Denken als een hacker: een essentiële strategie om cyberweerbaarheid en -kracht te vergroten.

Als je al zo lang in de cybersecurity werkt als ik, weet je dat er twee dingen zijn waar je op kunt rekenen. Ten eerste, de dreigingen blijven zich constant ontwikkelen. En ten tweede, vroeg of laat kun je zelf het doelwit worden.

Wat de zaken vandaag de dag ingewikkelder maakt, is dat kunstmatige intelligentie en andere geautomatiseerde tools de kloof tussen het ontdekken van beveiligingslekken en de tijd die nodig is om ze te misbruiken, aanzienlijk hebben verkleind.

Wanneer dit nu in minuten – of zelfs seconden – wordt gemeten, besef je dat je een serieus probleem hebt. Deze fundamentele verandering in de manier waarop aanvallers te werk gaan, betekent dat we niet langer de luxe van tijd hebben om de aanval te begrijpen, de risico's in te schatten en onze volgende stappen te bepalen.

Dit betekent dat we beter voorbereid moeten zijn en over de nodige veerkracht moeten beschikken om alles wat op ons pad komt het hoofd te bieden.

Visie is essentieel.

Voor mij begint het met het accepteren van een simpele waarheid: je kunt niet verdedigen wat je niet ziet. Daarom is visie een van de belangrijkste competenties die een organisatie kan ontwikkelen.

Uiteindelijk, als je begrijpt wat er in je omgeving speelt – hoe deze systemen op elkaar inwerken en hoe normaliteit eruitziet – ben je veel beter in staat om ongebruikelijk gedrag te herkennen voordat het zich ontwikkelt tot iets ernstigs.

Observeerbaarheid daarentegen tilt zichtbaarheid naar een hoger niveau. Het biedt de context die beveiligingsteams nodig hebben om snel weloverwogen beslissingen te nemen, vooral wanneer de tijd dringt.

Met andere woorden: visie laat je zien wat er gebeurt, terwijl observeerbaarheid je helpt te begrijpen waarom het gebeurt.

Dit is buitengewoon belangrijk. Moderne organisaties werken met on-premises infrastructuur, cloudomgevingen, netwerken en een groeiend aantal verbonden technologieën.

Naarmate deze omgevingen zich verder verspreiden, wordt het steeds moeilijker om te begrijpen wat er zich daarin afspeelt.

Zonder dit inzicht is het moeilijk te begrijpen waar de risico's liggen, hoe de systemen met elkaar samenwerken of waar een aanvaller een zwak punt zou kunnen uitbuiten.

Denk als een hacker.

Dit brengt me direct bij mijn volgende punt. Gedurende mijn carrière, inclusief mijn tijd bij cyberaanvaloperaties binnen de inlichtingengemeenschap, heb ik ontdekt dat de meest effectieve manier om risico's te begrijpen, is om te denken als een tegenstander.

Ik begin met de vraag: hoe kan een aanvaller een organisatie aanvallen? Vervolgens werk ik achteruit om de hiaten te identificeren en te dichten.

Dat komt omdat aanvallers organisaties niet op dezelfde manier bekijken als wij. Ze zijn altijd op zoek naar een ingang. Ze speuren naar zwakke punten in mensen, processen en technologieën.

Ze zoeken eerst naar de gemakkelijkste manieren om hun doelen te bereiken en buiten vervolgens die zwakke punten uit.

Dit is een aanpak die ik alle beveiligingsmanagers van harte aanbeveel als ze aanvallers een stap voor willen blijven.

Dit betekent dat je constant vragen moet stellen: Waar begint de aanvaller? Hoe beweegt hij zich binnen de organisatie? En welke maatregelen kunnen zijn voortgang vertragen of hem volledig stoppen?

Maar om deze aanpak te laten slagen, moeten organisaties flexibiliteit ook integreren in de kern van hun bedrijfsvoering. Dit hebben we in alle afdelingen van onze organisatie doorgevoerd.

We hebben bijvoorbeeld interne en externe teams die doorlopend penetratietests uitvoeren op de producten en op de organisatie als geheel, evenals spear-phishing- en fysieke penetratietests.

Voor ons draait het om het opleiden van het team in alle afdelingen, zodat ze alert blijven. Het gaat er ook om een ​​sterk gevoel van veiligheid te creëren, zodat ze, wanneer ze online iets verdachts zien, instinctief aanvoelen dat er iets niet klopt en het melden.

We willen het ook voor individuen gemakkelijker maken om incidenten te melden, zodat we ze snel kunnen analyseren en de aard van de gerichte aanvallen beter kunnen begrijpen.

Veiligheid door ontwerp

We hebben ook fors geïnvesteerd in het principe van 'Secure by Design' om ervoor te zorgen dat alle producten die we onze klanten aanbieden zo veilig mogelijk zijn. Concreet betekent dit dat we elk stukje code kunnen herleiden tot de oorspronkelijke bron en de integriteit ervan gedurende de gehele ontwikkelingscyclus kunnen controleren.

Dit is vergelijkbaar met het bijhouden van een bewijsketen. We willen precies weten waar de softwarecomponenten vandaan komen, hoe ze worden geverifieerd en hoe ze gedurende het hele bouwproces worden beschermd.

In bredere zin wordt het principe 'Secure by Design' steeds vaker toegepast in onze branche, omdat organisaties het belang inzien van softwarebeveiliging, traceerbaarheid en transparantie gedurende de gehele ontwikkelingscyclus.

Dit is cruciaal. Zoals ik aan het begin al zei, zijn er twee onontkoombare waarheden in de wereld van cyberbeveiliging: bedreigingen zullen blijven evolueren en organisaties zullen doelwitten blijven. Bedrijven wereldwijd moeten zich snel aanpassen aan de harde realiteit dat een cyberbeveiligingsincident niet langer een kwestie is van "zal het gebeuren?", maar van "wanneer zal het gebeuren?". Kunstmatige intelligentie versnelt dit proces en versterkt de impact van elke aanval.

Daarom is het essentieel om uw omgeving goed te kennen, zodat u onnodige risico's kunt minimaliseren, kwaadaardige activiteiten snel kunt detecteren en de impact ervan in geval van nood kunt beperken. Voeg daar een duidelijk en beproefd herstelplan aan toe, en u heeft de essentie van sterke cyberweerbaarheid in de praktijk.