Lokale overheden zijn beter dan ooit in het efficiënt leveren van diensten aan hun burgers. Een groot deel van deze vooruitgang is te danken aan de toepassing van innovatieve nieuwe technologieën en manieren om met gegevens om te gaan. Lokale overheden zijn misschien wel opgewassen tegen de uitdagingen van een groeiende bevolking, een veranderende beroepsbevolking en een toenemende verstedelijking – maar diezelfde innovaties die hun werk mogelijk maken, stellen hen en hun gebruikers ook bloot aan enorme risico’s.
Terwijl de particuliere sector zijn cyberdefensie versterkt en werknemers voorzichtiger worden met het klikken op links en het beantwoorden van ongevraagde telefoontjes, hebben hackers hun tactiek veranderd en zich gericht op een nieuwe klasse slachtoffers – lokale overheden.
Provinciale en gemeentelijke organisaties staan in de frontlinie van een toenemende golf van cyberaanvallen. Door de met internet verbonden technologie die wordt gebruikt om te communiceren en diensten te verlenen, lopen ze een groot risico op allerlei cyberaanvallen.
Waarom zijn lokale overheden steeds vaker het doelwit?
De eerste factor is het grote aantal lokale overheden. Met uitzondering van de kleinste onder hen, beschikken deze overheden over kritieke IT-systemen en geven ze elk jaar samen een berg geld uit om ze te ondersteunen. Maar van al dat geld is slechts een beperkte hoeveelheid beschikbaar voor cyberbeveiliging. Jaarlijkse securitybudgetten houden geen gelijke tred met steeds geavanceerdere bedreigingen en nieuwe tools en oplossingen om deze tegen te houden.
Ten tweede slaan de lokale overheden aanzienlijke hoeveelheden gevoelige informatie op, met name persoonlijk identificeerbare informatie zoals namen, adressen, rijbewijsnummers, creditcardnummers, sofi-nummers en medische informatie. Bovendien beschikken ze over contractuele, facturerings- en financiële informatie van de overheden zelf. Deze informatie is waardevol voor cybercriminelen omdat zij de gegevens kunnen verkopen of om losgeld kunnen vragen.
Ten derde worden cybercriminelen steeds beter in wat ze doen. De laatste jaren is het door de beschikbaarheid van goedkope maar doeltreffende hackingtools waarvoor weinig technische kennis nodig is, relatief eenvoudig geworden om zich met cybercriminaliteit bezig te houden, waardoor het aantal en de soorten cybercriminelen zijn toegenomen. Dit betekent dat zelfs onervaren hackers kunnen inbreken in goed verdedigde IT-systemen.
Ten vierde werken lokale overheden met financiële beperkingen, soms ernstige, die hun vermogen beperken om de nieuwste technologie, beleidsmaatregelen en praktijken op het gebied van cyberbeveiliging aan te schaffen en toe te passen. Financiële beperkingen betekenen ook dat de meeste, zo niet alle, lokale overheden niet kunnen concurreren met de particuliere sector bij het aannemen en behouden van gekwalificeerd cyberbeveiligingspersoneel.
Ten slotte heeft het internet van de dingen (IoT), een wereldwijd verschijnsel waarbij allerlei soorten elektronische apparaten voor diverse doeleinden met het internet kunnen worden verbonden, nieuwe kwetsbaarheden en risico’s voor lokale overheden geïntroduceerd. Dit geldt met name voor lokale overheden die proberen “slimme steden” te creëren door met het internet verbonden apparaten in te zetten om diensten als openbaar vervoer, inzameling van vast afval, verkeerslichten, beheer van verkeersopstoppingen, uitlezing van watermeters, drinkwatervoorziening, beveiligingscamera’s en nog veel meer aan te bieden, te controleren of te beheren. Volgens één schatting waren er in 2018 wereldwijd zeven miljard IoT-apparaten, 26,7 miljard in 2019, 31 miljard in 2020 en naar verwachting 75 miljard in 2025.
Voor lokale overheden vergroot de verspreiding van IoT-apparaten het “aanvalsoppervlak” dat hen kwetsbaar maakt voor cyberaanvallen aanzienlijk. Bovendien kunnen de apparaten talrijk en heterogeen zijn, met verschillende fabrikanten, mogelijkheden en interfaces. Het resultaat is een systeem dat inherent moeilijk te controleren en bij te werken is wanneer nieuwe beveiligingsproblemen worden ontdekt. Andere risico’s zijn dat de apparaten kunnen worden uitgeschakeld, dat hun sensorgegevens worden gestolen of gewijzigd, of dat hun activeringsfuncties ongepast worden gebruikt om schade te veroorzaken.
SOCaaS als goede start
Wanneer burgers hun gegevens aan nationale en lokale overheden geven, verwachten zij dat deze veilig en beschermd blijven tegen cyberdreigingen. Maar de lijst van cyberbeveiligingsproblemen waarmee nationale- en lokale overheden worden geconfronteerd, blijft groeien.
Er zijn slechts beperkt budgetten en middelen beschikbaar voor cyberbeveiliging. Jaarlijkse security budgetten houden geen gelijke tred met steeds geavanceerdere bedreigingen en nieuwe tools en oplossingen om deze tegen te houden. Daarnaast zijn burgers en ambtenaren moeilijk ervan te overtuigen dat cyberbeveiliging een topprioriteit is die grote uitgaven waard is.
Ten slotte ontbreekt het deze instanties vaak aan de expertise en mankracht om dit probleem adequaat aan te pakken. Al deze problemen samen zorgen ervoor dat nationale- en lokale overheden een enorm nadeel ondervinden bij het dwarsbomen van cybercriminelen.
Beveiligingscentra (SOC’s) kunnen nationale- en lokale instanties helpen hun inspanningen op het gebied van cyberbeveiliging vooruit te helpen. Een SOC is een gecentraliseerde eenheid die zich op organisatorische en technische basis bezighoudt met beveiligingsproblemen. Binnen organisaties zijn SOC’s knooppunten waar IT-personeel netwerken nauwgezet kan controleren op problemen met behulp van de nieuwste gegevensverwerkingstechnologie.
Ondanks hun nut is het bouwen en onderhouden van een SOC vaak geen optie voor IT-teams met weinig middelen. SOC’s vergen een grote investering in geld, personeel en tijd, waaraan vaak een tekort is voor staats- en lokale overheden.
Gelukkig kan SOC-as-a-service (SOCaaS) voorzien in de behoeften van instanties zonder hen te binden aan een SOC op locatie. SOC-as-a-service combineert een softwareoplossing op abonnementsbasis met externe hulp van toegewijde beveiligingsdeskundigen. Deze regeling bewaakt de gegevens van instanties streng en vult tegelijkertijd hun tekort aan middelen en talent aan.
Wat is SOC-as-a-Service?
SOC-as-a-Service is een op abonnementen gebaseerd model voor beheerde detectie en reactie op bedreigingen dat een Security Operations Center binnen het bereik van elk bedrijf brengt.
SOCaaS biedt alle voordelen van een dedicated 24/7 SOC, maar zonder de hoge kosten, complexiteit en frustraties die gepaard gaan met het bouwen, bemannen en beheren van een SOC in eigen beheer. Met een managed SOC service zijn organisaties in staat om de mensen, processen en technologie die nodig zijn voor een SOC uit te besteden, die offsite wordt bediend en beheerd en geleverd als een cloud-gebaseerde dienst.
Organisaties van elke omvang hebben verdedigingen en expertise nodig waarmee ze dag en nacht op bedreigingen kunnen toezien. SOC-as-a-Service biedt organisaties de mogelijkheid om een end-to-end detectie- en responsoplossing te verkrijgen die is ontworpen om de huidige SOC-uitdagingen het hoofd te bieden, tegen een beheersbare prijs.
Wat zijn de voordelen van SOC-as-a-Service?
SOC-as-a-Service gaat verder dan wat traditionele MSSP’s (managed security service providers) en MDR-leveranciers (managed detection and response) te bieden hebben. Legacy MSSP’s zijn niet in staat om geavanceerde SOC-mogelijkheden (Security Operations Center) te bieden voor het opsporen en bestrijden van bedreigingen. SOCaaS heeft enige raakvlakken met MDR, maar biedt een uitgebreidere, flexibelere, transparantere en vooral effectievere aanpak voor het opsporen van en reageren op bedreigingen.
SOC-as-a-Service biedt een aantal voordelen, waaronder
- Snellere opsporing en herstel: SOC-as-a-Service providers verminderen de last voor interne beveiligingsteams. Zij bewaken de beveiliging 24/7 en maken gebruik van automatisering en data science om de detectie te versnellen en waarschuwingen met hoge betrouwbaarheid te leveren. Waarschuwingen met een hogere betrouwbaarheid betekenen snellere en efficiëntere opsporing en herstel.
- Minder cyberrisico: Werken met een SOC-as-a-Service provider vermindert het risico van een inbreuk en de kans op kosten (juridische kosten, boetes, kosten voor klantenservice, etc.) en merkschade die een succesvolle aanval met zich meebrengt.
- Verbeterde flexibiliteit en schaalbaarheid: Door IoT, werken op afstand, overnames en dienstuitbreidingen groeien en veranderen organisaties sneller dan ooit. SOC-as-a-Service ondersteunt veilige groei, aangezien organisaties hun uitbestede SOC-gebruik kunnen aanpassen en schalen zoals nodig is voor hun prioriteiten.
- Kostenbesparing: Lokale overheden betalen voor SOC-as-a-Service als een maandelijkse operationele uitgave, alleen gebaseerd op het verbruik. Voor de meeste partijen is dit kosteneffectiever dan de kosten voor het opzetten en bemannen van een SOC op locatie.
SolidBE Security operations
Overheidsnetwerken, systemen en applicaties vereisen een hoge mate van beschikbaarheid en veiligheid. Vanuit ons eigen NOC (Network Operations Center) & SOC (Security Operations Center) bewaken en monitoren wij alle onze services en diensten.
SolidBE heeft haar SOC service opgezet in samenwerking met vooraanstaande cybersecurityfabrikanten. De SOC-dienst van SolidBE ontvangt de meldingen van verschillende monitoringsystemen bij haar klanten, analyseert deze, brengt advies uit en zet deze dan door naar de klanten om op deze incidenten te acteren.
Wilt u meer weten over de SOC diensten van SolidBE? Neem contact op en laat u persoonlijk informeren door één van onze security specialisten.
