Wat houdt deze control in?
Er moeten maatregelen zijn om malware-aanvallen te detecteren, voorkomen en herstellen.
Waarom is dit verplicht?
Ransomware is de meest impactvolle dreiging; meerdere gemeenten zijn hierdoor ernstig getroffen.
Praktische implementatie
- Implementeer endpoint protection op alle systemen
- Houd signatures actueel
- Blokkeer niet-geautoriseerde software
- Combineer met e-mailfiltering en webfiltering
Aandachtspunten voor de overheid
Volg NCSC-adviezen en abonneer op dreigingsinformatie van de IBD.
Relatie met andere controls
Gerelateerd aan 8.8 (kwetsbaarheden) en 8.23 (webfiltering).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je treft maatregelen om malware te detecteren, voorkomen en herstellen. De overheidsmaatregelen zijn hier concreet: downloaden is beheerst en beperkt op basis van risico en need-of-use, en antimalware beoordeelt altijd alle downloads; gebruikers zijn voorgelicht over surfgedrag en het klikken op onbekende links; antimalware- en herstelsoftware zijn actueel met periodieke updates; en malwarescans draaien op alle omgevingen (mail, servers, desktops, netwerktoegang), op alle downloads vóór executie/opslag, en op alle via netwerk/media ontvangen bestanden vóór gebruik. Ransomware is de meest impactvolle dreiging; meerdere gemeenten zijn ernstig getroffen.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Beheers en beperk het downloaden van bestanden op basis van risico en need-of-use, en laat antimalware altijd alle downloads beoordelen.
- ›Voer malwarescans uit op alle omgevingen (mail, servers, desktops, netwerktoegang), op alle downloads vóór executie/opslag en op alle via netwerk/media ontvangen bestanden vóór gebruik.
- ›Houd antimalware- en herstelsoftware actueel met periodieke updates.
- ›Licht gebruikers voor over de risico's van surfgedrag en het klikken op onbekende links.
- ›Combineer endpoint protection met e-mail- en webfiltering en volg NCSC-/IBD-dreigingsinformatie.verdieping
Bewijs dat je kunt verzamelen
- ›Beleid en technische beperking van downloads met verplichte antimalware-scan
- ›Configuratie waaruit scannen op alle omgevingen en bestanden blijkt
- ›Bewijs dat antimalware-/herstelsoftware actueel is
- ›Voorlichtingsmateriaal over surfgedrag en phishing
Wat je bij een audit moet kunnen aantonen
- ›Dat downloads worden beheerst en altijd door antimalware worden beoordeeld
- ›Dat malwarescans op alle omgevingen en bestanden draaien
- ›Dat antimalware-/herstelsoftware actueel is
- ›Dat gebruikers zijn voorgelicht over surf- en klikrisico's
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn downloadbeheersing en scan-eisen vastgesteld?
- ›Is het actueel houden van antimalware belegd?
- ›Is gebruikersvoorlichting ingericht?
- ›Worden downloads beperkt en gescand?
- ›Draaien scans op alle omgevingen/bestanden?
- ›Is de software actueel?
- ›Blijven scans en updates structureel actief?
- ›Is voorlichting periodiek herhaald?
- ›Worden detecties opgevolgd?
Gekoppelde overheidsmaatregel(en)
De antimalware-software beoordeelt altijd alle downloads.
• alle omgevingen, bijvoorbeeld op (mail)servers, (desktop)computers en bij de toegangsverlening tot het netwerk van de entiteit;
• alle gedownloade content voorafgaand aan executie of opslag;
• alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, vóór gebruik of opslag in de eigen omgeving.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.