Cybersecuritybedrijven Hadrian en Passguard werken samen om organisaties beter te beschermen tegen de nieuwste vormen van cyberaanvallen. De focus ligt op de twee grootste oorzaken van datalekken: het stelen van inloggegevens en het uitbuiten van kwetsbaarheden. Door deze risico’s vroegtijdig op te sporen, krijgen organisaties de kans om preventief in te grijpen.

“Infostealer-malware zorgt ervoor dat criminelen voortdurend toegang hebben tot actuele inloggegevens,” aldus Rogier Fischer, ethisch hacker en mede-oprichter van Hadrian. “Omdat wij precies kunnen volgen wat er op darkwebmarktplaatsen wordt verhandeld, kunnen we al ingrijpen vóórdat er een aanval plaatsvindt.”

Cybercriminelen en tactiek

Naarmate organisaties hun traditionele beveiliging beter op orde krijgen, passen hackers hun aanpak aan. “Als de achterdeur op slot zit, proberen ze gewoon via de voordeur binnen te komen—met gestolen inloggegevens van medewerkers,” legt Tom Leijte, CEO van Passguard, uit. “Die digitale sleutels worden actief verhandeld op criminele platforms.”

Door hun samenwerking geven Hadrian en Passguard organisaties beter zicht op hun digitale zwakke plekken en mogelijke aanvalsroutes. Hadrian richt zich op het detecteren van kwetsbaarheden in extern bereikbare systemen zoals servers en cloudomgevingen. Passguard spoort infostealer-infecties op, vaak op privéapparaten van medewerkers die buiten het zicht van IT-afdelingen vallen. Via deze apparaten krijgen aanvallers toegang tot bedrijfsnetwerken—informatie die vervolgens op het dark web terechtkomt.

Flinke toename in infostealer-incidenten

Het aantal infostealer-aanvallen is in vijf jaar tijd maar liefst zestien keer zo hoog geworden. “De meeste infecties vinden plaats op apparaten die niet onder IT-beheer vallen,” aldus Leijte. “Passguard maakt deze verborgen bedreiging zichtbaar, terwijl Hadrian onderzoekt of gestolen toegangen nog bruikbaar zijn. Zo weten onze klanten precies waar het gevaar zich bevindt.”

Fischer vat het krachtig samen: “De toegevoegde waarde van onze samenwerking zit in het bieden van een volledig en actueel beeld van bedreigingen—nog voordat deze worden misbruikt. Klanten ontvangen realtime meldingen over waar en hoe hun data op het dark web circuleert. Daarmee tonen we niet alleen de kwetsbaarheden aan, maar ook de reële risico’s die daaruit voortkomen.”