Sneller zicht op cyberdreigingen: voorkom schade
Hackers kunnen zich soms lange tijd onopgemerkt binnen een systeem bevinden voordat ze worden ontdekt. Cybersecurityspecialist NFIR springt hierop in met een vernieuwde aanpak voor Managed Detection & Response (MDR). Het geeft bedrijven eerder inzicht in dreigingen, nog voordat er schade wordt aangericht.
Nieuwe realiteit vraagt om andere aanpak
“Uit incidentonderzoek blijkt dat hackers vaak al langer actief zijn in een netwerk voordat zij worden ontdekt. Wij zien dat veel organisaties bovendien worstelen met overvloedige veiligheidsmeldingen, waardoor echte dreigingen onopgemerkt blijven,” aldus Dennis Slier, commercieel directeur van NFIR. “Bedrijven willen grip op dreigingen, zonder zelf een Security Operations Center (SOC) te hoeven bouwen.” NFIR concludeert dat de traditionele manier van monitoring niet meer werkt. De organisatie ontwierp daarom een vernieuwd MDR-model dat schaalbaar is en aansluit op de volwassenheid van bedrijven, van mkb tot grootbedrijf.
Inzicht, herstel en continuïteit
De vernieuwde MDR-aanpak detecteert de aanvallen direct. De dienst is ontwikkeld vanuit ervaring met incident response en digitaal forensisch onderzoek. “De tijd van one-size-fits-all-software ten behoeve van monitoring is voorbij,” zegt Slier. “Cybersecurity moet meebewegen met de realiteit van de organisatie. Dat betekent: minder ruis, meer relevantie en concrete actie.”
Bescherming voor alle sectoren
NFIR ziet een duidelijke verschuiving: niet alleen grootbedrijven worden getroffen door cybercrime, ook het mkb is een steeds vaker doelwit. De MDR-dienst biedt daarom twee niveaus. MDR-Essentials en MDR-Advanced. MDR-Essentials is gericht op organisaties die hun eerste stappen zetten in cybersecurity. Hierbij wordt gefocust op gebruikersaccounts en endpoints. MDR-Advanced is voor organisaties die verder willen gaan en dieper inzicht in identiteit, authenticatie en netwerkgedrag willen. Beide diensten zijn ontwikkeld op basis van jarenlange ervaring in incident response en monitoring én directe feedback uit de krantenkring.
Controle over data
NFIR is een onafhankelijk Nederlands cybersecuritybedrijf. Alle data en monitoringactiviteiten blijven binnen Nederland, wat volgens het bedrijf essentieel is voor veiligheid, transparantie en naleving van wetgeving. “Wanneer gevoelige beveiligingsdata Nederland verlaat, verlies je een deel van het zicht op waar die data wordt opgeslagen en wie er toegang toe heeft,” aldus Slier. “Door alles binnen Nederland te houden behouden organisaties controle.” Daarnaast benadrukt Slier dat databeheer in eigen land niet alleen een kwestie van privacy is, maar ook van strategische onafhankelijkheid: “Digitale autonomie wordt steeds belangrijker,” zegt hij. “Door onze infrastructuur volledig in Nederland te houden, beschermen we niet alleen data, maar ook de onafhankelijkheid van organisaties die daarvan afhankelijk zijn.”
Live demonstratie
NFIR biedt organisaties de mogelijkheid om via een fysieke demonstratie inzicht te krijgen in het proces van Managed Detection & Response. Tijdens deze sessie wordt getoond hoe dreigingen in een vroeg stadium kunnen worden herkend en waarom dit van belang is om ongeautoriseerde toegang tot bedrijfsdata te voorkomen.