Hoe u een hoogpresterend cyberbeveiligingsteam voor uw bedrijf opbouwt
door
Laatst bijgewerkt:
9 leestijd: 9 minuten
Belangrijkste Conclusies
- Een sterk cyberbeveiligingsteam is gebaseerd op duidelijk omschreven rollen en verantwoordelijkheden, en niet alleen op het aantal medewerkers.
- Neem mensen aan op basis van hun nieuwsgierigheid, aanpassingsvermogen en communicatieve vaardigheden, en investeer vervolgens in voortdurende bijscholing en certificeringen.
- Wijs een specifieke verantwoordelijke aan voor e-mailbeveiliging, inclusief het beheer van SPF, DKIM en DMARC.
- Meet de effectiviteit van het team aan de hand van resultaatgerichte indicatoren zoals MTTD, MTTR en weerbaarheid tegen phishing.
- Beschouw cyberbeveiliging als een voortdurende investering door de teamstructuren, vaardigheden en beveiligingsprocessen regelmatig te actualiseren.
De meeste bedrijven denken dat ze, als ze over de juiste beveiligingstools beschikken, hun beveiliging wel op orde hebben. Een firewall hier, een antivirusprogramma daar, en misschien een SIEM als ze zich ambitieus voelen. Maar als je kijkt naar de organisaties die te maken krijgen met de meest schadelijke inbreuken, ligt de oorzaak zelden bij de technologie. Het zijn de mensen en de structuur erachter.
Bij het opbouwen van een effectief cyberbeveiligingsteam gaat het niet om het aantal medewerkers. Het gaat erom dat de juiste functies worden ingevuld, dat de juiste vaardigheden aanwezig zijn en dat er een cultuur heerst waarin beveiliging op elk niveau als een zakelijke prioriteit wordt beschouwd. Of je nu helemaal vanaf nul begint of een bestaand informatiebeveiligingsteam verder wilt ontwikkelen, de uitgangspunten zijn hetzelfde: eerst de structuur, dan de vaardigheden, en voortdurende investeringen gedurende het hele proces.
Hieronder wordt uitgelegd hoe je elke stap moet aanpakken.
Waarom elk bedrijf een speciaal cyberbeveiligingsteam nodig heeft
De aandacht is nu verschoven naar kleinere bedrijven
Cyberdreigingen zijn niet langer een probleem dat alleen grote ondernemingen treft. Kleine en middelgrote bedrijven behoren tegenwoordig juist tot de meest geviseerde organisaties, omdat aanvallers weten dat de kans kleiner is dat zij over een goed uitgewerkte beveiliging beschikken. Volgens branchegegevens vindt het merendeel van de datalekken plaats bij organisaties met minder dan 1.000 medewerkers. De veronderstelling dat een bedrijf te klein is om de moeite waard te zijn om aan te vallen, is een van de gevaarlijkste misvattingen op het gebied van beveiliging van dit moment.
De kosten van een datalek reiken verder dan het incident zelf
Ook het dreigingslandschap is aanzienlijk veranderd. Aanvallers vertrouwen niet langer uitsluitend op brute-force-aanvallen. Phishingcampagnes, ransomware-as-a-service, aanvallen op de toeleveringsketen en Business Email Compromise zijn tegenwoordig geavanceerd, schaalbaar en vaak geautomatiseerd. Eén enkele succesvolle aanval kan leiden tot boetes van toezichthouders, wettelijke aansprakelijkheid, reputatieschade en operationele uitval, wat veel meer kost dan de investering in een goed cyberbeveiligingsteam zou hebben gekost.
Naleving en concurrentiedruk
Compliance-eisen zorgen voor nog meer druk. Regelgeving zoals de AVG, HIPAA, SOC 2 en ISO 27001 eist in toenemende mate dat organisaties aantonen dat ze beschikken over formele beveiligingsmaatregelen en verantwoordelijke personen. Het is moeilijk om een audit te doorstaan of een certificering te behalen zonder een cyberbeveiligingsteam dat dagelijks verantwoordelijk is voor die maatregelen. Voor bedrijven die zakelijke klanten bedienen of actief zijn in gereguleerde sectoren, wordt het beschikken over een volwassen beveiligingsfunctie in snel tempo een commerciële vereiste, en niet langer alleen een best practice.
Naast risico’s en naleving biedt een goed gestructureerd cyberbeveiligingsteam een echt concurrentievoordeel. Het stelt uw bedrijf in staat om grote contracten binnen te halen waarvoor beveiligingsvragenlijsten vereist zijn, te slagen voor due diligence-beoordelingen van leveranciers en aan klanten aan te tonen dat hun gegevens op verantwoorde wijze worden behandeld. In markten waar vertrouwen een onderscheidende factor is, is beveiliging niet alleen een kostenpost – het maakt deel uit van de waardepropositie.
1. Bepaal de structuur van het cyberbeveiligingsteam voordat je mensen aanneemt
Functies in kaart brengen voordat je functieomschrijvingen opstelt
Een van de meest voorkomende fouten die bedrijven maken, is proberen één persoon aan te nemen die alles moet doen. Als van één beveiligingsmedewerker wordt verwacht dat hij of zij zich bezighoudt met het opsporen van bedreigingen, het reageren op incidenten, naleving van regelgeving, cloudbeveiliging en training van eindgebruikers, zal die persoon snel uitgeput raken – en zullen er ernstige hiaten in uw beveiliging ontstaan die u misschien pas ontdekt als het te laat is.
Voordat je een vacature plaatst, moet je eerst in kaart brengen welke beveiligingstaken je organisatie daadwerkelijk nodig heeft. Voor de meeste cyberbeveiligingsteams omvat dat:
- Monitoring en detectie van bedreigingen
- Incidentafhandeling en herstel
- Identiteits- en toegangsbeheer
- Cloud- en infrastructuurbeveiliging
- Naleving en risicobeheer
- Trainingen op het gebied van beveiligingsbewustzijn voor het gehele personeelsbestand
- E-mailbeveiliging en domeinverificatie
Je hebt niet meteen voor elke functie een speciale medewerker nodig, maar je hebt wel voor elke functie iemand nodig die daarvoor verantwoordelijk is. In kleinere organisaties kan één senior beveiligingsmedewerker drie of vier van deze gebieden voor zijn rekening nemen, terwijl de rest wordt verzorgd door freelancers of managed service providers. In grotere omgevingen kan het gerechtvaardigd zijn om voor elke functie een eigen team in te zetten.
Door de structuur van je cyberbeveiligingsteam vast te stellen voordat je mensen aanneemt, wordt het veel eenvoudiger om hiaten te signaleren, nauwkeurige functieomschrijvingen op te stellen, verwachtingen te bepalen en je wervingsplan voor de komende één tot drie jaar uit te stippelen. Het voorkomt ook de veelvoorkomende valkuil om een team reactief samen te stellen – namelijk personeel aannemen na een incident in plaats van ervoor.
Zorg voor een duidelijke hiërarchie
Denk ook goed na over de rapportagelijnen. Cybersecurityteams die rechtstreeks aan het IT-management rapporteren, merken vaak dat hun risicogerelateerde aanbevelingen minder prioriteit krijgen ten gunste van operationele behoeften. Waar mogelijk is het raadzaam om je beveiligingsafdeling te laten rapporteren aan een CISO of rechtstreeks aan een senior leidinggevende; dit geeft de afdeling het organisatorische gewicht dat nodig is om effectief te kunnen zijn.
2. Neem mensen aan op basis van hun mentaliteit, en train ze vervolgens in vaardigheden
Nieuwsgierigheid en aanpassingsvermogen gaan boven diploma’s
Certificaten zijn belangrijk. Technische vaardigheden zijn belangrijk. Maar als je ooit twee kandidaten hebt geïnterviewd – de ene met een indrukwekkend cv die standaardantwoorden geeft, en de andere die onverwachte vragen stelt en hardop nadenkt over problemen die hij nog nooit eerder is tegengekomen – dan weet je al wie je in je cyberbeveiligingsteam wilt hebben als er iets misgaat.
Beveiliging is een vakgebied waarin nieuwsgierigheid en aanpassingsvermogen onmisbaar zijn. Het dreigingslandschap verandert voortdurend. Technieken die twee jaar geleden nog baanbrekend waren, staan nu uitgebreid beschreven in de handleidingen van aanvallers. Iemand die drie jaar geleden uitblonk, maar is gestopt met leren, loopt nu al achter. Bij de beste wervingsbeslissingen op het gebied van cyberbeveiliging wordt voorrang gegeven aan kandidaten die op de hoogte blijven van de laatste ontwikkelingen, een bijdrage leveren aan de gemeenschap en blijk geven van oprechte betrokkenheid bij het vakgebied, ook buiten hun functieomschrijving om.
Zoek naar mensen die kunnen laten zien hoe ze denken, en niet alleen wat ze weten. Vraag hen om een recent incident te beschrijven dat ze hebben afgehandeld, uit te leggen hoe ze een probleem hebben aangepakt dat ze nog niet eerder waren tegengekomen, of een complex technisch concept uit te leggen aan een publiek zonder technische achtergrond. Deze drie dingen zeggen veel meer over iemand dan een lijst met certificaten.
Communicatie is een vaardigheid op het gebied van beveiliging
Vooral bij de werving van personeel voor cyberbeveiliging wordt communicatie onderschat. Je team zal leidinggevenden moeten informeren, samenwerken met de juridische en compliance-afdelingen, incidentrapporten moeten opstellen en risico’s moeten uitleggen aan mensen zonder technische achtergrond. Een briljante analist die zijn bevindingen niet duidelijk kan overbrengen, creëert op zijn eigen manier een kwetsbaarheid. Het onvermogen om beveiligingsrisico’s te vertalen naar bedrijfstaal is een van de meest voorkomende redenen waarom cyberbeveiligingsteams discussies over het budget verliezen en hun geloofwaardigheid binnen de organisatie aantasten.
Een diverse achtergrond versterkt ook een cyberbeveiligingsteam. Mensen die in verschillende sectoren hebben gewerkt, functies buiten de beveiligingssector hebben bekleed of een achtergrond hebben in vakgebieden als rechten, psychologie of systeemtechniek, brengen vaak perspectieven mee die bij het aannemen van puur technische medewerkers vaak over het hoofd worden gezien. Aanvallers denken breed. Dat zou jouw team ook moeten doen.
3. Wijs duidelijke verantwoordelijkheden toe op het gebied van e-mailbeveiliging binnen uw cyberbeveiligingsteam
E-mail is nog steeds de belangrijkste aanvalsvector. Phishing, Business Email Compromise en domeinspoofing zijn elk jaar verantwoordelijk voor een aanzienlijk deel van de succesvolle inbreuken, en veel organisaties beschikken nog steeds niet over de juiste authenticatieprotocollen. De reden is bijna altijd dezelfde: niemand is ervoor verantwoordelijk.
Zorg voor je eigen SPF, DKIM en DMARC – stel ze niet in om ze vervolgens te vergeten
Elk cyberbeveiligingsteam heeft iemand nodig die expliciet en gedocumenteerd verantwoordelijk is voor e-mailbeveiliging. Dat houdt in: het configureren en onderhouden van SPF-, DKIM- en DMARC-records, het monitoren van authenticatiefouten in DMARC-aggregatrapporten en het ondernemen van actie op basis van de bevindingen in die rapporten. Het betekent ook dat de lijst met geautoriseerde afzenders regelmatig moet worden gecontroleerd naarmate het ecosysteem van leveranciers verandert. En het betekent dat problemen moeten worden geëscaleerd wanneer legitieme e-mail de authenticatie niet doorstaat, voordat dit naast een beveiligingsprobleem ook een bezorgbaarheidsprobleem wordt.
Een sterke strategie voor e-mailbeveiliging binnen een onderneming hoeft niet ingewikkeld te zijn, maar moet wel weloverwogen zijn. Organisaties die e-mailauthenticatie beschouwen als een eenmalige instellingshandeling in plaats van een doorlopende verantwoordelijkheid, neigen ertoe af te glijden naar zwakke of niet-afgedwongen DMARC-beleidsregels – wat betekent dat aanvallers zich nog steeds vrijelijk kunnen voordoen als hun domein.
Bescherm uzelf tegen domeinspoofing en phishing
Aanvallen waarbij domeinnamen worden vervalst, zijn bijzonder gevaarlijk omdat ze zich richten op uw klanten, partners en medewerkers door gebruik te maken van uw eigen merkidentiteit. Een goed opgestelde vervalste e-mail afkomstig van uw domein is veel overtuigender dan een e-mail van een onbekend adres. Een correcte implementatie van DMARC sluit die achterdeur. Hiervoor is echter een medewerker van het cyberbeveiligingsteam nodig die de protocollen begrijpt, deze consequent in de gaten houdt en de bevoegdheid heeft om op het juiste moment aan te dringen op handhaving.
Naast authenticatie is het regelmatig uitvoeren van phishingsimulaties onder uw gehele personeelsbestand een van de activiteiten met het hoogste rendement die uw cyberbeveiligingsteam kan uitvoeren. Het brengt aan het licht wie aanvullende training nodig heeft, meet de vooruitgang in de loop van de tijd en zorgt ervoor dat beveiligingsbewustzijn niet verwordt tot een formaliteit.
4. Investeer in certificeringen die aansluiten bij uw omgeving
Certificeringen zijn een van de beste indicatoren bij het screenen van kandidaten, en een van de slimste investeringen die je kunt doen om je bestaande cyberbeveiligingsteam verder te ontwikkelen. Maar niet alle certificeringen zijn even relevant voor de sector waarin je organisatie daadwerkelijk actief is.
Basiscertificeringen voor pas afgestudeerden
Basiscertificaten zoals CompTIA Security+ en Certified Ethical Hacker (CEH) bieden een breed overzicht van beveiligingsprincipes en zijn waardevol voor starters op de arbeidsmarkt of teamleden die vanuit aanverwante functies de overstap naar de beveiligingssector maken. Voor meer ervaren professionals bieden functiespecifieke certificeringen doorgaans meer toegevoegde waarde – zowel wat betreft de ontwikkeling van praktische vaardigheden als wat betreft professionele geloofwaardigheid.
Certificeringen op het gebied van cloudbeveiliging: CCSP en verder
Als uw infrastructuur grotendeels in de cloud is ondergebracht – en dat is tegenwoordig bij de meeste bedrijven het geval – dan heeft uw cyberbeveiligingsteam expertise op het gebied van cloudbeveiliging nodig. Cloudbeveiliging kent zijn eigen architectuurpatronen, modellen voor gedeelde verantwoordelijkheid, configuratierisico’s en kwetsbaarheden die specifieke kennis vereisen. Een kandidaat met ruime ervaring op het gebied van on-premises-omgevingen beschikt niet automatisch over de vaardigheden die nodig zijn om een cloud-native omgeving te beveiligen.
De Certified Cloud Security Professional (CCSP) is een van de meest gerespecteerde certificeringen op dit gebied. Het omvat cloudarchitectuur, gegevensbeveiliging, infrastructuur, bedrijfsvoering en juridische en compliance-aspecten – precies de breedte die je nodig hebt wanneer je kritieke workloads niet langer in een on-premises datacenter staan. Als u op zoek bent naar iemand voor een functie op het gebied van cloudbeveiliging, is het de moeite waard om de CCSP-certificering als een sterk positief signaal mee te nemen in uw selectiecriteria. Als u al medewerkers in uw cyberbeveiligingsteam hebt die de cloudinfrastructuur beheren, is het ondersteunen van hen bij het volgen van een CCSP-cursus een van de meest praktische investeringen in hun ontwikkeling die u kunt doen.
Voor teamleden die verantwoordelijk zijn voor incidentrespons bieden GIAC-certificeringen zoals GCIH of GCFA een grondige, praktische kennis. Voor functies waarin naleving centraal staat, blijven CISM en CISSP de norm. Het belangrijkste uitgangspunt is voor al deze certificeringen hetzelfde: certificeringen moeten aansluiten bij het daadwerkelijke werk dat iemand doet, en niet alleen op papier indrukwekkend overkomen.
5. Meet wat je cyberbeveiligingsteam daadwerkelijk doet
Cyberbeveiligingsteams zonder meetcijfers zijn onzichtbaar voor het management. Onzichtbare teams zijn de eersten die budget, personeel en invloed binnen de organisatie verliezen wanneer de prioriteiten verschuiven. Maar wat nog belangrijker is: als je niet de juiste zaken meet, weet je eigenlijk niet hoe goed je organisatie beveiligd is.
Begin met MTTD, MTTR en naleving van patchvoorschriften
Begin bij de basis: de ‘Mean Time to Detect’ (MTTD) geeft aan hoe lang het duurt voordat uw cyberbeveiligingsteam een dreiging identificeert nadat deze zich heeft voorgedaan. De ‘Mean Time to Respond’ (MTTR) geeft aan hoe snel u de dreiging inperkt en verhelpt. Samen geven MTTD en MTTR u een duidelijk en eerlijk beeld van de operationele effectiviteit van uw team. Door cyberbeveiligingsstatistieken consequent bij te houden, krijgt uw team bovendien concrete doelen om naartoe te werken, wat van belang is voor de koers, de focus en het moreel.
Naast MTTD en MTTR kunt u ook overwegen om de nalevingspercentages van patches bij te houden (welk percentage van de bekende kwetsbaarheden wordt binnen uw streefperiode verholpen), de klikpercentages bij phishingsimulaties in de loop van de tijd, de gemiddelde tijd die nodig is om een incident in te dammen nadat het is gedetecteerd, en het aantal kritieke bevindingen uit interne audits of penetratietests. Elk van deze indicatoren geeft een ander deel van het beeld weer.
Beschouw framestatistieken als bedrijfsresultaten, niet als IT-rapporten
Bespreek uw statistieken tijdens regelmatige managementvergaderingen en presenteer ze in zakelijke termen. Als het management begrijpt dat het terugbrengen van de MTTR van vier uur naar negentig minuten de omvang van een actieve inbreuk aanzienlijk beperkt, wordt beveiliging niet langer gezien als een kostenpost, maar als een onderdeel van risicobeheer. Die verschuiving in de manier waarop het onderwerp wordt gepresenteerd, heeft invloed op de manier waarop uw cyberbeveiligingsteam wordt gefinancierd en ondersteund.
Trap niet in de valkuil om alleen de activiteit te meten – afgehandelde tickets, gecontroleerde waarschuwingen, geïnstalleerde patches. Deze cijfers kunnen er rooskleurig uitzien, terwijl het werkelijke risico onopgemerkt toeneemt. De beste cyberbeveiligingsstatistieken meten resultaten, niet alleen de inspanningen.
6. Beschouw je cyberbeveiligingsteam als een voortdurende investering
De organisaties met de sterkste beveiligingspositie zijn niet de organisaties die één keer de juiste mensen hebben aangenomen en het daarbij hebben gelaten. Het zijn de organisaties die jaar na jaar blijven investeren in hun cyberbeveiligingsteam, hun structuur aanpassen aan de veranderende dreigingssituatie en beveiliging beschouwen als een doorlopende operationele discipline in plaats van als een project met een einddoel.
Budget voor opleiding en het uitstippelen van duidelijke loopbaantrajecten
Dat betekent dat er elk jaar budget moet worden gereserveerd voor opleiding en professionele ontwikkeling, en niet alleen wanneer er een nieuwe tool wordt geïntroduceerd. Het betekent dat er duidelijke loopbaantrajecten moeten worden gecreëerd, zodat goed presterende medewerkers niet het gevoel hebben dat ze moeten vertrekken om zich verder te kunnen ontwikkelen. Er is veel vraag naar beveiligingsprofessionals, en de kosten van het verlies van een ervaren teamlid aan een concurrent zijn hoog – niet alleen wat betreft de tijd die nodig is voor werving en inwerken, maar ook vanwege de institutionele kennis die met hen de deur uitgaat.
Het betekent ook dat u de structuur van uw cyberbeveiligingsteam regelmatig moet herzien. Het team dat u twee jaar geleden nodig had, is misschien niet het team dat u vandaag nodig hebt. Als uw organisatie workloads naar de cloud heeft verplaatst, een nieuwe bedrijfsonderdeel heeft overgenomen of een nieuw product met een eigen aanvalsoppervlak heeft gelanceerd, moeten de verantwoordelijkheidsgebieden van uw team daarop worden afgestemd. Een jaarlijkse evaluatie van het beveiligingsprogramma, waarbij zowel het dreigingslandschap als de huidige capaciteiten van uw team worden beoordeeld, is een praktische manier om op deze veranderingen te anticiperen.
Zorg voor een cultuur waarin risico’s serieus worden genomen
Creëer een omgeving waarin uw team risico’s kan signaleren zonder bureaucratische belemmeringen. Een van de meest terugkerende patronen bij organisaties die te maken krijgen met ernstige inbreuken, is dat iemand van het beveiligingsteam een zorg naar voren heeft gebracht waarop geen actie is ondernomen. Of het nu gaat om een structureel probleem, een cultuurprobleem of een communicatieprobleem: het is de moeite waard om dit proactief te onderzoeken en op te lossen.
Geef uw cyberbeveiligingsteam de structuur, de tools, de certificeringen en de organisatorische ondersteuning die het nodig heeft om op hoog niveau te presteren. Die investering zal direct tot uiting komen in uw beveiligingsniveau – en in uw vermogen om te reageren wanneer het er echt toe doet.
Bescherm uw domein voordat aanvallers er misbruik van maken
Een goed presterend cyberbeveiligingsteam heeft meer nodig dan alleen een strak beleid en goed opgeleide medewerkers – er moeten ook de juiste technische maatregelen zijn getroffen. E-mailauthenticatie is een van de meest effectieve en toch vaak over het hoofd geziene onderdelen van die basis.
PowerDMARC helpt uw cyberbeveiligingsteam bij het afdwingen van SPF, DKIM en DMARC, biedt volledig inzicht in wie er namens uw domein e-mails verstuurt en voorkomt spoofing-aanvallen voordat deze uw klanten of medewerkers bereiken. Analyseer uw domein gratis om te zien hoe het momenteel gesteld is met uw authenticatie.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
