Exonet is een samenwerking aangegaan met Passguard, een Nederlands bedrijf dat zichtbaar maakt welke gevoelige informatie er op het dark web rondzwerft. In dit blog leggen we je uit wat infostealers zijn, hoe Passguard te werk gaat en hoe deze dienst je met een nóg geruster hart hosting laat afnemen bij Exonet.
Zolang het internet bestaat, hebben we te maken met online oplichting en schadelijke software. Maar virusscanners en firewalls zijn intussen een stuk beter geworden en we internetten bewuster dan vroeger. Ook oplossingen als tweestapsverificatie zijn inmiddels de norm.
En toch wordt er nog altijd veel privacygevoelige informatie gestolen. Het Nederlandse bedrijf Passguard richt zich op precies dat deel van het probleem: het waarschuwen van organisaties en domeinen die getroffen zijn door zogenaamde infostealers.
Wat zijn infostealers?
Infostealers zijn een vorm van malware die ongemerkt gevoelige informatie steelt, zoals inloggegevens en sessietokens. Ze komen binnen via bijvoorbeeld een besmette bijlage of nepsoftware en zoeken vervolgens automatisch naar gegevens die browsers en applicaties lokaal opslaan. Wat ze buitmaken, sturen ze door naar de aanvaller, die er accounts mee kan overnemen.
Vooral gestolen sessiecookies en authenticatietokens zijn gevaarlijk. Daarmee kan een aanvaller een bestaande sessie overnemen die al met tweestapsverificatie (2FA) beveiligd is, zonder opnieuw een wachtwoord of tweede factor in te voeren. 2FA wordt dus niet gekraakt, maar de beveiligde inlogsessie wordt simpelweg overgenomen. Dat is lastig, want je endpointbescherming en je 2FA staan gewoon aan terwijl een aanvaller in feite al binnen is.
Wat doet Passguard?
Passguard is de Nederlandse marktleider in infostealer-detectie en dark-webmonitoring. Ze infiltreren op grote schaal, en op ethische wijze, de criminele marktplaatsen waar de buit verhandeld wordt. Het resultaat is dat je realtime een melding krijgt zodra inloggegevens of sessietokens die bij jouw organisatie horen gecompromitteerd zijn en online worden aangeboden. Bij zo’n melding zie je meteen om wat voor dreiging het gaat, welk apparaat het betreft en waar het vandaan komt. Zo kun je ingrijpen voordat een aanvaller de gestolen gegevens daadwerkelijk gebruikt.
De dienst laat je ook zien welke data uit het verleden al gelekt is, maar de echte kracht zit in het direct signaleren van nieuwe infecties en lekken. Passguard is een volledig Nederlands platform en host alle data binnen de EU. Je hoeft geen software te installeren, want de monitoring werkt op basis van je domein. En waar sommige partijen criminelen betalen voor hun data, doet Passguard dat niet: de toegang tot die marktplaatsen is op eigen kracht opgebouwd.
Wat betekent dit voor jou als Exonet-klant?
Sinds kort zijn wij partner van Passguard. Daarmee voegen we deze extra beschermlaag toe aan je hosting bij Exonet. Jij geeft aan welke domeinen belangrijk zijn, wij melden ze aan en richten de monitoring voor je in. Vanaf dat moment wordt er actief meegekeken op infostealer-marktplaatsen op het dark web.
Verschijnt er gecompromitteerde data van jouw domein, dan komt daar direct een melding van. De opvolging houd je zelf in de hand, maar je staat er niet alleen voor: onze security-experts zijn op verzoek beschikbaar om de risico’s in te schatten en met je mee te denken over de juiste aanpak. Zo weet je precies wat er speelt en wat je het beste kunt doen.
Deze dienst is een aanvulling op wat je al hebt. Waar een virusscanner of EDR ophoudt, gaat monitoring op infostealers verder. Je beschermt er niet alleen je eigen organisatie mee, maar waar van toepassing ook de gebruikers van jouw online dienst. En je ondersteunt er meteen compliance-eisen mee zoals ISO 27001.
‘Exonet weet hoe belangrijk beveiliging en monitoring zijn’
“Exonet is voor ons een ideale partner. Ze weten als geen ander hoe belangrijk het is om beveiliging én monitoring goed op orde te hebben”, vertelt Tom Leijte, CEO van Passguard. “En omdat ze de materie echt begrijpen, kunnen ze klanten die twijfelen over hun beveiliging precies uitleggen wat er speelt en wat ze eraan kunnen doen.”
Met deze uitbreiding host je dus met een nóg geruster hart bij Exonet. Je zit bovendien nergens aan vast: de dienst is maandelijks opzegbaar en meestal al binnen één werkdag actief.
Benieuwd of infostealers al toegang hebben tot jouw organisatie? Neem gerust contact met ons op, dan kijken we samen wat infostealer-monitoring voor jou kan betekenen.