Het Verizon Threat Research Advisory Center viert zijn 20e verjaardag

Het VTRAC werd in 2003 opgericht met als missie het ondersteunen van organisaties bij het opstellen van grondige en effectieve incident response plans. De capaciteit van de organisatie is in de loop der jaren flink gegroeid en heeft 200 medewerkers in meer dan 150 landen. Dat gaat onder meer om onderzoekers, experts in forensische IT, informatieanalisten en datawetenschappers. Deze professionals beschikken over militaire, rechtshandhavings- en/of IT-expertise. Daarnaast zijn ze bekend met de strafrechtelijke- en civiele-onderzoeksvereisten.

“De afgelopen twintig jaar is er veel veranderd op het gebied van cybersecurity, maar de missie van VTRAC blijft hetzelfde: klanten ondersteunen bij het terugkrijgen van de controle van aangetaste bedrijfsmiddelen en zich te verdedigen tegen datalekken binnen hun netwerken”, zegt Chris Novak, Managing Director van het Verizon Threat Research Advisory Center.

Het netwerk van Verizon biedt een ongekende mate van inzicht in het dreigingslandschap. Vorig jaar werden er meer dan 600 beveiligingsincidenten onderzocht en ruim 29 biljoen logbestanden geanalyseerd. Het VTRAC beschikt over zes wereldwijde digitale forensische laboratoria en negen security operation centers (SOC’s) in de regio’s EMEA, Americas en Asia Pacific.

“Het VTRAC is in staat om en beter beeld te vormen van de actuele cyberrisico’s dankzij de wereldwijde aanwezigheid en uitgebreide ervaring in diverse sectoren”, zegt Novak. “Cyberdreigingen verschillen per branche. Hetzelfde geldt voor de wet- en regelgeving in verschillende landen. Kennis van de manier waarop deze aspecten met elkaar verweven zijn, is essentieel om nieuwe wereldwijde cyberdreigingen voor te blijven.”

De mogelijkheden van het VTRAC zijn in de loop der jaren verder uitgebreid als reactie op technologische doorbraken, de opkomst van verbonden apparaten en het vermogen van cybercriminelen om toegang tot gevoelige data te krijgen. Het dienstenaanbod van VTRAC omvat onder meer digitaal forensisch onderzoek, onderzoek naar inbreuken, incidentrespons, penetratietests, red teaming (aanvalssimulaties), netwerk security en payment security. Dit bedrijfsonderdeel van Verizon houdt zich ook bezig met lastige kwesties op het gebied van governance, risk- en compliance-problemen en deep- en dark web hunting.

“Twintig jaar geleden bestonden IOT-apparaten nog niet echt”, aldus Novak, “We werkten op locaties, wat het proces vertraagde en onze zichtbaarheid beperkte. Het gemiddelde huishouden beschikt tegenwoordig over twintig IoT-apparaten. Hierbij staan snelheid en intelligentie centraal. Incidenten wil je direct opvangen, voordat het een groot incident wordt. En analyses gebruik je om te anticiperen op toekomstige dreigingen en deze tegen te gaan.”

Het VTRAC biedt inzichten aan om organisaties op weg te helpen met hun cybersecurity-traject. Dat doet het voor bedrijven, overheidsinstellingen en branchegenoten. Het jaarlijkse Data Breach Investigations Report (DBIR) is nu aan zijn 16e editie toe en uitgegroeid tot een gezaghebbende publicatie over de wereldwijde stand van zaken op het gebied van cybersecurity. Het VTRAC publiceert daarnaast regelmatig andere belangrijke rapporten voor besluitvormers in diverse sectoren, zoals het Payments Security Report en Mobile Security Report.

Het VTRAC-team stelde, in verband met de Cybersecurity Awareness maand, de blogreeks ‘Patch Me If You Can’ samen. De blogs gaan in op cyberdreigingen en preventiemethoden voor zes sectoren:

• Financiële dienstverlening
• Gezondheidszorg
• Productie-industrie
• Media en entertainment
• Retail
• Midden- en kleine bedrijven (mkb)

“Om je organisatie effectief tegen cyberaanvallen te beschermen, moet je kennis hebben van de risico’s”, zegt Curtis Dukes, Executive Vice President en General Manager Security Best Practices van het Center for Internet Security. “We gebruiken de brede zichtbaarheid van ons netwerk om onderzoek te doen. Hier halen we inzichten uit die we verwerken in rapporten, artikelen en andere content. Ons doel is om een duidelijk beeld te geven van de cyberdreigingen waarmee ze te maken hebben en een blauwdruk aanreiken die aangeeft hoe zij zich daarop kunnen voorbereiden en erop kunnen reageren.”

Het VTRAC is een wereldwijd erkende PCI Forensic Investigator (PFI) met ruim 300 certificeringen op het gebied van cybersecurity. Ga voor meer informatie naar Verizon Threat Research Advisory Center | Verizon Enterprise Solutions.