Wat is Oost-West-veiligheid?

Oost-westbeveiliging heeft betrekking op de bescherming van gegevens en toepassingen terwijl ze zich binnen een netwerk, met name tussen interne systemen of tussen verschillende delen van de infrastructuur van een organisatie.

Oost-westbeveiliging is een internetveiligheid aanpak gericht op het beschermen van de gegevens, applicaties en systemen die intern binnen een netwerk communiceren, doorgaans tussen servers, databanken, of verschillende diensten in een data centerIn tegenstelling tot traditionele veiligheidsmaatregelen, die zich primair richten op het verdedigen van de perimeter van een netwerk (noord-zuidverkeer), legt oost-westbeveiliging de nadruk op het beveiligen van de laterale beweging van gegevens en toepassingen binnen het netwerk.

Dit interne verkeer is vaak minder zichtbaar en kan worden uitgebuit door aanvallers die de perimeterverdediging al hebben doorbroken. Oost-westbeveiliging omvat het bewaken en controleren van de toegang tot bronnen, versleutelen gevoelige gegevens en het gebruik van micro-segmentatie technieken om de reikwijdte van het potentieel te beperken inbreuken.

Door ongeautoriseerde toegang te voorkomen en verdachte interne activiteiten te detecteren, vermindert deze aanpak de impact van bedreigingen die afkomstig kunnen zijn van gecompromitteerde interne accounts of systemen. Zo wordt ervoor gezorgd dat zelfs als een aanvaller voet aan de grond krijgt, zijn mogelijkheden om zich te verplaatsen en schade aan te richten binnen het netwerk beperkt zijn.

Hoe werkt Oost-Westbeveiliging?

East-west security werkt door een reeks strategieën te implementeren om het interne verkeer en de communicatie tussen systemen, apparaten en applicaties binnen een netwerk te bewaken, controleren en beveiligen. De kern van east-west security ligt in het vermogen om zich te richten op verkeer binnen het netwerk, in tegenstelling tot traditionele beveiligingsmethoden die voornamelijk de netwerkperimeter beschermen. Dit interne verkeer kan communicatie omvatten tussen servers, databanken, virtuele machinesen microservices.

De primaire methode die wordt gebruikt in oost-westbeveiliging is microsegmentatie, waarmee het netwerk wordt verdeeld in kleinere, geïsoleerde zones of segmenten. Elk segment kan onafhankelijk worden beheerd, met specifieke beveiligingsbeleidsregels die worden toegepast om de beweging van gegevens en toegang tussen de segmenten te beperken. Dit maakt het moeilijker voor aanvallers om lateraal door het netwerk te bewegen, zelfs als ze de perimeterverdediging al hebben omzeild. Bovendien omvat oost-westbeveiliging vaak continue bewaking van netwerkverkeer met behulp van technieken zoals deep packet inspection (DPI) en machine learning om ongebruikelijke of ongeautoriseerde activiteiten binnen het netwerk te detecteren.

Toegangscontroles zijn ook een essentieel aspect, om ervoor te zorgen dat gebruikers, apparaten en applicaties alleen toegang hebben tot de bronnen waarmee ze geautoriseerd zijn om te interacteren. Door minste privilege toegangsbeleid en vereisen een sterk authenticatie en autorisatiemechanismen, beperkt oost-westbeveiliging de reikwijdte van potentiële inbreuken. Bovendien voegt encryptie van intern verkeer een extra beschermingslaag toe, waardoor het voor aanvallers moeilijker wordt om onderschepte gegevens te exploiteren.

Waarom is Oost-West-veiligheid belangrijk?

Oost-westbeveiliging is belangrijk omdat moderne cyberbedreigingen vaak het interne netwerk als doelwit hebben zodra een aanvaller de perimeterverdediging omzeilt. Terwijl traditionele beveiligingsmaatregelen zich richten op het voorkomen van inbreuken door externe bedreigingen (noord-zuidverkeer), slagen ze er vaak niet in om de risico's aan te pakken die gepaard gaan met laterale beweging binnen het netwerk. Aanvallers die de perimeter hebben geïnfiltreerd, kunnen misbruik maken van kwetsbaarheden in interne communicatie om privileges te verhogen, laterale bewegingen te maken en toegang te krijgen tot cruciale systemen en gegevens.

Met de toenemende complexiteit van netwerken, met name in omgevingen die gebruikmaken van cloud services, hybride infrastructuren en microservices, groeit het volume van intern verkeer, waardoor het een belangrijk doelwit wordt voor aanvallen. Oost-westbeveiliging helpt dit risico te beperken door ervoor te zorgen dat interne communicatie continu wordt bewaakt, toegang strikt wordt gecontroleerd en potentiële bedreigingen worden gedetecteerd en ingedamd voordat ze kunnen escaleren.

Door te focussen op het segmenteren van het netwerk, het toepassen van gedetailleerde beveiligingsbeleidsregels en het monitoren van laterale bewegingen, beperkt oost-westbeveiliging de impact van interne inbreuken. Hierdoor kunnen organisaties de controle over hun gegevens en infrastructuur behouden, zelfs als aanvallers de perimeter in gevaar brengen.

Hoe implementeer je Oost-West-beveiliging?

Het proces van het implementeren van oost-westbeveiliging begint doorgaans met een strategische benadering van netwerkontwerp, gevolgd door de inzet van verschillende beveiligingsmaatregelen om de communicatie tussen systemen en applicaties te beveiligen. Hier volgt een overzicht van de essentiële stappen.

Netwerksegmentatie

De eerste stap bij het implementeren van oost-westbeveiliging is het verdelen van het netwerk in kleinere, geïsoleerde segmenten. Dit kan worden gedaan met behulp van technieken zoals virtuele LANs (VLAN's), subnetting of meer geavanceerde benaderingen zoals microsegmentatie. Het doel is om grenzen binnen het netwerk te creëren die de verkeersstroom tussen verschillende segmenten beperken. Elk segment kan individueel worden beveiligd met zijn eigen set beveiligingsbeleid en toegangscontroles.

Microsegmentatie

Microsegmentatie is een meer gedetailleerde vorm van segmentatie die essentieel is voor oost-westbeveiliging. Het omvat het creëren van fijnmazige virtuele beveiligingszones binnen elk segment, meestal op applicatie- of werklastniveau. Hulpmiddelen zoals netwerkvirtualisatie en Software-Defined Networking (SDN) worden gebruikt om beleid af te dwingen dat bepaalt welke gebruikers, apparaten of services met elkaar kunnen communiceren binnen hetzelfde segment. Dit minimaliseert het risico op laterale beweging door aanvallers die toegang kunnen krijgen tot een deel van het netwerk, maar niet vrij naar andere delen kunnen bewegen.

Beleid voor toegangscontrole

Om de toegang verder te beperken, moeten er strikte toegangsbeleidsregels worden toegepast binnen elk netwerksegment. Dit omvat het definiëren van wie (of wat) toegang heeft tot elk segment, evenals welke acties ze mogen ondernemen. Het principe van de minste privileges moet worden gehandhaafd, wat betekent dat gebruikers, apparaten en applicaties het minimale toegangsniveau krijgen dat nodig is om hun taken uit te voeren. Op rollen gebaseerde toegangscontrole (RBAC) en identiteits- en toegangsbeheer (IAM) oplossingen helpen om deze beleidslijnen effectief af te dwingen.

Versleuteling van intern verkeer

Het versleutelen van intern netwerkverkeer is een andere cruciale stap in oost-westbeveiliging. Dit zorgt ervoor dat zelfs als een aanvaller toegang krijgt tot het netwerk, hij of zij gevoelige gegevens die tussen systemen worden verplaatst, niet eenvoudig kan onderscheppen of lezen. Het gebruik van versleutelingsprotocollen zoals transportlaagbeveiliging (TLS) of IPsec om de communicatie binnen het netwerk te versleutelen, helpt gegevens te beschermen tegen ongeautoriseerde toegang en zorgt voor vertrouwelijkheid.

Continue bewaking en detectie

Continue monitoring is essentieel om verdachte of ongeautoriseerde activiteiten binnen het netwerk te detecteren. Implementatie van tools voor netwerkverkeersanalyse, deep packet inspection en beveiligingsinformatie en gebeurtenisbeheer (SIEM) systemen kunnen helpen om anomalieën in realtime te identificeren. Deze systemen analyseren patronen van interne communicatie, detecteren abnormaal gedrag en waarschuwen beveiligingsteams voor potentiële bedreigingen voordat ze escaleren.

Gedragsanalyse

Het integreren van machine learning en gedragsanalyse in oost-westbeveiliging kan de detectiemogelijkheden verbeteren. Door historische gegevens te analyseren en normaal netwerkgedrag te begrijpen, kunnen deze systemen uitschieters identificeren die kunnen duiden op een aanval, zoals abnormale laterale beweging of ongebruikelijke toegangspatronen. Dit zorgt voor snellere detectie en reactie op bedreigingen die anders onopgemerkt zouden blijven.

Zero Trust-architectuur

A nul vertrouwen model moet worden opgenomen als onderdeel van oost-westbeveiliging. In deze aanpak wordt geen enkel apparaat of gebruiker, binnen of buiten het netwerk, standaard vertrouwd. Authenticatie en autorisatie zijn vereist voor elke gebruiker en elk apparaat dat probeert toegang te krijgen tot bronnen, zelfs als ze zich binnen hetzelfde netwerk bevinden. Meervoudige authenticatie (MFA) en continue verificatie van de vertrouwensstatus zijn essentiële onderdelen van dit model.

Automatisering en beleidshandhaving

Het automatiseren van de handhaving van beveiligingsbeleid verbetert de consistentie en vermindert menselijke fouten. Hulpmiddelen voor geautomatiseerde respons op bedreigingen, beveiligingsorkestratie en geautomatiseerde beleidsimplementatie helpen ervoor te zorgen dat beveiligingsmaatregelen uniform worden toegepast in alle segmenten en dat potentiële bedreigingen snel worden geneutraliseerd.

Incident Response Plan

Ten slotte moet een incidentresponsplan worden ontwikkeld dat specifiek is voor interne bedreigingen en laterale beweging. Dit plan moet de stappen schetsen die moeten worden genomen wanneer er verdachte activiteit wordt gedetecteerd binnen het netwerk, inclusief hoe de bedreiging kan worden ingedamd, schade kan worden beperkt en de grondoorzaak kan worden onderzocht. Het moet ook procedures bevatten voor het informeren van relevante belanghebbenden en ervoor zorgen dat lessen die zijn geleerd uit incidenten worden opgenomen in toekomstige beveiligingsmaatregelen.

Oost-West beveiligingstools

East-west security tools zijn ontworpen om verkeer binnen een netwerk te monitoren, controleren en beveiligen, met name gericht op laterale beweging tussen interne systemen. Deze tools helpen organisaties bij het implementeren van strategieën zoals microsegmentatie, toegangscontrole en continue monitoring om hun interne netwerk te beschermen. Hieronder staan enkele van de belangrijkste tools die worden gebruikt in east-west security, samen met een uitleg van hun functies.

Microsegmentatie-oplossingen

Microsegmentatietools zijn cruciaal voor het creëren van gedetailleerde beveiligingszones binnen het netwerk. Deze oplossingen maken het mogelijk om het netwerk te verdelen in kleine, geïsoleerde segmenten op applicatie- of workloadniveau, waarbij de verkeersstroom tussen de segmenten wordt gecontroleerd. Ze passen beveiligingsbeleid toe dat ongeautoriseerde communicatie tussen segmenten voorkomt, zelfs binnen het interne netwerk. Dit verkleint het aanvalsoppervlak en voorkomt laterale beweging door aanvallers nadat ze de perimeter hebben doorbroken.

Voorbeelden: VMware NSX, Cisco ACI, Illumio.

Netwerktoegangscontrolesystemen (NAC)

Netwerktoegangscontrole (NAC) tools dwingen strikte beleidsregels af die bepalen wie of wat toegang heeft tot specifieke bronnen binnen het netwerk. NAC-oplossingen verifiëren gebruikers en apparaten die verbinding proberen te maken, en zorgen ervoor dat ze voldoen aan de beveiligingsnormen van de organisatie. Ze beperken de toegang op basis van de identiteit van de gebruiker of het apparaat en de beveiligingshouding, en zorgen ervoor dat alleen geautoriseerde entiteiten toegang hebben tot bepaalde segmenten of bronnen binnen het netwerk.

Voorbeelden: Cisco Identity Services Engine, ForeScout.

Firewalls van de volgende generatie

Firewalls van de volgende generatie (NGFW's) bieden een uitgebreide beveiligingsoplossing voor het controleren en monitoren van verkeer tussen verschillende segmenten van het netwerk. Deze firewalls gaan verder dan traditionele toegangscontrole door de inhoud van verkeer te inspecteren, anomalieën te detecteren en kwaadaardig verkeer te blokkeren op basis van handtekeningen of gedrag. Ze kunnen ook worden gebruikt om beveiligingsbeleid af te dwingen voor oost-westverkeer, waardoor ongeautoriseerde laterale beweging binnen het interne netwerk wordt voorkomen.

Voorbeelden: Palo Alto Networks, Fortinet, Check Point.

Inbraakdetectie- en preventiesystemen (IDPS)

Intrusion detection en preventiesystemen (IDPS) monitoren netwerkverkeer op tekenen van kwaadaardige activiteit. Deze tools zijn ontworpen om abnormaal gedrag te detecteren en beveiligingsteams te waarschuwen voor potentiële bedreigingen. In oost-westbeveiliging richten IDPS-oplossingen zich op het detecteren van ongeautoriseerde laterale bewegingen of aanvallen met voorkennis door het analyseren van het verkeer tussen netwerksegmenten, kunnen gecompromitteerde systemen worden geïdentificeerd voordat ze hun toegang kunnen escaleren.

Voorbeelden: Bedreigingspreventie van Snort, Suricata en Palo Alto Networks.

Beveiligingsinformatie en gebeurtenisbeheer (SIEM)

SIEM-tools verzamelen en analyseren loggegevens van het hele netwerk om gecentraliseerd inzicht te bieden in beveiligingsgebeurtenissen. Ze kunnen gegevens van microsegmentatieoplossingen samenvoegen, firewalls, NAC-systemen en andere beveiligingstools om een uitgebreid beeld te krijgen van netwerkactiviteit. Door gedragspatronen te analyseren, helpen SIEM-systemen anomalieën te detecteren, incidenten te onderzoeken en in realtime te reageren op interne bedreigingen. Ze zijn essentieel voor het identificeren van verdachte laterale bewegingen en interne compromissen.

Voorbeeld: Splunk, IBM QRadar, LogRhythm.

Encryptiehulpmiddelen

Versleutelingshulpmiddelen beschermen de vertrouwelijkheid van intern verkeer door het versleutelen van gegevens tijdens het transport over het netwerk. Deze tools zorgen ervoor dat zelfs als een aanvaller toegang krijgt tot interne communicatie, hij de gegevens niet kan lezen of manipuleren. Encryptietools kunnen worden toegepast op verkeer tussen servers, databases, applicaties en microservices binnen het netwerk. Zo wordt het risico op datalekken verkleind en blijft gevoelige informatie veilig tijdens interne communicatie.

Voorbeelden: Fortinet, Symantec Gegevensverliespreventie.

Gedragsanalyse en hulpmiddelen voor machinaal leren

Gedragsanalyse tools gebruiken machine learning om de normale patronen van netwerkgedrag te analyseren en afwijkingen te detecteren die op een aanval kunnen duiden. Deze tools identificeren ongebruikelijke laterale bewegingen of toegangspogingen binnen het netwerk, zoals abnormale communicatie tussen servers of systemen die een inbreuk kunnen signaleren. Door te begrijpen hoe "normaal" gedrag eruitziet, kunnen deze tools verdachte activiteiten in oost-westverkeer effectiever detecteren en sneller op bedreigingen reageren.

Voorbeeld: Darktrace, Vectra AI.

Zero Trust-oplossingen

Zero trust tools handhaven het principe dat gebruikers of apparaten nooit standaard worden vertrouwd, zelfs niet als ze zich binnen het netwerk bevinden. Deze oplossingen verifiëren continu de identiteit van gebruikers en apparaten en vereisen dat ze zich authenticeren telkens wanneer ze proberen toegang te krijgen tot interne bronnen. Zero trust-oplossingen zorgen ervoor dat zelfs nadat een aanvaller de netwerkperimeter heeft doorbroken, ze zich niet vrij lateraal kunnen verplaatsen of toegang kunnen krijgen tot gevoelige gegevens zonder constante verificatie en autorisatie.

Voorbeeld: Zscaler, Okta, Microsoft Azure AD.

Hulpmiddelen voor applicatiebeveiliging

Toepassingsbeveiligingstools zijn ontworpen om de communicatie tussen toepassingen, services en workloads binnen het netwerk te beveiligen. In oost-westbeveiliging bewaken en beschermen deze tools interne APIs, microservices en andere applicatiecomponenten tegen ongeautoriseerde toegang of manipulatie. Ze zorgen ervoor dat alleen geautoriseerde applicaties met elkaar kunnen communiceren en dat kwetsbaarheden binnen interne softwarecomponenten worden geïdentificeerd en beperkt.

Voorbeeld: Symantec Web Security, Aqua Security.

Hulpmiddelen voor eindpuntdetectie en respons (EDR).

EDR-tools bewaken en reageren op verdachte activiteiten op afzonderlijke apparaten binnen het netwerk, waaronder: servers en werkstations. Deze tools volgen de acties van processen en gebruikers, detecteren en stoppen laterale bewegingen en escalatiepogingen op eindpuntenEDR-oplossingen kunnen helpen bij het identificeren en inperken van bedreigingen die zich binnen het netwerk hebben verplaatst, zodat ze worden gestopt voordat ze andere systemen of applicaties in gevaar brengen.

Voorbeeld: CrowdStrike, Carbon Black, SentinelOne.

Wat zijn de voordelen en uitdagingen van Oost-West-beveiliging?

East-west security biedt aanzienlijke voordelen bij het beschermen van intern netwerkverkeer en het voorkomen van laterale verplaatsing van cyberdreigingen. Het implementeren van east-west security brengt echter ook uitdagingen met zich mee, zoals complexiteit in de implementatie, toegenomen resourcevereisten en de noodzaak van continue monitoring.

Voordelen van Oost-Westbeveiliging

Dit zijn de belangrijkste voordelen:

Verminderd risico op zijwaartse beweging. Door het netwerk te segmenteren en strikte toegangscontroles te implementeren, minimaliseert oost-westbeveiliging de kans dat aanvallers zich lateraal binnen het netwerk verplaatsen. Als een aanvaller één systeem in gevaar brengt, is zijn vermogen om andere systemen te bereiken beperkt, waardoor de potentiële impact van de inbreuk wordt verminderd.
Verbeterde gegevensbescherming. Encryptie en monitoring van intern verkeer zorgen ervoor dat gevoelige gegevens veilig blijven, zelfs als een aanvaller toegang krijgt tot het netwerk. Met robuuste interne beveiligingsmaatregelen wordt het risico op datalekken of ongeautoriseerde toegang tot kritieke systemen aanzienlijk verminderd.
Verbeterde zichtbaarheid. Continue monitoring en realtime detectietools bieden gedetailleerde inzichten in de interne verkeersstroom. Deze verhoogde zichtbaarheid stelt beveiligingsteams in staat om verdachte activiteiten snel te identificeren, potentiële bedreigingen vroegtijdig te detecteren en proactief te reageren om risico's te beperken.
Inperking van interne bedreigingen. Oost-westbeveiliging helpt bedreigingen in te dammen die van binnenuit de organisatie kunnen komen, zoals gecompromitteerde gebruikersaccounts of insiderbedreigingen. Door netwerksegmenten te isoleren en microsegmentatie toe te passen, wordt de reikwijdte van een aanval beperkt tot specifieke delen van het netwerk, waardoor wordt voorkomen dat deze zich verspreidt.
Naleving van wettelijke normenVeel industrieën vereisen dat organisaties strikte interne beveiligingscontroles handhaven om te voldoen aan nalevingsnormen zoals GDPR, HIPAAof PCI DSSMet oost-westbeveiliging kunnen organisaties aan deze vereisten voldoen door ervoor te zorgen dat het interne verkeer goed beveiligd en bewaakt wordt, waardoor gevoelige gegevens worden beschermd tegen interne blootstelling.
Verbeterde netwerkveerkracht. Door het netwerk te segmenteren en interne communicatie te beveiligen, verbetert oost-westbeveiliging de algehele veerkracht van het netwerk. Het zorgt ervoor dat zelfs als een deel van het netwerk wordt gecompromitteerd, andere delen beschermd blijven, waardoor de kans op een wijdverbreide storing of verstoring wordt verkleind.

Uitdagingen van Oost-West-veiligheid

Hieronder staan enkele van de belangrijkste problemen die organisaties kunnen tegenkomen bij de implementatie van oost-westbeveiliging:

Complexe implementatie en configuratie. Het implementeren van East-West Security kan complex zijn. Het vereist zorgvuldige planning en een diepgaand begrip van de netwerkarchitectuur van de organisatie om ervoor te zorgen dat beveiligingsbeleid correct wordt toegepast in alle segmenten. Verkeerde configuraties kunnen leiden tot serviceonderbrekingen of gaten in de beveiliging, waardoor bepaalde delen van het netwerk kwetsbaar worden.
Toenemende overhead en vraag naar middelen. De tools en technieken die nodig zijn voor oost-westbeveiliging, zoals continue monitoring, deep packet inspection en gedragsanalyse, kunnen een aanzienlijke belasting vormen voor netwerkbronnen. Organisaties moeten mogelijk investeren in extra hardware, software en personeel om de toegenomen werklast te beheren, wat leidt tot hogere operationele kosten en een hogere vraag naar middelen.
Beveiliging beheren in meerdere omgevingenVeel organisaties opereren in hybride IT-omgevingen, waarbij ze beide gebruiken on-premises en cloud infrastructuren. Het kan een uitdaging zijn om consistente oost-westbeveiliging te garanderen in verschillende omgevingen, omdat elk platform verschillende beveiligingsmechanismen, configuraties en beheertools kan hebben. Het integreren van deze omgevingen onder een uniform beveiligingsbeleid vereist geavanceerde tools en coördinatie.
Mobiliteit van gebruikers en apparaten. De groeiende trend van werken op afstand en het toenemende aantal apparaten dat verbinding maakt met interne netwerken, kan oost-westbeveiliging compliceren. Het monitoren en beveiligen van verkeer van mobiele of off-network gebruikers, evenals het beheren van beveiligingsbeleid voor meerdere apparaten die toegang hebben tot interne bronnen, kan hiaten creëren als het niet goed wordt beheerd.
Prestatie-impact. Hoewel oost-westbeveiliging de beveiliging verbetert, kan het ook latentie- en prestatieproblemen introduceren. De continue monitoring, encryptie en filtering van intern verkeer vertraagt netwerkcommunicatie als deze niet goed wordt geïmplementeerd. Het in evenwicht brengen van robuuste beveiligingsmaatregelen met netwerkprestaties is een belangrijke uitdaging voor organisaties.
Moeilijkheden bij het behouden van zichtbaarheid. Omdat oost-westverkeer vaak een groot volume aan data omvat dat tussen interne systemen stroomt, is het lastig om zicht te houden op dit verkeer. Monitoringtools moeten zorgvuldig worden geconfigureerd om relevante data vast te leggen en te analyseren zonder het netwerk of de beveiligingsteams te overweldigen met valse positieven of irrelevante informatie.
Evoluerend dreigingslandschap. Naarmate cyberdreigingen zich blijven ontwikkelen, moeten de beveiligingsmaatregelen die worden gebruikt om oost-westverkeer te beschermen, dienovereenkomstig worden aangepast. Nieuwe aanvalsmethoden kunnen het interne netwerk op manieren targeten die traditionele beveiligingstools niet aankunnen. Organisaties moeten hun beveiligingsstrategieën voortdurend bijwerken om opkomende bedreigingen voor te blijven, wat voortdurende investeringen in nieuwe technologieën en training kan vereisen.

Wat is de toekomst van Oost-West-veiligheid?

Er wordt verwacht dat oost-westbeveiliging zich zal ontwikkelen met de groeiende complexiteit van netwerkarchitecturen en de toenemende verfijning van cyberdreigingen. Naarmate organisaties hybride en multi-cloud omgevingen, zal de behoefte aan gedetailleerde, dynamische beveiligingsmaatregelen die interne communicatie beschermen nog kritischer worden. Vooruitgang in kunstmatige intelligentie en machine learning maakt een proactievere detectie van bedreigingen mogelijk, waardoor laterale bewegingen en afwijkend gedrag binnen het netwerk in realtime kunnen worden geïdentificeerd.

Bovendien zal de opkomst van zero trust frameworks de nadruk leggen op continue verificatie van gebruikers, apparaten en applicaties binnen interne netwerken, om ervoor te zorgen dat geen enkele entiteit standaard vertrouwd wordt. De toekomst zal waarschijnlijk meer geautomatiseerde, geïntegreerde beveiligingsoplossingen zien die de implementatie en het beheer van oost-westbeveiliging stroomlijnen, waardoor deze efficiënter wordt en tegelijkertijd de effectiviteit ervan bij de verdediging tegen interne bedreigingen wordt vergroot.