11 maa
Als wij een pentest uitvoeren, weten onze hackers soms in een halfuur in het systeem van een klant binnen te komen en vervolgens alle rechten te verkrijgen. Dat gebeurt helaas. Gelukkig zijn dit ethische hackers: zij richten geen schade aan en met hun bevindingen kunnen we gericht maatregelen gaan treffen, samen met de IT-leverancier en de klant.
Met ThreadScan is dit soort inbraken heel gericht te voorkomen. We hebben deze dienst, waarmee ThreadStone in 2014 is gestart, onlangs helemaal vernieuwd en aangescherpt. We hebben gekeken hoe de digitale wereld is veranderd, welke systemen en processen onze klanten inmiddels gebruiken, en we hebben hun feedback gebruikt om de dienst te verbeteren. Zo is ThreadScan nu in staat om via een eenvoudiger (maar uiteraard beveiligd) proces de rapportages te versturen, kunnen eenvoudig batches met abonnementen in 1x worden aangemaakt en worden er mogelijkheden geboden om complete IP-reeksen te scannen op kwetsbaarheden. Ook hebben we de scanfrequentie aangepast naar dagelijks om bovenop de spreekwoordelijke bal te kunnen zitten.
Met ThreadScan benaderen we het IT-systeem van klanten van buitenaf, om te kijken of er zwakke plekken zitten waardoor kwaadwillenden kunnen inbreken. Het gaat vooral om systemen en applicaties die gebruikmaken van internet: de nummer één waardoor hackers binnenkomen.
Wat we in de praktijk zien is dat laptops en pc’s vaak goed beschermd zijn. Het gaat juist om verouderde servers, firewalls die aan het internet zijn gekoppeld en die niet regelmatig of zelfs niet meer worden geüpdatet. Mogelijke zwakke plekken worden daardoor niet meer gepatcht.
Andere ‘onbewuste’ zwakke plekken zijn apparaten die ook aan het internet zijn gekoppeld. Camera’s, klimaatsystemen, zonnepanelen, laadpalen, rookmelders, koffiemachines.
Meten is weten. Door regelmatig, en het liefst dus dagelijks, het netwerk te scannen op mogelijke openingen aan de buitenkant, kun je veel schade voorkomen. Vergelijk het met de tips die de politie geeft in de vakantieperiodes: maak het inbrekers moeilijker. Wij helpen daar graag bij.