DIGITAL RISK MANAGEMENT

WELKOM BIJ DE DATACENTER
CYBERSECURITY EXPERT

ZO BESCHERMEN WIJ UW FACILITAIRE INFRASTRUCTUUR

GECOMBINEERDE KNOWHOW

Een Datacenter is geen IT bedrijf!

Een datacenter is primair een beveiligd gebouw met infrastructuur welke 24/7 verbindingen, koeling en stroom levert aan klanten die hier hun cloudomgeving hebben ondergebracht. Alle ISO certificeringen en TIER classificaties brengen geen enkele extra beschikbaarheid als de cybersecurity van de facilitaire infrastructuur niet op orde is.

Secior is een 100% Nederlandse solution provider die de cyberweerbaarheid van de kritische datacenter infrastuctuur vergroot. Secior bundelt de technische kennis van de datacenter wereld met de cybersecurity industrie (OT, IT & IoT).

Het Secior Ciso-as-a-Service portfolio en de Audit & Compliance diensten maken uw datacenter veilig & NIS2 compliant.

ACHTERGROND

cybersecurity strategie

FIND, FIX & MANAGE
Cybersecurity Risk

Secior helpt datacenters met een pragmatische cybersecurity strategie. De implementatie van maatregelen om de digitale weerbaarheid van een datacenter te vergroten en te behouden. Dit doen wij in nauwe samenwerking met de opdrachtgever.

FIND:
Zichtbaarheid speelt een essentiële rol in de cybersecurity van de operationele technologie (OT) van een datacenter. Het inventariseren welke digitale assets aanwezig zijn, is een randvoorwaarde om het gehele datacenter te kunnen beschermen. "You can't protect what you don't see!"

FIX:
De volgende stap in onze aanpak is het analyseren van de ontdekte kwetsbaarheden en de daaruit ontstaande risico's. In deze 'Fix fase' wordt een risico assessment uitgevoerd en een plan van aanpak ontwikkeld op basis van de combinatie van een internationale standaard (ISO) en een cybersecurity maturity model

MANAGE:
De laatste stap is bedoeld om de facilitaire datacenter infrastructuur veilig te houden. De Secior 'managed services' worden aangeboden in de vorm van verschillende abonnementen, waarbij Secior zijn specialistische kennis afstemt op de behoefte van het datacenter; van incidenteel ondersteunen tot volledige ontzorging. Hierdoor kan men zich richten op de kerntaken van het datacenter, maar voldoet volledig aan de doorlopende zorgplicht zoals omschreven in de NIS2 Directive. Het Secior CISO-as-a-Service programma is er al vanaf € 475 per maand.
datacenter cyber security aanpak
MEER INFORMATIE

Risk Management, Compliance & Audit

Wacht niet op de (NIS2) toezichthouder!

De Europese Unie heeft de NIS2 regelgeving voor een sterke gezamenlijke cyberbeveiliging laten ingaan per 16 januari 2023. Uiterlijk moet deze richtlijn per land op 17 oktober 2024 zijn omgezet naar nationale wetgeving. De NIS2 (netwerk & informatiesystemen) zal de basis vormen voor risicobeheersings- en rapportage­verplichtingen voor datacenters omdat deze onder de richtlijn voor digitale infrastructuur vallen. Wat je als datacenter precies in moet regelen, is niet altijd 100% duidelijk. Onze adviseurs hebben ruime ervaring met dit soort wetgeving en het inregelen ervan. Secior volgt alle wet- en regelgeving op de voet, en kan hierdoor tijdig anticiperen. Dat geeft in ieder geval zekerheid dat je als organisatie de juiste stappen zet. Opdrachtgevers eisen ook vaak conformiteit met geaccepteerde security normen, zoals bijvoorbeeld de ISO 27001 of de ISA/IEC 62334. Secior beschikt over gecertificeerde interne auditors met veel ervaring op het gebied van OT/IT audits, governance en cyberrisico's.

MEER INFORMATIE
Secior compliant
datacenter calamiteiten
Rackspace's hosted exchange business slachtoffer van cyberaanval
365 Data Centers vervolgd voor nalatigheid na uitval door cyberaanval
Equinix ransomware aanval treft interne systemen
CyrusOne bevestigt cyberaanval op zijn managed services business
Webhosting gigant Netgain gedwongen off line na cyberaanval

Wees voorbereid

datacenters zijn een aantrekkelijk doelwit

Datacenters zijn strategisch belangrijke knooppunten van rekenkracht en gegevens, ze behoren tot de meest aantrekkelijke doelen voor cybercriminelen en/of statelijke actoren. Waarom zullen deze aanvallers tijd en moeite besteden aan het aanvallen van meerdere individuele servers als je de koeling of stroomvoorziening van een datacenter kunt raken en duizenden computers in één keer kunt uitschakelen? Het beperken van reputatie/merk schade wordt door datacenters als een dwingender reden om losgeld te betalen gezien, dan het weer toegang te krijgen tot versleutelde systemen door ransomware aanvallen.

 

Hierdoor is er een toename waarneembaar van afpersing. Door de geopolitieke veranderingen zien we ook dat aanvallen op kritische infrastructuur steeds vaker geen klassieke Ransomware aanval meer betreffen, maar een destructief karakter hebben, zonder duidelijk gewin. De aanvallers zijn uit op het vernietigen en verstoren van kritische processen.

De Verenigde Staten reageerden in de afgelopen periode zeer actief op cyberaanvallen. Hierdoor zie je een verschuiving naar Europa als topdoelwit voor cybercriminelen.

LEES MEER

CYBERSECURITY EVENTS

NIEUWS UPDATES

ALLE ARTIKELEN

Partners

logo's van de bedrijven: dutch datacenter association, hsd, armis, nozomi, nationaal cyber security centrum, claroty, isa, tu/e en connect2trust

DASHBOARD

OT CYBERSECURITY STATISTIEKEN

90%

van alle datacenters weet niet dat zij een OT Security incident hebben gehad in het afgelopen jaar

86%

van de datacenter managers heeft geen of zeer beperkte zichtbaarheid over hun OT systemen

90%

van de OT systemen in datacenters hebben 'remote access' met de buitenwereld

11 %

van de datacenters heeft enige vorm van monitoring op haar OT systemen

48%

van de datacenters heeft geen patch management beleid voor hun OT systemen

datacenter CYBERSECURITY

HOE KUNNEN Wij HELPEN?

Elke cybersecurity vraag van een datacenter verdient een antwoord en oplossing op maat. Ons team begrijpt de uitdaging en helpt met het verbeteren van de digitale weerbaarheid en in standhouden van de uptime.

CONTACT

Blijf op de hoogte

De laatste ontwikkelingen en gebeurtenissen op het gebied van datacenter cybersecurity.