"We hebben toch een IT-bedrijf?" Het is een van de meest gehoorde reacties als het over cybersecurity gaat. Terecht, want veel IT-beheerders doen al iets aan beveiliging. Maar IT-beheer en security zijn twee verschillende vakken, met een andere vraag erachter.
Wat een IT-beheerder doet
Een IT-beheerder zorgt dat je systemen werken. Denk aan:
- laptops en desktops klaarmaken voor nieuwe medewerkers;
- licenties en mailboxen in Microsoft 365 of Google Workspace;
- het netwerk, de wifi en de printer;
- updates en onderhoud;
- de helpdesk als iets niet werkt.
De vraag achter IT-beheer is: werkt het? Een goede IT-beheerder zorgt dat je kunt werken zonder erover na te denken.
Wat een securitypartner doet
Een securitypartner kijkt naar dezelfde omgeving met een andere vraag: wie probeert er binnen te komen, en wat doen we als dat lukt? Denk aan:
- e-mail filteren op phishing, nepfacturen en nagemaakte afzenders;
- werkplekken en servers beschermen met EDR, dat op gedrag reageert in plaats van alleen op bekende virussen;
- inloggedrag bewaken, zodat een inlog met een gestolen wachtwoord opvalt;
- medewerkers trainen in het herkennen van verdachte berichten;
- meldingen 24/7 onderzoeken en ingrijpen als het nodig is, ook buiten kantooruren.
Het laatste punt is het grootste verschil. Een aanval begint niet op dinsdagochtend om negen uur. Beveiligingssoftware die een melding geeft, helpt pas als er ook iemand is die die melding ziet en weet wat te doen.
Waar ze elkaar overlappen
| Onderwerp | IT-beheerder | Securitypartner |
|---|---|---|
| Laptops, licenties, mailboxen | Ja | Nee |
| Netwerk en wifi | Ja | Meestal niet |
| Updates en patches | Ja | Soms, als aanvulling |
| Virusscanner of EDR | Vaak een virusscanner | EDR met opvolging |
| E-mailfiltering tegen phishing | Standaardfilter van de mailprovider | Extra filtering op nabootsing en nepfacturen |
| Bewaking van inloggedrag | Zelden | Ja |
| Awarenesstraining en phishingsimulaties | Zelden | Ja |
| 24/7 opvolging van meldingen | Zelden | Ja |
De overlap zit vooral in updates en de virusscanner. Daar is afstemming belangrijk, zodat het niet dubbel of juist helemaal niet gebeurt.
Hoe ze samenwerken
In een goede samenwerking blijft de IT-beheerder verantwoordelijk voor de omgeving en voegt de securitypartner de beveiligingslaag en de opvolging toe. Spreek vooraf af:
- Wie heeft welke toegang. De securitypartner heeft bijvoorbeeld een koppeling met Microsoft 365 nodig.
- Wie doet wat bij een incident. Wie isoleert een laptop, wie reset een account, wie belt de klant?
- Wie installeert wat. Zodat er niet twee virusscanners naast elkaar draaien.
Heb je al een IT-beheerder? Dan blijft die bij Gentic gewoon verantwoordelijk voor licenties, mailboxen en het dagelijkse beheer. Wij voegen e-mailbeveiliging, endpointbeveiliging met EDR, accountbewaking, training, phishingsimulaties en 24/7 bewaking van je accounts en apparaten toe, en stemmen dat met je IT-partij af.
Een snelle check
Stel je IT-beheerder deze drie vragen:
- Wat gebeurt er als iemand om drie uur 's nachts met een gestolen wachtwoord inlogt op ons Microsoft 365?
Wat er dan moet gebeuren, staat in het stappenplan voor een gehackt Microsoft 365-account. - Wie ziet het als een laptop 's avonds ransomware begint te versleutelen, en wat gebeurt er dan?
- Worden onze medewerkers getraind in het herkennen van phishing, en hoe weten we of het werkt?
Heeft je IT-beheerder op alle drie een concreet antwoord, dan zit je goed. Zo niet, dan weet je waar het gat zit.
Geen concreet antwoord op vraag 1 of 2? Plan een gratis demo: we laten zien hoe we met je IT-partij samenwerken.
