Wat kunnen we in cyber-security leren van het coronavirus?

Het coronavirus grijpt in alle hevigheid om zich heen. Maar we doen het best goed. Op de kaartjes zijn Nederland en België de enige twee oranje landen, waar de rest van west Europa knalrood is.

We hebben allemaal gehoord van “flattening the curve”. Het idee erachter is dat we proberen om de snelheid van de verspreiding van het virus af te remmen, zodat het controleerbaar wordt. In dit artikel van de Washington Post wordt heel duidelijk uitgelegd wat de theorie daar achter is.

In de digitale wereld is dit principe evengoed van toepassing. Door systemen en gebruikers van elkaar te scheiden in verschillende netwerk-segmenten, kan voorkomen worden dat een potentiële uitbraak in een computernetwerk ongeremd uit kan breiden.

Niet alleen zorgt segmentering er voor dat malware (malafide software) zich razendsnel kan uitbreiden, het dient ook een ander doel. Stel dat een hacker een bepaald systeem heeft weten te kraken, dan kan die hacker niet zo maar van de ene computer naar de andere computer ‘hoppen’, aangezien die computers van elkaar gescheiden zijn. Zo wordt ook de kans op data-diefstal verkleind.

Iets anders waar de WHO en het RIVM aandacht aan schenken is: “testen, testen, testen”. Met andere woorden: Meten is weten. Door te monitoren hoe het virus zich verspreid, is het mogelijk om nieuwe maatregelen te nemen om het virus in te perken. Dit zorgt er ook voor, dat we een totale lock-down kunnen voorkomen.

Ook dit kunnen we in de digitale wereld overnemen. Door uw systemen te monitoren op afwijkende gebeurtenissen, is het makkelijker om te herkennen wanneer een hacker of malware aktief is. Dat maakt ook dat sneller kan worden gereageerd wanneer een soortgelijke situatie zich voordoet.

Een crisis-plan klaar hebben liggen helpt dan om snel cruciale beslissingen te nemen. Zorg er voor dat autorisatieprocessen en personen zijn benoemd, zodat in tijden van nood snel besluiten kunnen worden genomen.

Ten slotte blijf ik benoemen: wees alert, richt u tot de gereguleerde media en negeer informatie vanuit onbekende hoek. Klik vooral niet op links, zodat de kans dat u slachtoffer wordt geminimaliseerd blijft.