soms staat iets bewust open. Soms staat iets open dat niemand doorhad.” Het geeft je ook een helder beeld van mogelijke risico’s.
Wat heb je nodig?
Een actuele assetlijst. “Je kunt alleen beschermen wat je kent,” zegt Mattijs. Verzamel daarom IP-adressen en domeinnamen van je systemen die je beheert of huurt.
Wat gebeurt er als we iets vinden?
Z-CERT bekijkt eerst of het echt een risico is. “Blijkt een raam open te staan, dan nemen we contact op,” legt Mattijs uit. “Vaak is de oplossing simpel: updaten, logs controleren of ongewenste accounts verwijderen.”
Mattijs’ belangrijkste tip:
“Weet wat je hebt. En begin gewoon met scannen!”
