Waarom bedrijven zonder EDR doelwitten bij uitstek zijn voor aanvallers

Wanneer cybercriminelen een omgeving zonder EDR ontdekken, zien ze daar een uitgelezen kans in. Er is niemand die let op ongebruikelijke processen of het gedrag van eindpunten analyseert. Door die leemte is het eenvoudig om misbruik te maken van de situatie.

Een zero-day exploit kan onopgemerkt landen, een remote access trojan kan opgaan in normaal netwerkverkeer en zelfs een ransomware loader kan wekenlang verborgen blijven.

De eerste inbraak is echter nog maar het begin. Van daaruit escaleren aanvallers privileges, creëren ze persistentie en schakelen ze basisverdedigingen uit. Tegen de tijd dat een traditioneel antivirussysteem iets opmerkt, is de schade al in gang gezet.

Wat verandert er als EDR actief is

Zodra een EDR-oplossing wordt geïmplementeerd, wordt het aanvalsoppervlak vijandig voor indringers. Elke actie op het eindpunt wordt bijgehouden en beoordeeld aan de hand van gedragsnormen. Kwaadaardige code die probeert zich in legitieme processen te nestelen, wordt onmiddellijk gesignaleerd. Pogingen om rechten te escaleren leiden tot waarschuwingen. En als laterale beweging wordt gedetecteerd, kan het eindpunt binnen enkele seconden worden geïsoleerd, waardoor de dreiging wordt ingeperkt.

Het resultaat is dat aanvallers tijd en vrijheid verliezen. Ze kunnen niet langer sluimeren of stilletjes een aanval voorbereiden. In plaats daarvan worden ze gedwongen om onder druk te werken, waarbij ze vaak hun inspanningen staken zodra ze zich realiseren dat hun activiteiten in de gaten worden gehouden en verstoord.

Waarom traditionele verdediging en preventie tekortschieten

Firewalls, antivirus- en inbraakpreventiesystemen zijn ontworpen voor een eenvoudigere tijd. Ze herkennen handtekeningen, blokkeren bekende bedreigingen en filteren bekend slecht verkeer. Die aanpak werkte toen aanvallen voorspelbaar waren. De aanvallers van tegenwoordig volgen die regels niet meer. Moderne tactieken zijn ontworpen om alles waar traditionele tools op vertrouwen te omzeilen.

• Ransomware maakt tegenwoordig gebruik van dubbele afpersing: aanvallers stelen gevoelige gegevens voordat ze bestanden versleutelen, waardoor zelfs back-ups het probleem niet oplossen.
• Zero-day-exploits verspreiden zich razendsnel: kwetsbaarheden worden misbruikt nog voordat er patches beschikbaar zijn, waardoor aanvallers een vroege voorsprong krijgen.
• Phishing wordt aangestuurd door AI: valse berichten komen nu qua toon, grammatica en stijl overeen met echte zakelijke communicatie, waardoor ze moeilijker te herkennen zijn.
• Aanvallen zonder bestanden omzeilen op handtekeningen gebaseerde beveiligingsmaatregelen. In plaats van schadelijke bestanden te plaatsen, injecteren aanvallers code rechtstreeks in het geheugen, wat antivirusprogramma’s nooit opmerken.
• Bij ‘Living-off-the-land’ (LOTL)-technieken wordt misbruik gemaakt van vertrouwde tools. Legitieme hulpprogramma’s zoals PowerShell of WMI worden gekaapt om kwaadaardige acties uit te voeren. Voor verouderde beveiligingssystemen zien deze acties eruit als normale beheerdersactiviteiten.

Deze nieuwe methoden ontmantelen wat ooit de ruggengraat van de beveiliging vormde. Voor SMB's betekent dit dat geen enkele omgeving veilig is. Voor MSP's kan één compromis zich verspreiden over meerdere klanten, waardoor de schade groter wordt.

Traditionele tools vs. EDR

Dit is hoe EDR zich verhoudt tot traditionele verdedigingen:

EDR vervangt deze tools niet, maar versterkt ze. Firewalls en antivirus blokkeren het voor de hand liggende, terwijl EDR kijkt wat er gebeurt als er iets nieuws of vermomds doorheen glipt.

Hoe Datto EDR de lat hoger legt

Datto EDR biedt de kracht van beveiliging op bedrijfsniveau zonder de complexiteit. Het is ontwikkeld door veteranen van het Cyber Emergency Response Team (AFCERT) van de Amerikaanse luchtmacht en heeft zich eerst bewezen bij Fortune 500-bedrijven, waarna het verder is verfijnd voor MSP’s en MME’s.

Met gepatenteerde technologie voor het opsporen van bedreigingen, Datto EDR wordt het oude model van afwachten op bekende bedreigingen op zijn kop gezet door gedragsdetectie, realtime reactie en wereldwijde inlichtingen te combineren tot een systeem dat aanvallers actief dwarsboomt.

Hier zijn negen manieren waarop Datto EDR u veilig houdt:

1. Detecteert het onbekende

Analyseert elke actie aan de hand van normaal gedrag. Onbekende bestanden worden beoordeeld op wat ze doen, niet hoe ze eruit zien. Zelfs bestandsloze of versluierde aanvallen verliezen de mogelijkheid om zich te verbergen.

2. Reageert in realtime

Verdachte activiteiten leiden tot onmiddellijke actie. Endpoints worden geïsoleerd voordat bedreigingen zich kunnen verspreiden, waardoor incidenten die anders in een spiraal terecht zouden komen, worden ingedamd.

3. Houdt het bedrijf draaiende

Insluiting gebeurt zonder de activiteiten te onderbreken. Teams onderzoeken en herstellen terwijl de rest van de omgeving beschermd en productief blijft.

4. Terugdraaien van ransomware

Biedt de mogelijkheid om bestanden en systemen na een ransomware-aanval terug te zetten naar een schone toestand. Zelfs als de versleuteling al is begonnen, zorgt het terugzetten ervoor dat de systemen snel weer operationeel zijn, waardoor de uitvaltijd tot een minimum wordt beperkt en kostbaar gegevensverlies wordt voorkomen.

5. Snijdt door de ruis

Vermindert vals positieven en biedt duidelijke, bruikbare richtlijnen. De Smart Investigate-functie verrijkt waarschuwingen automatisch met context, waardoor onderzoeken sneller kunnen worden uitgevoerd.

6. Leert overal van

Telemetrie van duizenden omgevingen wordt in Datto EDR ingevoerd. Elke aanval die wereldwijd wordt waargenomen, versterkt de lokale detectie.

7. Lichtgewicht en efficiënt

Ontworpen om te draaien zonder systeembronnen uit te putten. Endpoints blijven beschermd zonder gebruikers te vertragen, waardoor de implementatie naadloos verloopt.

8. Ondersteunt cyberverzekering en compliance

Biedt gedetailleerde logbestanden en rapporten die aansluiten bij beveiligingskaders, waardoor het voor bedrijven eenvoudiger wordt om aan wettelijke normen te voldoen. Dezezelfde mogelijkheden helpen organisaties om te voldoen aan de vereisten voor cyberverzekeringen, door aan te tonen dat zij over de nodige beveiligingsmaatregelen beschikken om in aanmerking te komen voor dekking en het risico te verlagen.

9. Onafhankelijk bewezen

Onafhankelijk onderzoek door Miercom heeft aangetoond dat Datto EDR geavanceerde bedreigingen kan tegenhouden, waaronder zero-day-exploits en ransomware, terwijl andere tools hierin falen.

Zet bewustzijn om in actie deze oktober

Oktober is een uitstekend moment om even stil te staan en te beoordelen in hoeverre uw beveiliging bestand is tegen moderne bedreigingen. Bewustwording gaat niet alleen over het herkennen van risico’s, maar ook over het nemen van maatregelen om de hiaten te dichten. Datto EDR laat zien hoe u de deur kunt sluiten. Haal deze Cybersecurity Awareness Month een oplossing in huis die aanvallers doet twijfelen en uw bedrijf veilig houdt.