Hoe veilig is de IT van uw kantoor? Nieuw: de IT-Label Security Audit

Veel bedrijven hebben de basis van hun beveiliging goed geregeld. Er staat antivirus op de laptops, de wachtwoorden zijn sterk en er zijn back-ups. Toch zit een groot deel van het risico op een plek waar bijna niemand kijkt: in de meterkast, in de patchkast, achter het bureau waar de router staat.

Daarom introduceert IT-Label de IT-Label Security Audit. Een Certified Partner komt bij u op kantoor en bekijkt hoe veilig uw IT fysiek is ingericht. In dit artikel leest u wat de audit inhoudt, waarom een bezoek ter plekke meer laat zien dan een check op afstand, en hoe u hem aanvraagt.

Wat u niet ziet vanaf uw bureau

Een online check of een vragenlijst is een goed begin. Maar die gaat uit van wat u zelf weet. Juist de dingen die u niet weet, blijven dan buiten beeld. Denk aan deze situaties uit de praktijk:

• De router staat nog op het standaardwachtwoord van de fabrikant.
• Gasten maken verbinding met hetzelfde wifi-netwerk als uw medewerkers.
• De patchkast zit niet op slot, of staat in een ruimte waar iedereen kan komen.
• U deelt een meterkast of technische ruimte met andere huurders.
• Er staan een printer, een camera of een oud access point op het netwerk waarvan niemand meer weet wie het beheert.
• De camera's en de toegangspoortjes van het gebouw hangen op hetzelfde netwerk als uw kantoor.

Geen van deze punten is ingewikkeld om op te lossen. Maar u moet ze eerst zien. Wie fysiek bij uw kabel, uw patchkast of uw router kan, kan veel van uw andere beveiliging omzeilen. Meer hierover leest u in wie kan fysiek bij uw netwerk?

Uw beveiliging is zo sterk als de plek waar de kabel het gebouw binnenkomt.

Wat is de IT-Label Security Audit?

De Security Audit is een onderzoek op locatie naar de beveiliging van de IT-infrastructuur van uw kantoor. Een Certified Partner van IT-Label komt langs en bekijkt alles ter plekke. Een Certified Partner is een onafhankelijke IT-specialist die is opgeleid in de IT-Label-methodiek.

Na het bezoek krijgt u een rapport. Daarin staan de risico's die de partner heeft gevonden, op volgorde van belang. Bij elk risico staat een advies: wat u kunt doen, en met wie u het het beste bespreekt. Het rapport is digitaal ondertekend.

Wat wordt bekeken?

• Wifi. De beveiliging en de instellingen van uw wifi, of gasten een eigen netwerk hebben, het bereik, en wie verbinding kan maken.
• Netwerkapparatuur. Uw router, firewall, switches en access points: zijn de standaardwachtwoorden aangepast, is de software actueel, en wie beheert de apparatuur?
• Serverruimte en patchkast. Is de ruimte op slot, wie heeft toegang, zijn stroom en koeling in orde, en is de bekabeling overzichtelijk?
• Aansluiting en bekabeling. Waar uw internetverbinding binnenkomt, wie daarbij kan, en of u kasten of ruimtes deelt met anderen.
• Apparaten op het netwerk. Printers, camera's en andere apparaten die onbeveiligd of onbekend op uw netwerk staan.
• Gescheiden netwerken. Of uw kantoornetwerk is gescheiden van gasten, andere huurders en de gebouwsystemen, zoals toegang en klimaat.

Wat de audit niet doet

De audit gaat over de inrichting en de beveiliging van uw infrastructuur. De partner bekijkt geen inhoud van uw netwerkverkeer, bestanden of e-mail. De partner probeert ook niet in te breken op uw systemen. Voor de audit vragen we uw schriftelijke toestemming.

Gaat het ook om ruimtes die u deelt met anderen, zoals een gezamenlijke patchkast? Dan vragen we ook de verhuurder om toestemming om die mee te nemen.

Los, of samen met een andere service

U kunt de Security Audit los afnemen. U kunt hem ook combineren met een andere service van IT-Label:

• Alleen de Security Audit. U wilt weten hoe veilig uw kantoor-IT is ingericht.
• Met een voorinspectie. Bijvoorbeeld bij een nieuwe huurruimte. In één bezoek krijgt u een beeld van het digitale niveau van de ruimte én van de beveiliging. U krijgt voor elk een eigen rapport.
• Met een certificering. Voor verhuurders: het officiële IT-Label voor het gebouw, plus een audit van de beveiliging van de eigen kantoorruimte.

Let op: de Security Audit zelf leidt niet tot een certificaat. Het IT-Label voor een gebouw volgt alleen uit de certificering.

Zo verloopt een Security Audit

1. Aanvraag. U vult het formulier in op de pagina van de Security Audit. Wilt u er een voorinspectie of certificering bij? Vink dat dan aan.
2. Offerte en afspraak. Een Certified Partner stuurt een offerte en plant de audit op een moment dat u uitkomt.
3. Audit op locatie. De partner bekijkt uw wifi, netwerk en serverruimte ter plekke. Een contactpersoon met toegang tot de technische ruimtes maakt het sneller. Denk aan uw IT-leverancier of een collega die de IT kent.
4. Rapport en advies. U ontvangt een digitaal ondertekend rapport met de risico's op volgorde van belang en een advies per risico.

Wat kost het?

Een Security Audit is er vanaf € 750 excl. btw per locatie. Daarin zit het bezoek ter plaatse en het rapport met advies. Neemt u hem samen met een voorinspectie af, dan doet de partner beide in één bezoek.

Veelgestelde vragen

Krijg ik na een Security Audit een IT-Label?

Nee. Een Security Audit leidt niet tot een certificaat. Het officiële label voor een gebouw volgt uit de IT-Label certificering. U kunt beide wel combineren.

Kijken jullie ook naar mijn computers, accounts en e-mail?

Nee. De audit gaat over de fysieke infrastructuur: wifi, netwerkapparatuur, serverruimte, patchkast en bekabeling. Voor de beveiliging van computers en accounts is uw IT-leverancier het aanspreekpunt. Het rapport noemt wel wat u daar het beste kunt bespreken.

Ik huur mijn kantoor. Kan ik dan een Security Audit laten doen?

Ja. De audit gaat over uw eigen kantoor-IT. Zijn er ruimtes die u deelt met anderen, zoals een gezamenlijke patchkast of meterkast, dan vragen we de verhuurder om toestemming om die mee te nemen.

Wat moet ik regelen voor het bezoek?

Toegang tot uw kantoor en, waar mogelijk, tot de serverruimte en de patchkast. Een contactpersoon die de IT kent maakt de audit sneller en vollediger.

Wie voert de audit uit?

Altijd een Certified Partner: een onafhankelijke IT-specialist die is opgeleid in de IT-Label-methodiek.

Weet waar u staat

U hoeft geen IT-expert te zijn om te weten of uw kantoor veilig is ingericht. Een Certified Partner kijkt met u mee, ter plekke, en vertelt u wat goed is en wat beter kan. Vraag een Security Audit aan.

Wilt u op de hoogte blijven van nieuwe services, wetgeving en de digitale veiligheid van gebouwen? Schrijf u in voor de nieuwsbrief.