Hardening betekent letterlijk “verharden”. Je maakt een computer, server of netwerkapparaat minder aanvalsgevoelig door alles uit te zetten wat je niet gebruikt: standaardwachtwoorden vervangen, ongebruikte netwerkpoorten sluiten, oude protocollen uitschakelen, meegeleverde demo-accounts verwijderen en beheerrechten beperken tot wie ze echt nodig heeft. Een systeem staat uit de doos namelijk ingesteld op gemak, niet op veiligheid.
Voor het MKB is dit een van de goedkoopste beveiligingsmaatregelen die er zijn: je koopt niets, je zet alleen dingen uit. Het scheelt bovendien direct in de praktijk. Veel geslaagde aanvallen gebruiken geen geavanceerde truc, maar een vergeten beheeraccount of een oude functie die al jaren aanstaat en die niemand meer mist. Hoe minder er aanstaat, hoe minder er stuk kan.
In de praktijk werk je met een baseline: een vaste lijst instellingen die op elke laptop en server geldt, centraal uitgerold zodat niemand hem per ongeluk terugdraait. Microsoft en de meeste leveranciers publiceren zelf zulke aanbevolen instellingen, dus je hoeft niets te verzinnen. Let erop dat hardening geen eenmalige actie is: na elke grote update of nieuwe applicatie controleer je of er iets is opengezet dat dicht hoorde te blijven.
Wat OkayICT hierin doet: We leggen één beveiligingsbaseline vast voor al je laptops en servers, rollen die centraal uit en controleren of hij ook aanblijft.
Meer lezen: Wat is een security baseline? · Wat is een kwetsbaarheid? · Wat is een patch?
