Blog #5: Security monitoring en opvolging uitbesteden

Blog #5 in een serie blogs over cybersecurity en digitale beveiliging

Wanneer besteed je security monitoring uit? Hoe selecteer je een geschikte leverancier?

Voor zorginstellingen is de IT-omgeving monitoren en eventuele dreigingen opvolgen geen kerntaak. Toch ontkom je er niet aan om je omgeving adequaat te beveiligen. Om te beginnen moet je voldoen aan richtlijnen als NIS2, maar je hebt ook de plicht je medewerkers, patiënten/cliënten en je gehele organisatie (digitale) veiligheid te bieden. De vraag is: kun je dat allemaal zelf? Zo niet, wat besteed je dan uit? En vooral, aan wie? In dit blog kijken we naar de keuzes en opties.

Ga je security monitoring zelf inrichten of uitbesteden?

Bij de keuze zelf doen of uitbesteden spelen drie factoren een bepalende rol:

1. Capaciteit en kwaliteit
   Beschik je over gekwalificeerd personeel met kennis van relevante software, netwerken en technologieën? Kijk hierbij zowel naar oplossingen die je binnen je eigen omgeving toepast als de nieuwste zaken die in de markt beschikbaar zijn. Hebben je mensen de juiste middelen tot hun beschikking en houden ze hun kennis actief bij?
2. Continuïteit
   Je moet niet alleen beschikken over de juiste mensen, je hebt ook voldoende mensen nodig. 24 uur per dag, 7 dagen per week, 365 dagen per jaar. Security monitoring doe je er niet even bij. Ook verlof en ziekte moeten binnen het team opgevangen worden om continue bezetting te garanderen.
3. Kosten. Financieel moet het logisch zijn om een dienst uit te besteden.Wanneer je security monitoring zelf inricht, zijn dit de belangrijkste kostenposten:
   • Aanschaf, onderhoud en vervanging van tooling en technologie.
   • Personeelskosten om de juiste mensen aan te trekken, te ontwikkelen en te behouden.
   Deze kosten kun je vervolgens afzetten tegen de kosten van uitbesteding van je security monitoring, waar we verderop in dit blog op terugkomen.

Managed Detection & Response

In deze blogpost richten we ons specifiek op uitbesteden van monitoring en opvolging van security alerts, ook wel bekend als Managed Detection & Response (MDR). De keuze voor een MDR leverancier is in de eerste plaats een strategische, omdat MDR een managed dienst is met een vaak langlopend contract. Vergelijk je dat met bijvoorbeeld de afname van een penetratietest, dan is bij zo’n eenmalig project het risico van een ‘verkeerde’ leverancierskeuze veel kleiner.

Je kan cybersecurity nooit volledig uitbesteden!

Tegelijkertijd is het belangrijk je te realiseren dat je cybersecurity nooit volledig kunt uitbesteden. Er is namelijk altijd sprake van een gedeelde verantwoordelijkheid tussen jouw organisatie en de partij waarbij je diensten belegt. Drie voorbeelden van security verantwoordelijkheden die je niet volledig kunt uitbesteden:

• Opleiden van medewerkers
  Planmatig het cybersecurity kennisniveau en de ontwikkeling van je medewerkers verbeteren.
• Risicoanalyse en risicobeheer
  Een duurzaam cybersecuritybeleid ontwikkelen, implementeren en handhaven.
• Naleven van regelgeving
  Processen en procedures vastleggen om te zorgen voor naleving van relevante wet- en regelgeving en audits uitvoeren om de naleving te controleren.

Bij bovenstaande taken kun je derde partijen inhuren die je op deze punten ondersteunen, maar je zal het leeuwendeel van het werk intern moeten borgen.

Ga niet over één nacht ijs

Wel of niet uitbesteden van de cybersecurity vraagt om een goed onderbouwd en breed gedragen besluit. De consequenties van een verkeerde keuze kunnen groot zijn, de voordelen van een goede keuze ook. Ga niet over één nacht ijs. Praat met verschillende partijen en collega-zorgorganisaties. De beste cybersecurity is het resultaat van een gezamenlijke inspanning.

In ons volgende blog gaan we dieper in op de basistechnologieën voor Managed Detection & Response. Het is verstandig om je hierin te verdiepen, zeker wanneer je met leveranciers in gesprek gaat.

Managed Detection & Response en Microsoft Defender XDR

Hoe bescherm je de moderne werkplek tegen digitale aanvallen? Met RAM-IT Managed Detection & Response (MDR) monitoren wij uw IT-omgeving 24 uur per dag, 7 dagen per week, 365 dagen per jaar. En bij dreigingen ondernemen we proactief actie vanuit het Nederlandse Security Operations Center (SOC).

Meer weten hoe wij met MDR en Microsoft Defender XDR uw security op peil brengen en houden? Maak een afspraak voor het complete verhaal.