Secutec gaat bedrijven met nieuwe tool afschermen van internetscanners
Secutec lanceert een nieuwe CTI-feed service, kort voor Cyberthreat Intelligence feeds. Dat is een gecombineerde informatiestroom die firewalls van klanten om de vier uur zal updaten met de meest recente cyber threat intelligence (CTI) van verschillende, lokale en internationale bronnen. De gecombineerde CTI-feed beschermt klanten tegen kwaadaardige IP-adressen en domeinen en schermt hen af van inkomend verkeer van internetscanners.
Die zogenaamde internetscanners brengen op een legitieme manier alle infrastructuur achter IP-adressen in kaart, zoals klassieke zoekmachines ook webcontent indexeren. Firewalls blokkeren zulke scanners dus niet, omdat de intenties niet kwaadaardig zijn. Ze kunnen kleine en grote organisaties immers helpen om al hun met internet geconnecteerde toestellen in kaart te brengen en te beveiligen. Heel wat Cyber Emergency Response Teams (CERT) gebruiken de technologie om cyberrisico’s in te schatten.
Het maakt dat zulke scanners ook erg populair zijn bij cybercriminelen. Van zodra een nieuwe, zogenaamde zero-day kwetsbaarheid bekend geraakt, kunnen ze snel de potentiële doelwitten opsporen.
Geert Baudewijns, CEO van Secutec, licht toe: “Om te vermijden dat de installaties van onze klanten worden geïndexeerd voor malafide doeleinden, gaan we hen nu afschermen van zulke internetscanners. Zo komen ze nergens op de radar te staan als potentieel slachtoffer. Het is onwaarschijnlijk dat deze deur blijft openstaan op traditionele firewalls. Nu kunnen klanten zich met onze CTI-feeds toch kostenefficiënt beschermen. Ze worden onzichtbaar en kunnen zero-day kwetsbaarheden snel of alleszins al 'virtueel' patchen terwijl de cybercrimineel elders probeert binnen te geraken.”
Combinatie van nationale en internationale threat intelligence feeds
Ook integreert Secutec met de informatiefeed van het Belgische CERT. Zo blokkeren de firewalls van klanten met hoge prioriteit alle in België gekende dreigingen, bovenop internationale threat intelligence. De threat intelligence van Secutecs CTI-feeds bestrijkt dus een veel ruimer spectrum waardoor klanten zich optimaal beschermen.
Dankzij de continue updates van CTI-feeds kunnen firewalls automatisch IP-adressen en domeinen blokkeren die gekoppeld zijn met gekende malware (APTs), frauduleuze advertenties, botnets en andere kwaadwillende actoren. Het zorgt voor sterke, proactieve verdediging en voorkomt gegevenslekken.