Hardening
Hardening is het veiliger inrichten van systemen door overbodige functies, diensten, poorten en rechten weg te nemen. Binnen due diligence geldt dit als een combinatie van techniek én beheerdiscipline.
Hardening uitgelegd in de context van IT due diligence
Hardening betekent dat systemen, applicaties, netwerkcomponenten of werkplekken bewust veiliger en strakker worden ingericht. In gewone taal: onnodige functies gaan uit, toegang wordt beperkt en instellingen worden aangescherpt. Zo neemt de kans af dat een fout of aanval eenvoudig schade veroorzaakt.
Beveiligingsbasis
Hardening gaat over het wegnemen van onnodige risico's
In due diligence geldt hardening als een maat voor technische discipline. De beoordeling richt zich op de standaarden, baselines, controles en uitzonderingsprocessen waarmee hardening wordt geborgd. Zonder die basis ontstaat snel een omgeving met veel variatie, veel uitzonderingen en dus ook veel onverwacht risico.
In één oogopslag
Hardening verlaagt blootstelling door systemen strakker in te richten. Juist die basisdiscipline zegt veel over volwassenheid.
Hardening is geen eenmalige schoonmaakactie. Het is een terugkerende beheerdiscipline die alleen werkt als standaarden worden vastgelegd en bewaakt.
Begrippenlijst
Begrippen voor de beoordeling
Secure configuration
Secure configuration betekent dat instellingen bewust zijn gekozen om risico te verkleinen. In due diligence is dit een signaal dat de organisatie niet alleen vertrouwt op standaardinstellingen.
Baseline
Een baseline is een afgesproken standaardconfiguratie. Dat helpt om afwijkingen sneller te herkennen en systemen consistenter te beheren.
Attack surface
De attack surface is alles wat bereikbaar of misbruikbaar kan zijn. Hardening is bedoeld om dat oppervlak kleiner te maken.
CIS benchmark
Een CIS benchmark is een bekende set aanbevelingen voor veilige systeeminstellingen. Het is een praktisch referentiekader, geen garantie dat alles veilig is.
Uitzonderingsbeheer
Uitzonderingsbeheer gaat over afwijken van de standaard met goede motivatie en vastlegging. Dat is belangrijk omdat tijdelijke uitzonderingen anders blijvend risico worden.
Context
Wat dit betekent voor de transactie
Hardening als beheersingsniveau
Hoeveel grip is er op standaardinstellingen, uitzonderingen en controle op afwijkingen?
Hardening als continuïteitsmaatregel
Veilige en consistente instellingen verkleinen cyberrisico en verstoringen door configuratiefouten.
Hardening als kostenindicator
Een zwakke hardening-basis leidt vaak tot extra herstelwerk, meer incidenten en hogere post-deal verbeterkosten.
Verwante onderwerpen in de kennisbank
Voor de transactie
Wilt u weten hoe hardening er werkelijk voor staat?
Een onafhankelijke toets van hardening uitgelegd in de context van it due diligence geeft de koper zicht op de feitelijke weerbaarheid, resterende kwetsbaarheden en benodigde verbeteringen. Pravus maakt duidelijk welke punten vóór closing aandacht of aanvullende afspraken vragen.
Ga naar Pravus