Databeveiliging
Databeveiliging
Elke andere maatregel bestaat uiteindelijk om gegevens te beschermen. Databeveiliging draait om weten wat u heeft, waar het staat, en of het een aanval zou overleven die er rechtstreeks op is gericht.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
Van classificatie tot aan ransomware-weerbare back-ups.
Encryptie en sleutelbeheer
Gegevens beschermd in rust en tijdens transport, met sleutelbeheer dat niet zelf een single point of failure wordt.
Data loss prevention
Maatregelen die gevoelige gegevens signaleren via de kanalen waarlangs ze daadwerkelijk het bedrijf verlaten.
Dataclassificatie
Weten welke gegevens u heeft en hoe gevoelig die zijn: de voorwaarde om ze goed te beschermen.
Databasebeveiliging
Toegangsbeheer, auditing en hardening voor de databases met uw meest gevoelige informatie.
Back-upbeveiliging en ransomware-weerbaarheid
Back-ups die daadwerkelijk herstelbaar en geïsoleerd zijn van de systemen die een ransomware-aanval zou compromitteren.
Privacy engineering
Technische maatregelen die AVG-verplichtingen ondersteunen, geen beleidsdocument dat ze alleen beschrijft.
Veelgestelde vragen
Wat is het verschil tussen databeveiliging en privacy?
Privacy gaat over de regels voor hoe persoonsgegevens gebruikt mogen worden en wie erbij mag, grotendeels een AVG- en juridisch vraagstuk. Databeveiliging is de technische laag die die regels afdwingt: encryptie, toegangsbeheer, DLP. U heeft beide nodig, en ze horen samen ontworpen te worden.
Wat betekent 'ransomware-weerbare back-ups' precies?
Back-ups die een aanvaller die uw productieomgeving al heeft gecompromitteerd niet ook kan verwijderen of versleutelen, omdat ze geïsoleerd zijn (offline, immutable, of op een gescheiden inlogset) in plaats van gewoon een netwerkshare die bereikbaar is vanaf hetzelfde gecompromitteerde account.