Sandbox

De Engelse term “sandbox” betekent zandbox. In IT verwijst sandbox naar een apart, geïsoleerd gebied binnen een systeem. Acties of programma’s die in deze sandbox worden uitgevoerd, blijven beperkt tot deze methode en hebben geen invloed op het totale systeem.

Wat betekent dit in detail?

In de IT wordt een sandbox gebruikt als testgebied voor nieuwe programma’s. Hierdoor kunnen ze worden gecontroleerd op hun uitvoerbaarheid, fouten of storingen zonder het systeem te beschadigen.
Sandboxtechnologie wordt ook gebruikt als beveiligingsmaatregel voor programma’s die vaak worden blootgesteld aan aanvallen, bijvoorbeeld internetbrowsers. Dit voorkomt dat deze aanvallen zich over het hele systeem verspreiden.
Sommige virusscanners bieden een sandbox waarin bestanden van een onveilige bron geopend kunnen worden.
Sandboxes kunnen zelfs worden gebruikt voor hele besturingssystemen – je kunt ze gebruiken om een virtuele computer te simuleren. Windows 10 Pro biedt bijvoorbeeld zo’n mogelijkheid met de “Windows sandbox”.
Momenteel worden sandbox-technologieën steeds vaker gebruikt om de cyberbeveiliging te vergroten. Cybercriminelen intensiveren op hun beurt hun inspanningen om deze technologieën te omzeilen. Daarom mag de 100% beveiliging van een sandbox-technologie nooit worden aangenomen.

Waar kom ik dit onderwerp tegen in mijn dagelijkse werk?

Dagelijks, als je de Google Chrome internetbrowser gebruikt. Deze is volledig gebaseerd op sandbox-technologie. Andere internetbrowsers gebruiken soms sandboxes, bijvoorbeeld voor cookies (Mozilla Firefox) of voor onbekende sites (Windows Defender).

Wat kan ik doen om mijn beveiliging te verbeteren?

U kunt programma’s gebruiken die de beveiliging van uw computer verhogen via sandbox-technologieën, bijvoorbeeld de internetbrowser Google Chrome.
U kunt programma’s gebruiken die binnen een sandbox vaak worden blootgesteld aan externe aanvallen. Bijvoorbeeld uw e-mailprogramma.
Combineer altijd sandbox-technologieën met andere beveiligingsmaatregelen zoals firewalls, sensibilisatie van medewerkers en virusscanners.
de eisen van uw bedrijf voor geschikte sandbox-programma’s te bespreken met uw IT-afdeling of een externe IT-beveiligingsdienstverlener zoals Perseus.