Wat is een Cybersecurity Compromise Assessment?
Laten we eens afstand nemen van het gebruikelijke denken over infrastructuren en netwerken. Probeer de systemen van uw organisatie niet te zien als een combinatie van applicaties, servers en digitale verbindingen die ervoor zorgen dat alles werkt. Denk in plaats daarvan aan uw collectieve "systemen" als een organisme, een levende en voortdurend veranderende entiteit.
Malware, verborgen inbreuken en cyberaanvallen zijn in wezen infecties die zich in het "weefsel" van uw onderneming bevinden. De nieuwste soort cyberbedreigingen of infecties kunnen uw verdediging (endpoint-beveiligingstools, next-gen antivirussoftware en meer) te slim af zijn en zich verspreiden op zoek naar een locatie voor de langere termijn. Als bedreigingen eenmaal een thuis hebben gevonden, graven ze zich diep in de kernorganen van uw infrastructuur in.
Een compromisbeoordeling is gericht op het bekijken van de huidige staat van de gezondheid van uw ecosysteem en is een kritiek punt bij het bepalen van de behandeling van gevonden bedreigingen. Zonder een gedetailleerde en nauwkeurige diagnose van de huidige staat van de IT-omgeving van uw organisatie, zullen infecties en de daaruit voortvloeiende behandelingen waarschijnlijk verkeerd en ineffectief zijn.
Nadat cyberbedreigingen uw infrastructuur hebben geïnfecteerd, zullen ze uiteindelijk de dood van dat systeem of grotere entiteit veroorzaken, afhankelijk van hoe snel u (uw beveiligingsteam) kunt detecteren en reageren. Helaas worden cyberbedreigingen steeds geavanceerder en leren ze niet alleen om preventietools te omzeilen, maar ook om eenvoudiger binnen infrastructuren te navigeren - ze worden ook steeds moeilijker te ontmaskeren, te isoleren en te elimineren. Daarnaast zou de enorme hoeveelheid bedreigingen waar uw organisatie mee te maken heeft tot een zekere mate van ongemak moeten leiden.
Volgens de FBI vinden er dagelijks meer dan 4.000 ransomware-aanvallen plaats en is ransomware slechts één type cyberaanval.
Voor het detecteren van en reageren op geavanceerde cyberbedreigingen is meer nodig dan een firewall en traditionele endpoint-beveiligingstools. Organisaties met de beste IT-gezondheid voeren voortdurend evaluaties uit die gericht zijn op het blootleggen van alle bedreigingen (malware, configuratiefouten, kwetsbaarheden en meer) die langs uw verdediging zijn gekomen en momenteel in uw omgeving leven.
Een cybersecurity compromisbeoordeling is geen penetratietest of red team-oefening. Een compromisbeoordeling (soms een "IT-risico- en kwetsbaarheidsbeoordeling" genoemd) maakt gebruik van specifieke forensische tools om geïnfecteerde bedrijfsmiddelen binnen uw onderneming te identificeren via een combinatie van geavanceerde detectietechnieken. Deze technieken omvatten:
- Correlatie van mogelijke compromitteringsindicatoren met informatiebronnen over bedreigingen
- Diepgaande forensische analyse van acties ondernomen door geïnfecteerde bedrijfsmiddelen
- Analyse van netwerkverbindingen
- Analyse van accounts die actief zijn in uw omgeving
- Analyse van digitale artefacten op deze systemen
- Identificatie van onbekende en mogelijk misbruikte kwetsbaarheden
Compromisbeoordelingen leggen bedreigingen, risico's, kwetsbaarheden en nog veel meer bloot en moeten worden uitgevoerd op een manier die werkt op de schaal van uw onderneming. Afhankelijk van de grootte en de aard van uw bedrijf, kunt u overwegen om elk kwartaal, elke maand of zelfs elke week een compromisbeoordeling uit te voeren. Om de lus van open bedreigingen te sluiten, omvatten de beste cybersecurity compromisbeoordelingen on-demand herstel van bedreigingen die in real-time zijn gevonden, of zo dicht mogelijk bij real-time.
