Definitie
Cyberweerbaarheid is het vermogen van een organisatie om een cyberaanval te doorstaan, tijdens het incident te blijven functioneren en daarna snel te herstellen. Zij verbreedt de klassieke cyberbeveiliging. Het doel is niet alleen een aanval te voorkomen, maar ook een geslaagde aanval te overleven.
Cyberbeveiliging en cyberweerbaarheid: het verschil
Cyberbeveiliging richt zich op preventie en detectie: inbraken voorkomen en aanvallen signaleren. Cyberweerbaarheid gaat ervan uit dat een verdediging kan worden omzeild en organiseert vervolgens continuïteit en herstel. Beide vullen elkaar aan. Weerbaarheid breidt beveiliging uit; zij vervangt haar niet.
Waarom weerbaarheid doorslaggevend is
Preventie en detectie zijn essentieel, maar vervangen geen herstelplan. Als productie is gecompromitteerd, moet de organisatie systemen kunnen herstellen vanuit betrouwbare herstelpunten die van het productienetwerk zijn losgekoppeld en tegen manipulatie zijn beschermd.
Wat praktische cyberweerbaarheid vereist
- Tegen manipulatie beschermde back-ups: een append-only-schrijfpad en softwarematige air gap voorkomen dat buitgemaakte inloggegevens herstelpunten overschrijven of verwijderen.
- Snel herstel: direct herstel tussen hypervisors (R2V) brengt systemen binnen enkele minuten terug.
- Getest herstel: geautomatiseerde hersteltests controleren of back-ups bruikbaar zijn.
- Hosting: met Full Cloud worden gegevens verdeeld over twee geografisch redundante datacenters in Frankrijk, zonder overdracht buiten de Europese Unie. Een HDS-optie is beschikbaar via een HDS-gecertificeerde hostingpartner.
Een werkelijk incident laat het resultaat zien. Tijdens de Dharma-aanval draaiden een Oxibox-back-up en een traditionele back-up op hetzelfde netwerk. De traditionele back-ups werden versleuteld en onbruikbaar, terwijl het volledige door Oxibox beschermde informatiesysteem binnen twee uur opnieuw werd gestart. Zo ziet cyberweerbaarheid eruit wanneer zij op de proef wordt gesteld.