Nieuwe golf cyberaanvallen getackeld door cybersecuritysamenwerking
Cybersecuritybedrijven Hadrian en Passguard slaan de handen ineen om organisaties te beschermen tegen de nieuwe golf cyberaanvallen. De belangrijkste oorzaken van beveiligingsinbreuken - gecompromitteerde inloggegevens en geëxploiteerde kwetsbaarheden - worden nu proactief gedetecteerd door Hadrian en Passguard. “Infostealers bieden criminelen continu gestolen inloggegevens aan. Door precies te zien wat criminelen op darkwebmarktplaatsen zien, kunnen we actie ondernemen voordat gestolen data in een aanval gebruikt wordt”, aldus Rogier Fischer, ethisch hacker en mede-eigenaar bij Hadrian.

Cybercriminelen zijn constant op zoek naar nieuwe manieren om in te breken bij organisaties en naar technieken om de beveiliging te omzeilen. Steeds meer organisaties hebben de traditionele doelwitten voor cybercriminelen beschermd, waardoor hackers overstappen naar andere tactieken. “Als alle achterdeuren zijn gesloten, proberen cybercriminelen via de voordeur binnen te komen, met de digitale sleutels van een werknemer. Die sleutels worden verhandeld op criminele marktplaatsen”, aldus Tom Leijte, CEO bij Passguard.
Blinde vlekken aanpakken
De samenwerking tussen Hadrian en Passguard vergroot de zichtbaarheid bij organisaties over hoe een hacker een aanval op hun organisatie zou kunnen starten. Hadrian identificeert en test de kwetsbare systemen van een organisatie die verbonden zijn met het internet en aangevallen kunnen worden, zoals servers en cloudomgevingen. Passguard detecteert infostealer-malware-infecties op de apparaten van werknemers, waarvan de toegang vervolgens te koop wordt aangeboden op criminele marktplaatsen.
In de afgelopen vijf jaar is het aantal infostealer-aanvallen zestien keer toegenomen. “Beveiligingsteams van organisaties kunnen niet alle infostealer-infecties detecteren, omdat deze plaatsvinden op apparaten die niet beheerd worden”, zegt Leijte. “Passguard’s focus op het waarschuwen van organisaties over hoe infostealer-infecties hun bedrijfsresultaten beïnvloeden, past perfect bij het platform van Hadrian, dat mogelijke bedreigingen test. Op deze manier weten de klanten van Hadrian of de toegang die door infostealers is verstrekt, nog steeds geldig is.”
Partners in cybersecurity
“De waarde van deze samenwerking ligt in het bieden van een zo uitgebreid mogelijk overzicht van cyberdreigingen, dat we al bieden voordat deze geëxploiteerd worden. Onze klanten ontvangen real-time meldingen van wanneer, waar en hoe hun gevoelige gegevens verhandeld worden. We identificeren niet alleen het aanvalsvlak van hackers, maar tracken ook de informatie die op criminele marktplaatsen op het dark web verschijnt,” concludeert Fischer.