The Minimum Viable Security Plan

The Minimum Viable Managed Security Plan, oftewel het minimaal haalbare beveiligingsplan, betreft hetgeen minimaal geregeld moet zijn om als organisatie enigszins beveiligd te zijn. Je zou dit als basisplan kunnen implementeren, waarna het doel is om te werken naar een risico gebaseerde aanpak én implementatie van standaard baselines.

Baseline versie 08-06-2020

1. Endpoint Protection
   Zorg ervoor dat er op alle systemen endpoint protection geïnstalleerd is en dat deze up-to-date is. Een compleet zicht op alle assets is in deze vereist.
2. Mail Protection
   E-mail is de primaire ingang voor malifide bijlagen en phishing, zorg voor een spam en email filter.
3. Multi Factor Authentication (MFA)
   Gebruik altijd MFA bij online services. 
4. Patch Management
   Zorg dat systemen én applicaties up-to-date zijn. Een compleet zicht op alle assets is in deze vereist.
5. Back-up
   Zorg dat er altijd een actuele back-up is van critical corporate data/systemen.

Lees ook:

• Baseline Microsoft 365
• Baseline Informatiebeveiliging Overheid (BIO)
• NIST Framework cybersecurity
• De 20 CIS Controls

Terug naar overzicht