PR.AC-5.1

BESCHERMEN (PROTECT)

Identiteitsbeheer, authenticatie en toegangscontrole

Netwerkintegriteit wordt beschermd (bijv. netwerksegregatie, netwerksegmentatie)

Firewalls moeten worden geïnstalleerd en geactiveerd op alle netwerken van de organisatie.

Overweeg het volgende:

• Installeer en beheer een firewall tussen uw interne netwerk en het internet. Dit kan een functie zijn van een (draadloos) toegangspunt/router, of het kan een functie zijn van een router die geleverd wordt door de Internet Service Provider (ISP).

• Zorg ervoor dat er antivirussoftware is geïnstalleerd op gekochte firewalloplossingen en zorg ervoor dat het inlog• en beheerderswachtwoord van de beheerder bij installatie en daarna regelmatig wordt gewijzigd.

• Installeer, gebruik en update een softwarefirewall op elk computersysteem (inclusief smartphones en andere netwerkapparaten).

• Zorg voor firewalls op al uw computers en netwerken, zelfs als u gebruik maakt van een cloud service provider of een virtueel privénetwerk (VPN). Zorg ervoor dat op uw thuisnetwerk en systemen voor telewerken firewalls voor hardware en software geïnstalleerd, operationeel en regelmatig geüpdatet zijn.

• Overweeg de installatie van een Intrusion Detection / Prevention System (IDPS). Deze apparaten analyseren het netwerkverkeer op een gedetailleerder niveau en kunnen een hoger niveau van bescherming bieden.

BASIS

KERNMAATREGEL

BELANGRIJK

KERNMAATREGEL

ESSENTIEEL

KERNMAATREGEL