Encryptie: een zegen én een obstakel voor beveiliging
Encryptie kan voor een betere beveiliging zorgen, maar het bemoeilijkt ook netwerkmonitoring en dus de effectiviteit van diezelfde beveiliging. Daar komen ook nog eens de eisen van de AVG aan de privacybescherming bij. Christian Prickaerts legt uit hoe securityteams toch effectief hun werk kunnen blijven doen.
© Shutterstock
Shutterstock
Goed detecteren van securityincidenten is het gevolg van een slimme combinatie van netwerkmonitoring, logmonitoring en endpointmonitoring. Met name netwerkmonitoring wordt echter lastiger door de groeiende inzet van versleuteling. Op zich is die inzet positief, want het voorkomt het afluisteren van verkeer door criminelen en spionnen. Maar tegelijkertijd is versleuteling een securitybelemmering, omdat de inhoud van het verkeer ontoegankelijk wordt voor monitoring. Toch is met een slimme combinatie van netwerk-/log-/endpointmonitoring adequate detectie mogelijk, terwijl de privacy van medewerkers voldoende wordt gewaarborgd.