Wat is Security Baseline?

Een Security Baseline [suh-kjuur-uh-tee bays-lain] is een technische set van beveiligingsinstellingen en configuraties die je minimaal moet nemen om een IT-omgeving veilig te houden. De Baseline is opgesteld op basis van maatregelen uit meerdere bekende en bewezen standaarden, zoals CIS controls, ISO 27001, NEN7510 en de BIO.

Het gebruik van een Security Baseline helpt organisaties om kwetsbaarheden te verkleinen en risico’s te beheersen. Het biedt houvast bij de inrichting van nieuwe systemen, tijdens audits of wanneer je grote hoeveelheden apparaten beheert met tools als Intune of Group Policy. Leveranciers zoals Microsoft bieden zelfs kant-en-klare baselines aan voor bijvoorbeeld Windows en Edge.

Belangrijk: een baseline is geen eindstation, maar een startpunt. Regelmatig bijwerken is echt een must.