Cyberdreigingen veranderen continu. Wie geen kennis van buiten haalt, loopt structureel achter en beveiligt tegen de dreigingen van gisteren. Dreigingsinformatie (threat intelligence, Annex A-maatregel 5.7, nieuw in 2022) vraagt dat je dat georganiseerd oppakt, en dat kan zonder duur platform.
Wat de maatregel vraagt
Verzamel en analyseer informatie over dreigingen, en gebruik die om je beveiliging te verbeteren. Niet alleen lezen, maar analyseren op relevantie en omzetten in actie.
De gratis bronnen voor het MKB
Je hebt geen dure feed nodig; de belangrijkste bronnen zijn gratis:
- Het NCSC: beveiligingsadviezen over actuele kwetsbaarheden en dreigingen.
- Het Digital Trust Center: gericht op het MKB, met praktische waarschuwingen.
- Leveranciersbulletins: Microsoft, je hostingpartij, kritische SaaS.
- Je eigen securitytooling: EDR, firewall en e-mailfilter leveren operationele threat intelligence vaak automatisch.
Van informatie naar actie
De kunst is niet verzamelen maar handelen:
- Beleg de beoordeling. Eén rol beoordeelt binnenkomende adviezen op relevantie: raakt dit onze systemen?
- Registreer kort de conclusie en de actie.
- Koppel aan bestaande processen. Relevante dreigingen leiden tot patches, aangescherpte instellingen, of een waarschuwing aan medewerkers.
- Voed je risicoanalyse met trends (de opkomst van een nieuwe aanvalstechniek).
Tip van Control One: De klassieke valkuil is een map met ongelezen NCSC-mails. De auditor wil de keten zien van informatie naar actie: welk advies kwam binnen, wie beoordeelde het, wat is er gedaan? Eén logboekje met vijf regels per maand (“advies X beoordeeld, niet relevant” of “spoedpatch uitgevoerd”) bewijst meer dan een abonnement op tien feeds.
De koppeling met kwetsbaarhedenbeheer
Dreigingsinformatie en kwetsbaarhedenbeheer werken samen: een NCSC-advies over een actief misbruikte kwetsbaarheid triggert een spoedbeoordeling buiten je reguliere patchcyclus. Samen vormen ze een doorlopend proces.
Threat intelligence hoeft niet duur te zijn, alleen georganiseerd. Wil je weten of jouw organisatie op de hoogte blijft? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 5.7: Dreigingsinformatie (threat intelligence)
Maatregel 5.7 van ISO 27001 Annex A eist dat informatie over dreigingen wordt verzameld en geanalyseerd. Zo richt je threat intelligence MKB-proof in.
ISO 9001 voor dienstverleners: hoe werkt dat zonder fabriek?
ISO 9001 is geen productienorm: zo vertaal je eisen als vrijgave, meetmiddelen en afwijkende output naar advieswerk, IT en zakelijke dienstverlening.
Annex A 5.1: Beleid voor informatiebeveiliging
Maatregel A.5.1 van ISO 27001 vereist een informatiebeveiligingsbeleid dat door de directie is goedgekeurd, gecommuniceerd is en periodiek wordt beoordeeld. Zo voldoe je eraan.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.