Het doeltreffend beheren van assets, ook wel bekend als 'beheer van middelen', is van cruciaal belang voor iedere organisatie die digitaal weerbaar wil zijn. Het asset management proces omvat het actief inventariseren, volgen en corrigeren van IT-gerelateerde assets om risico's te beheersen. In dit artikel duiken we dieper in op het belang van asset management en hoe het als basis fungeert voor andere beveiligingsmaatregelen.
Belang van Asset Management:
Een gedegen asset management is essentieel voor organisaties, ongeacht hun context. Het biedt zowel directe als indirecte input voor andere beveiligingsmaatregelen, waardoor het een centrale rol speelt in de beheersing van de digitale weerbaarheid.
Definitie van assets:
Assets kunnen zowel fysieke als virtuele vormen aannemen en omvatten hardware en software. Conform het CIS V8 Framework, onze toegepaste industriestandaard, worden hardware assets en software assets nader gespecificeerd
Hardware assets:
Assets in fysieke of virtuele vormen (zoals ook IaaS):
Software assets:
Assets in softwarematige vormen (zoals ook SaaS en PaaS):
Asset management als input voor beveiligingsmaatregelen:
Effectief asset management staat in directe relatie tot het beschermen van assets. Het onderhouden en classificeren van assets op basis van betrouwbaarheid, beschikbaarheid en gevoeligheid leidt tot de implementatie van passende beveiligingsmaatregelen. Door middel van deze inschaling processen kan worden besloten aanvullende maatregelen te treffen zoals bijvoorbeeld:
- Datamanagement (CIS control 3)
- Veilige configuraties (hardening) (CIS control 4)
- Accountbeheer (CIS control 5)
- Toegangscontrole (CIS control 6)
- Beheersing technische kwetsbaarheden (CIS control 7)
- Data, systeem, configuratie herstel processen (CIS control 11)
- Netwerk infrastructuur beheer (CIS control 12)
Daarnaast levert de output van Asset Management de input voor de richting en inrichting van beheersmaatregelen zoals:
- Log management (CIS control 8)
- E-mail en browser bescherming (CIS control 9)
- Malware verdediging (CIS control 10)
- Leveranciersmanagement (CIS control 15)
- Bedrijfscontinuïteitplannen (CIS control 11 en 17)
Tevens is het mogelijk dat output van andere beheersmaatregelen juist input voor Asset Management leveren:
- Beheersing technische kwetsbaarheden (CIS control 7)
- Zoals het toepassen van een actieve scanning naar hardware assets verbonden met een netwerk
- Zoals het toepassen van fingerprinting en software & service inventory d.m.v. actieve scanning om inzicht te krijgen in aanwezige besturingssystemen en applicaties.
- Netwerk infrastructuur beheer (CIS control 12)
Bovenstaande opsommingen van voorbeelden toont aan dat Asset Management een belangrijke basis levert aan andere beheersmaatregelen die van belang zijn voor de waarborging van betrouwbaarheid van IT-omgevingen. Asset Management kan daarom worden beschouwd als de start/het fundament voor het verhogen van de digitale weerbaarheid van een organisatie.
Toepassen of verbeteren van Asset Management:
Organisaties kunnen onderstaande richtlijnen gebruiken om asset management toe te passen of te verbeteren:
- Hardware assets: Een gedetailleerde inventaris met informatie zoals type, netwerkadres, machinenaam en eigenaar is cruciaal. Alle apparaten met een netwerkverbinding moeten opgenomen zijn.
- Software assets: Een nauwkeurige inventaris van alle gebruikte software, inclusief naam, fabrikant, zakelijk doel, en versie(s), is essentieel.
- Data & Informatie assets: Een inventaris van alle verwerkte bedrijfsinformatie, met aandacht voor gevoelige informatie en cruciale gegevens voor bedrijfscontinuïteit, is vereist.
- Ondersteuning op assets: Zorg ervoor dat toegepaste assets actief worden ondersteund door de fabrikant. Indien niet ondersteund moet er een plan zijn voor uitfasering en dient er een gedocumenteerde uitzondering te bestaan.
Conclusie:
Het implementeren of verbeteren van asset management is van vitaal belang voor organisaties om hun digitale weerbaarheid te verhogen. Een accuraat inzicht in assets vormt niet alleen de basis voor beveiligingsmaatregelen maar draagt ook bij aan effectieve risicobeheersing.
Neem contact met ons op voor professioneel advies over Asset Management en Cybersecurity.
