In een voorgaande bijdrage bleek dat security in tijden van e-business allengs belangrijker wordt. Bedrijven horen een overkoepelend, goed gedefinieerd veiligheidsbeleid uit te bouwen dat hun beveiliging waarborgt. Een sluitende "security policy" houdt rekening met alle aspecten, van de technische netwerkbeveiliging met firewalls tot de fysieke beveiliging van het gebouw. "Beveiliging speelt zich op verschillende niveaus af. Iedereen heeft het tegenwoordig over firewalls, maar eigenlijk maken die deel uit van een groter geheel. Als iemand 's nachts zonder veel problemen binnen het bedrijf kan, is een technisch perfect beveiligde server waardeloos. Ook met interne inbraakpogingen moet rekening worden gehouden. Vandaar het belang van user-identificatie en authenthificatie. Onderzoek wees trouwens uit dat 80% van de inbraken van binnen het bedrijf komen, weet Guido Corbesier (EMD). Dataclassificatie is de pijler waarop een efficiënte "security policy" kan worden gebouwd. Een bedrijf dient te bepalen wie toegang tot welke documenten krijgt, welke informatie naar buiten mag en naar welke departementen, leveranciers en klanten. Daarbij zijn telkens verschillende soorten beveiliging noodzakelijk. De technische implementatie is in dit opzicht slechts de einduitkomst van het denkwerk dat vooraf moet gebeuren. Maximum-beveiliging tegen gebruiksgemak afwegen Te strakke procedures bedreigen de gebruiksvriendelijkheid en de flexibiliteit van het interne netwerk. Een ingewikkeld kluwen van paswoorden en log-ins verhogen de veiligheid, maar veroorzaken ook tijdverlies en bieden weinig flexibiliteit. En dat terwijl bedrijfsprocessen voortdurend in beweging zijn. Biometrische authentificatie kan hierbij een uitkomst bieden. Guido Corbesier (EMD): "Identificatie aan de hand van vingerafdrukken of lensherkenning biedt een dubbel voordeel: een vingerafdruk is moeilijker na te bootsen en dus gesofistikeerder dan een paswoord, maar het is ook een stuk handiger in gebruik dan een systeem waarbij je twintig paswoorden moet onthouden". Security is ook een evolutief proces. Het opstellen van een policy en de technische implementatie zijn maar een eerste stap. Zo is de discipline van de gebruiker voor een sluitende beveiliging doorslaggevend. "Medewerkers moeten worden aangemoedigd zich aan procedures te houden. Vaak wordt 's morgens ingelogd en blijft de desktop de rest van de dag aanstaan, ook al is de werknemer in kwestie afwezig. Ook daar wordt nu software rond ontwikkeld. Een smart card bijvoorbeeld die de werknemer niet alleen nodig heeft om in te loggen, maar ook om 's middags een drankje te kopen of uit de garage te geraken. Dergelijke systemen staan nu al op punt", zo nog onze gesprekspartner. Netwerkbeveiliging in de lift Netwerkbeveiliging zit overduidelijk in de lift. Firewalls vormen vandaag de dag een essentieel onderdeel voor netwerkbeveiliging. Een firewall vormt een buffer tussen het interne netwerk en het Internet en onderwerpt alle inkomende trafiek aan bepaalde regels. Zoals dat voor alle veiligheidssystemen geldt, kan ook een firewall geen absolute zekerheid bieden. Het is wel een onmisbaar instrument voor eenieder die op een ernstige manier met "security" is begaan. "De gemiddelde hacker staakt zijn poging al na tien minuten omdat het gevaar dat hij kan worden opgespoord dan te groot wordt. Een degelijke firewall houdt de hacker al een tijd letterlijk aan het lijntje en vermindert de kans op inbraak dan ook aanzienlijk," zo nog Guido Corbesier (EMD). Ook voor Virtual Private Networks (VPN's) neemt de belangstelling toe. Een VPN maakt de interne communicatie van een internationaal bedrijf een stuk goedkoper door gebruik te maken van een lokale Internet-toegang in plaats van de dure huurlijnen naar het buitenland. Een VPN gebruikt een combinatie van data-encryptie en firewalls. "VPN is eigenlijk alleen maar interessant voor internationale bedrijven. Voor nationaal gebruik valt een VPN toch nog meestal iets te duur uit. Concreet zijn er twee mogelijkheden. Ofwel investeert het bedrijf zelf in de aankoop, de installatie en het beheer van het netwerk en wordt enkel het telecom-gedeelte ingekocht. Ofwel biedt de telecom- of Internet-provider VPN als totaal-service aan," besluit Guido Corbesier (EMD). Maar dat security voor een moderne onderneming belangrijker dan ooit wordt, hoeft geen betoog. (Bovenstaande bijdrage kwam tot stand in samenwerking met Xpo Advies Bureau, organisator van de vakbeurs "e-Business Solutions, Components & Services. Meer info: 056/21.79.30 of www.bab.be).