Security Posture

Security Posture is de actuele beveiligingstoestand van een organisatie over systemen, data, processen en gebruikersgedrag heen binnen IT-beveiliging. De term is bewust omvattend, omdat hij niet alleen technische controles maar ook organisatorische volwassenheid en operationele discipline omvat. Een sterke security posture blijkt onder meer uit goede transparantie, robuuste processen, een verkleind aanvalsoppervlak en snel reactievermogen. Omgekeerd wijzen veel open kwetsbaarheden, onduidelijke verantwoordelijkheden of gebrekkige monitoring op een zwakkere beveiligingssituatie.

Voor organisaties is het voortdurend beoordelen van de security posture belangrijk om voortgang meetbaar te maken en investeringen gericht te prioriteren. Dat geldt vooral in dynamische cloud- en hybride omgevingen. Security posture is daarom geen statische status, maar een momentopname die doorlopend moet worden getoetst. Automated Security Validation kan helpen beschermingsmaatregelen voortdurend te toetsen aan realistische aanvalsscenario's. Voor sturing en aantoonbaarheid zijn Governance and Security centrale referentiepunten.

Zie ook: Vulnerability Management, Cyber Risk Management en Attack Surface Management.