Behoud het overzicht over jouw IT-omgeving
Door de digitale transformatie werd de IT-infrastructuur in heel wat organisaties aangepast om te kunnen voldoen aan de toename van diverse cloudtoepassingen en aan de grote stijging van het aantal telewerkers. Men verwacht dat tegen 2023 ruim 50% van alle IT-toepassingen in de cloud zal worden gehost en dat de efficiƫntie van on premise infrastructuur moet worden verhoogd. Een evolutie waarvan organisaties zeker de vruchten zullen plukken, maar die ook heel wat nieuwe uitdagingen met zich zal meebrengen.
Te veel organisaties voeren namelijk wijzigingen door zonder zich vooraf goed te informeren. Na verloop van tijd leiden zulke wijzigingen tot een slechte configuratie, verzadigde apparatuur of zelfs aantoonbare kwetsbaarheden in de IT-infrastructuur. Omdat elke context en elk bedrijf anders is, is het belangrijk eerst en vooral een analyse te maken van jouw bedrijf. Bekijk jouw huidige manier van werken en evalueer de verschillende processen. Pas dan kan je jouw IT-infrastructuur aanpassen zodat jouw bedrijf klaar is om alle nieuwe behoeften te ondersteunen.
Apparatuur en diensten
- Computers
- Randapparatuur
- Smartphones
- Tablets
- Lokale servers
- Remote servers (hostingdiensten, SaaS,...)
Gebruikte software
- Referentie
- Aard
- Belangrijkste functies
- Versies
- Licenties en geldigheid
Gegevens
Het is belangrijk dat je de kritieke gegevens van jouw bedrijf bepaalt, en weet voor welke er wettelijke verplichtingen gelden (bv. GDPR). Daarnaast is het belangrijk dat je op de hoogte bent waar die gegevens gehost worden en in welke mate ze toegankelijk, kopieerbaar en zelfs veranderbaar zijn door iemand met kwade bedoelingen (binnen het bedrijf of erbuiten).
Toegang
Zorg dat je weet welke gebruikers verbinding maken met het IT-systeem en op welke manier ze toegang krijgen:
- Categorie van de gebruiker (administrator, gebruiker, gast)
- Toegangsmethode (lokaal of remote)
- Gebruikt endpoint
- Enzovoort
Dankzij een overzicht hiervan, controleer je wie er nog steeds ongewenste toegang heeft (bv. een voormalige medewerker of dienstverlener). Zo verklein je de bedreiging.
Connecties met de buitenwereld
Tot slot moet je ook elke internettoegang identificeren, inclusief de verbindingen met dienstverleners of partners. Neem ze op in de globale inventaris van jouw bedrijf. Aan elk specifiek toegangstype kan je regels voor filters en controle toevoegen.
De balans opmaken is essentieel om de digitale behoeften en capaciteiten van jouw bedrijf te bepalen. Werk het overzicht geregeld bij. Zo beslis je beter welke digitale oplossingen afgestemd zijn op jouw bedrijf, en welke punten meer beveiligd moeten worden.