Security, risk & compliance

Ransomware kan een geraakte onderneming helemaal stilleggen. Het heeft heel concrete gevolgen en veroorzaakt onherstelbare schade. De noodzaak om actie te ondernemen wordt steeds urgenter, mede door Europese regelgeving zoals NIS2 en DORA. Maar liefst vijftig procent van de ondernemingen wereldwijd hebben geen responsplan gemaakt. Het is duidelijk dat het lastig voor ze is om de juiste security maatregelen aan te wijzen om zichzelf te beschermen, laat staan om die te implementeren. Op basis van een assessment kan een organisatie vaststellen welke controls nodig zijn om de kill chain van ransomware te doorbreken. Het is van cruciaal belang om goed te reageren, en vooral om voorbereid te zijn op een totaal IT shutdown scenario! Om deze groeiende dreiging aan te pakken, hebben Schuberg Philis en NOREA een uitgebreid ransomware framework ontwikkeld als aanvulling op bestaande security frameworks en een bijbehorend rapport gepubliceerd.

Financiële dienstverlening blijft een van de sectoren die het meest met aanvallen te maken krijgt. Het aantal webapplicatie- en API-aanvallen groeit razendsnel, en deze aanvallen worden ook steeds complexer. De bedrijfsvoering moet beschermd worden, en dat betekent de luiken dichtdoen en een ringfence aanleggen rondom de webapplicaties die edge computing gebruiken.
Content delivery networks (CDNs) bieden security, performance en beschikbaarheid. De volgende stap is dan het gebruik van edge data en de integratie met de kernsystemen van de onderneming. Hoe bouw je een adaptive security engine voor applicatie- & API-bescherming en content delivery?