In mijn vorige blog schreef ik dat de Gouden Tenant geen mythe is, zolang je hem ziet als een referentie die meegroeit met je organisatie. Eén momentopname telt niet, wel de meest actuele. Je moet tegenwoordig op elk moment paraat kunnen staan: cyberaanvallen worden immers steeds intelligenter.
De meeste omgevingen beginnen uitstekend
Vrijwel iedere organisatie investeert veel tijd in de inrichting van Microsoft 365. Daarna ontstaat de echte uitdaging. Leveranciers krijgen tijdelijk extra rechten, nieuwe functionaliteiten worden beschikbaar en uitzonderingen blijven soms ongemerkt bestaan. Geen van die wijzigingen is op zichzelf bijzonder, maar na enkele jaren kan de omgeving behoorlijk afwijken van het oorspronkelijke ontwerp.
Een audit kijkt achteruit
“Maar we hebben toch net een audit gedaan?” In mijn ogen is dat niet voldoende. Een audit vertelt vooral hoe de omgeving eruitzag op de dag van de controle. Een cloudomgeving verandert echter dagelijks. Daarom verschuift de vraag van ‘Hebben we gecontroleerd?’ naar ‘Weten we continu of onze omgeving nog aansluit bij onze uitgangspunten?’ Als voorbeeld kan een toevoeging van een AI-applicatie al invloed hebben op het informatieveiligheidsniveau van je ISO-27001 normering.
Van controleren naar beheersen
Controleren suggereert dat je op zoek bent naar fouten. Het heeft ook iets negatiefs in zich. Beheersen betekent dat je begrijpt waarom iets verandert, welke afwijkingen bewust zijn en welke veranderingen nieuwe risico’s kunnen introduceren. Grip ontstaat niet door vaker te controleren, maar door veranderingen te begrijpen.
Zo kijken wij bij Secure at Work naar een Golden Tenant
Onze referentieomgeving wordt continu bijgewerkt op basis van nieuwe Microsoft-functionaliteiten, actuele securityrichtlijnen en veranderende compliance-eisen. Vervolgens vergelijken we de Microsoft 365-omgeving van klanten met die referentie. Niet om automatisch alles aan te passen, maar om inzicht te geven in afwijkingen en bewuste keuzes die het best gemaakt kunnen worden, rekening houdend met de desbetreffende branche.
Dat levert uiteindelijk iets op waar iedere CISO, IT-manager of directielid behoefte aan heeft: rust. Niet omdat er nooit meer iets verandert, maar omdat je altijd kunt uitleggen waarom je omgeving is ingericht zoals hij vandaag is.
Misschien is dat wel de beste definitie van een Gouden Tenant.
Hulp nodig om jouw veiligheidsniveau uit te leggen?
Neem contact met ons op als je hier eens over door wilt praten. We delen graag onze ervaringen.
Joost Gelijsteen
Terug naar Blogs
