Een infrastructuurbeveiligingsdiscipline instellen

Dit artikel helpt beveiligings- en technologieteams bij het opzetten en moderniseren van een infrastructuurbeveiligingsdiscipline in het hele bedrijf. Deze discipline richt zich op het beschermen van de fundamentele systemen en platforms die de beveiliging van systemen en gegevens in de hele organisatie ondersteunen.

Beveiligingsdisciplines zijn groeperingen van gerelateerd beveiligingswerk waarmee organisaties consistent beveiligingsresultaten kunnen leveren in de hele technologieomgeving. Binnen het beveiligingsacceptatiemodel helpen disciplines een brug te bieden tussen bedrijfsscenario's en technische implementatie, zodat beveiligingsinvesteringen worden omgezet in echte meetbare resultaten als onderdeel van het beveiligingsacceptatiemodel.

Waarom deze discipline?

De infrastructuurbeveiligingsdiscipline helpt organisaties het risico van grootschalige inbreuk te verminderen door schade aan datacenters, servers, containers, netwerken, opslag, cloudservices en andere resources die gevoelige gegevens en workloads opslaan en verwerken, te voorkomen en te beperken.

Het is een belangrijke strategische prioriteit die vaak wordt gericht op bedreigingsactoren, omdat inbreuk hen in staat stelt toegang te krijgen tot veel systemen tegelijk. Een moderne, gedisciplineerde benadering van infrastructuurbeveiliging beperkt de impact, verhoogt de weerbaarheid en maakt veilige activiteiten op schaal mogelijk.

Infrastructuur onderbouwt elk beveiligingsresultaat. Als de cloud, containers, virtualisatie of andere infrastructuurplatformen worden aangetast, hebben aanvallers snel toegang tot workloads, gegevens en identiteiten in de hele organisatie.

Zonder effectieve infrastructuur- en netwerkbeveiliging kunnen organisaties het volgende ervaren:

• Ransomware- en afpersingsaanvallen
• Grootschalige schendingen van gegevens
• Niet-naleving van regelgeving
• Operationele storingen en serviceonderbrekingen

Deze effecten worden rechtstreeks omgezet in financieel verlies, reputatieschade en schade aan klanten en kritieke services. Infrastructuurbeveiliging is daarom een strategische prioriteit, niet alleen een technisch probleem.

Missie en resultaten

De missie van de infrastructuurbeveiligingsdiscipline is het beschermen van de fundamentele systemen die workloads en gegevens ondersteunen in on-premises, hybride en multicloudomgevingen. Resultaten van de missie zijn:

• Beperkte impact van een inbreuk op de infrastructuur
• Consistente beveiligingscontroles in omgevingen
• Verbeterde tolerantie tegen ransomware en servicestoringen
• Sterkere beveiliging voor gevoelige workloads en gegevens
• Afstemming van infrastructuurbeveiliging met bedrijfsrisico

Beveiliging van infrastructuur vermindert het risico door gedurende de gehele levenscyclus schade te voorkomen, te detecteren en te beperken tot datacenters, servers, containers, netwerken, opslag en cloudservices.

Deze discipline toepassen

Als u de infrastructuur- en netwerkbeveiligingsdiscipline effectief wilt toepassen, richt u zich op het opzetten van een consistente benadering voor het beveiligen van de platforms en connectiviteit die uw organisatie ondersteunen:

• Een infrastructuurbeveiligingsstrategie definiëren die is afgestemd op bedrijfsrisico's
  Stel een duidelijke benadering vast voor het beveiligen van platforms, workloads en netwerkomgevingen op een manier die kritieke systemen beschermt en de grootste risico's vermindert.

1. Consistente beveiliging garanderen in hybride en multicloudomgevingen
   Pas een uniforme benadering toe voor het beveiligen van infrastructuur in on-premises, cloud- en edge-omgevingen om hiaten en inconsistenties te verminderen.
2. Gestandaardiseerde beveiligingsconfiguraties en -procedures instellen
   Geef duidelijke richtlijnen om ervoor te zorgen dat infrastructuur- en netwerkcontroles consistent worden geïmplementeerd in omgevingen en workloads.
3. Infrastructuurbeveiliging afstemmen met bedrijfskritieke services en scenario's
   Prioriteit geven aan beveiligingen voor de systemen en services die essentiële bedrijfsactiviteiten en belangrijke scenario's ondersteunen, zoals veilig werken op afstand en bescherming van kritieke activa.
4. De beveiligingspostuur van de infrastructuur continu bewaken en verbeteren
   Gebruik inzichten uit beveiligingsproblemen, onjuiste configuraties en operationele signalen om de beveiliging te versterken en risico's in de loop van de tijd te verminderen.

Wijziging beheren

De strategie voor infrastructuurbeveiligingstechnologie definieert hoe een organisatie moderne hulpprogramma's en architecturen toepast om de basissystemen te beveiligen waarin kritieke gegevens zich bevinden.

• Strategie is gericht op het implementeren van Zero Trust principes, geavanceerde bedreigingsbeveiliging, geautomatiseerde patches en continue bewaking om vertrouwelijkheid, integriteit en beschikbaarheid van gegevens in hybride omgevingen te garanderen.
• Strategie is afgestemd op technologische investeringen met doelstellingen voor risicoreductie, waardoor veilige connectiviteit, tolerantie tegen cyberaanvallen en naleving van regelgevingsstandaarden mogelijk is.
• Zonder een duidelijke strategie hebben organisaties te maken met gefragmenteerde beveiligingscontroles, verhoogde beveiligingsproblemen en hogere risico's op gegevensschendingen, servicestoringen en wettelijke sancties.

Modernisering van deze discipline is gericht op:

• Continu verbeteren van de infrastructuurbeveiliging gedurende de levenscyclus van governance, identificeren, beveiligen, detecteren, reageren en herstellen.
• Het implementeren van beveiligingscontroles zoals Zero Trust architectuur, geautomatiseerde patches en continue bewaking om de zichtbaarheid te verbeteren en de veranderende vereisten voor bedreigingen/naleving aan te pakken.

Deze inspanningen zorgen voor vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door het verminderen van kwetsbaarheid voor aanvallen, het voorkomen van onbevoegde toegang en het behouden van tolerantie tegen onderbrekingen.

Technologie-infrastructuur is zeer complex, heeft veel bewegende onderdelen, ontwikkelt voortdurend en moet veilig blijven tegen permanente en veranderende bedreigingen. Dit betekent dat effectieve infrastructuurbeveiliging moet zijn:

• Uitgebreide - Besturingselementen moeten betrekking hebben op de verschillende technische elementen van infrastructuur, waaronder netwerken, eindpunten (servers, containers en meer), gegevens, apps en meer om te voorkomen dat bedreigingsactoren een onbewaakt toegangspad bieden dat ze kunnen misbruiken. Hiervoor moet u een combinatie van bekende beveiligingstechnieken en de integratie van geavanceerde automatisering en technologie gebruiken zodra deze beschikbaar is.
• Consistent en strikt : beveiligingscontroles moeten consistent en strikt worden toegepast op alle exemplaren van elke technologie om te voorkomen dat bedreigingsactoren misbruik kunnen maken van beveiligingsproblemen in over het hoofd geziene of onontdekte resources.
• Continu verbeterd : zowel de infrastructuur zelf als de bedreigingsactoren veranderen voortdurend, zodat alle aspecten van beveiliging voortdurend moeten evolueren, inclusief bedreigingsmodellen, beveiligingsarchitecturen en controles, hoe beveiliging wordt geïntegreerd in infrastructuurbeheer en automatisering, en meer.

Wijzigingsbeheer is essentieel. Infrastructuuroperators moeten vroegtijdig en consequent worden betrokken—beveiligingsmaatregelen die de operationele realiteit negeren, falen of worden omzeild.

Disciplinerollen en samenwerkers

De infrastructuurbeveiligingsdiscipline vereist doorgaans nauwe samenwerking tussen technische en beveiligingsteams. Deze rollen moeten:

• Werk samen om ervoor te zorgen dat beveiligingscontroles worden ingesloten in infrastructuurlagen om vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te behouden.
• Zijn verantwoordelijk voor het plannen, ontwerpen en gebruiken van veilige basissystemen (netwerken, reken-, opslag- en cloudplatforms) waar kritieke gegevens zich bevinden.

In grotere organisaties zijn speciale specialisten doorgaans verantwoordelijk voor infrastructuurbeveiliging. In kleinere organisaties kunnen rollen worden gecombineerd met andere technische rollen.

Primaire rollen:

• Security Architect – Ontwerpt beveiligde architecturen voor on-premises en cloudinfrastructuur, het toepassen van Zero Trust principes en het integreren van identiteit, netwerk en platformbeveiliging.
• Infrastructure Engineering and Operations : implementeert en beheert veilige configuraties, patches, bewaking en naleving voor servers, netwerken en cloudworkloads. Veilige configuraties onderhouden en naleving afdwingen voor infrastructuuronderdelen.
• Netwerktechnicus : richt zich op beveiligde connectiviteit, segmentering en beveiliging van gegevens die worden overgedragen in hybride omgevingen.

Belangrijke interne medewerkers zijn onder andere:

• Bedrijfs- en oplossingsarchitecten : zorg ervoor dat beveiligingsvereisten zijn geïntegreerd in infrastructuurontwerpen en moderniseringsinitiatieven.
• Beveiligingsstrategie, integratie en governance : biedt governance en toezicht op beveiligingscontroles, waarbij infrastructuurbeveiliging wordt afgestemd op organisatierisicobeheer. Helpt bij het prioriteren van projecten en beveiligingsproblemen op basis van het risico en de impact van de organisatie.
• Ontwikkelaars en toepassingsteams: samenwerken om ervoor te zorgen dat infrastructuur veilige implementatie van toepassingen en gegevensbescherming ondersteunt.
• CISO en Security Leadership – Definieer strategische prioriteiten, risicotolerantie en nalevingsdoelstellingen voor infrastructuurbeveiliging.

Infrastructuurarchitecten moeten begrijpen hoe identiteit, netwerk en platformbeveiliging elkaar snijden om workloads effectief te beveiligen.

Uitlijning met andere disciplines

Infrastructuur- en netwerkbeveiliging werkt samen met andere SAF-disciplines:

• Toegang en identiteiten : beveiligt bevoegde en servicetoegang tot infrastructuur
• Beveiligingsbewerkingen (SecOps): detecteert en reageert op aanvallen op basis van infrastructuur
• Gegevensbeveiliging: beschermt gevoelige gegevens die worden gehost en verwerkt op de infrastructuur
• Beveiligingsarchitectuur en -governance: hiermee worden controles afgestemd op risico' s en bedrijfsprioriteiten

Deze uitlijning zorgt ervoor dat infrastructuurbeveiliging end-to-end beveiligingsresultaten ondersteunt in plaats van te werken als een geïsoleerde silo.

Uitlijning met technologiepijlers

Pijlers voor beveiliging en technologie van infrastructuur

Voor het uitvoeren van de strategie van de infrastructuurbeveiligingsdiscipline zijn beveiligingscontroles vereist voor meerdere technologiepijlers:

Afstemming met technologiepijlers omvat:

• Identiteiten: Identiteitsbesturingselementen vormen de basis van alle toegangsbeheer.
  • Net zoals u geen zin kunt vormen zonder onderwerp en object, kunt u geen betrouwbaar toegangsbeleid instellen waarmee wordt bepaald wie toegang heeft tot wat als u geen accounts en identiteiten hebt toegewezen aan werknemers, partners, klanten, AI-agents, computers, toepassingen, microservices en meer.
  • Aanvallers proberen regelmatig accounts, referenties, tokens en andere identiteitsartefacten te misbruiken om toegang te krijgen tot zakelijke assets in de organisatie (vaak prioriteit geven aan bevoegde accounts zoals IT-beheerders om toegang te krijgen tot veel of alle digitale assets in de organisatie).
• Eindpunten: toegangsbeheergaranties zijn afhankelijk van eindpuntbeveiliging om effectief te zijn. Aanvallers die inbreuk maken op een eindpunt, kunnen accounts imiteren die zich aanmelden bij het eindpunt en referenties, tokens en andere identiteitsartefacten kunnen stelen voor latere aanvallen. Het buiten gebruik stellen van verouderde verificatieprotocollen en cryptografie vereist vaak het bijwerken en opnieuw configureren van eindpunten.
• Infrastructure: De infrastructuur van de organisatie host identiteitssystemen (zoals Active Directory-domein Controllers, LDAP-servers, federatieservers en meer), zodat inbreuk op deze assets kan leiden tot een inbreuk op veel of alle accounts en identiteiten in de organisatie. Daarnaast moeten IT-beheerders de aanbevolen procedures voor identiteit en toegang volgen voor bevoegde accounts die worden gebruikt voor het beheren van infrastructuurassets (inclusief infrastructuur als code (IAC) en andere automatisering. Het buiten gebruik stellen van verouderde verificatieprotocollen en cryptografie vereist vaak het bijwerken en opnieuw configureren van de infrastructuur.
• Apps: Toepassingen zijn een belangrijk waardearchief voor de organisatie en worden vaak gebruikt als toegangspunten door bedreigingsactoren om toegang te krijgen tot andere assets. Alle apps moeten de aanbevolen procedures voor toegang en identiteitsbeveiliging volgen, waaronder commerciële SaaS-apps (Software as a Service) en mobiele apps, aangepaste ontwikkelde apps, CI/CD-processen voor ontwikkeling en meer.
• Gegevens: Gegevens zijn een belangrijke opslag van waarde voor de organisatie en vaak gericht op aanvallers voor intellectueel eigendomsdiefstal, versleuteling om gebruik te maken van afpersing of ransomware, toekomstige aanvallen te plannen en andere doeleinden. Aanbevolen beveiligingsprocedures moeten strikt worden gevolgd omdat toegang en identiteit de primaire manier zijn om gegevens te beveiligen.
• Netwerken. Netwerkbesturingselementen zijn fundamenteel voor toegangsbeheer. Hoewel het netwerk ooit de dominante technologie en vaardigheid voor toegangsbeheer was, neemt het nut en het belang van netwerkcontroles af naarmate assets steeds vaker worden gebruikt op cloudproviders, mobiele apparaten en andere omgevingen buiten het netwerk van de organisatie. Toegang en identiteit kunnen niet langer voornamelijk gericht zijn op netwerkbeheer, maar moeten basisbesturingselementen behouden om oudere aanvallen te blokkeren en netwerkafdwinging te integreren in moderne besturingselementen, zoals SSE (Security Service Edge).
• AI: AI-apps en -agents moeten identiteiten hebben om te bepalen waartoe ze toegang hebben. Identiteiten moeten zorgvuldig zijn ontworpen om het principe van minimale bevoegdheden af te dwingen en te controleren op afwijkende activiteiten. AI verhoogt ook het volume en de kwaliteit van alle aanvallen, wat de noodzaak versterkt om best practices voor beveiliging te volgen, zoals phishingbestendige verificatie en meer. Toegang en identiteit kunnen ook profiteren van AI om de detectie van onjuiste beleidsconfiguraties en andere problemen te automatiseren.

Microsoft-hulpmiddelen

Werkplaats

Microsoft Unified biedt deskundige workshops om organisaties te helpen hun strategie, architectuur en technologie voor infrastructuurbeveiliging te moderniseren. Deze workshops omvatten:

• Architectuur- en strategieworkshops - Het Security Adoption Framework (SAF) - Architecture Design Session: Infrastructure and Development Security workshop richt zich op het versnellen van de modernisering en integratie van infrastructuurbeveiliging. Deze workshop is beschikbaar als een samenvatting/discussie van minder dan vier uur die is gericht op belangrijke leer- en best practices.
• Technology adoption workshops - Microsoft Unified heeft workshops om organisaties te helpen leren over, plannen, implementeren en optimaliseren van het gebruik van Microsoft infrastructuur- en netwerktechnologieën, waaronder Microsoft Entra en Microsoft Intune.

Technologie

Microsoft biedt technologieoplossingen die modernisering van infrastructuurbeveiliging mogelijk maken en versnellen.

Volgende stappen 

Meer informatie OT/IoT-beveiliging is geïntegreerd in de infrastructuur- en netwerkdiscipline.