De meeste inbraken benutten geen exotische zero-day, maar een verkeerde instelling die er altijd al stond: een fabriekswachtwoord, een open beheerpoort, een cloudomgeving op de onveilige standaardinstellingen. Configuratiebeheer (Annex A-maatregel 8.9) pakt precies dat aan.
Wat is hardening?
Hardening is het dichttimmeren van systemen: standaardwachtwoorden wijzigen, onnodige diensten en poorten uitschakelen, ongebruikte accounts verwijderen, en veilige standaardinstellingen afdwingen. Het is de basismaatregel die audits én aanvallers als eerste vinden.
Werk met security baselines
Een security baseline is een vastgestelde set veilige instellingen per systeemtype: wat staat aan en uit op een werkplek, server, firewall of cloudomgeving. Je hoeft hem niet zelf te verzinnen:
- Leveranciers en instanties zoals CIS publiceren baselines die je overneemt
- Voor Microsoft 365 zijn de secure score en aanbevolen beleidsregels een praktisch startpunt
Dwing centraal af
| Handwerk | Centraal afgedwongen |
|---|---|
| Verzandt in drift | Zelfhandhavend |
| Per apparaat verschillend | Consistent |
| Niet toetsbaar | Compliance-rapportage |
MDM-profielen en centraal beleid maken de baseline zelfhandhavend. Handmatig configureren leidt tot “drift”: systemen die langzaam afwijken van de norm.
Tip van Control One: Configuratiebeheer werkt samen met kwetsbaarhedenbeheer (8.8). Patchen dicht bekende gaten, hardening voorkomt dat verkeerde instellingen nieuwe gaten creëren. Samen vormen ze de technische basishygiëne. Wijzigingen lopen via wijzigingsbeheer (8.32).
Controleer periodiek
Een compliance-dashboard of secure-score-meting tegen de baseline maakt zichtbaar wat de praktijk is in plaats van de bedoeling. Afwijkingen behandel je als bevinding. De auditvraag: hoe weet je dat alle werkplekken versleuteld zijn en de firewall geen open beheerpoort naar internet heeft? Een dashboard is het sterkste antwoord.
Hardening is de goedkoopste risicoreductie die er is: het kost vooral discipline, geen geld. Wil je weten waar jouw configuraties staan? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 8.9: Configuratiebeheer
Maatregel 8.9 van ISO 27001 Annex A eist vastgestelde, gedocumenteerde en bewaakte configuraties: security baselines, hardening en het voorkomen van configuratiedrift.
Annex A 8.25: Veilige ontwikkelcyclus
Maatregel 8.25 van ISO 27001 Annex A eist regels voor veilige ontwikkeling van software en systemen over de hele levenscyclus. Security by design praktisch ingericht.
Annex A 8.27: Veilige systeemarchitectuur en engineeringprincipes
Maatregel 8.27 van ISO 27001 Annex A eist vastgestelde principes voor veilig ontwerpen van systemen: defense in depth, least privilege, fail secure en zero trust.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.