NCC Group lanceert Online Exposure Monitoring voor het identificeren van potentiële aanvallen op basis van informatie op het 'dark web'

OXM is gebaseerd op het dark web monitoring platform DarkIQ van Searchlight Cyber en combineert de op consultancy gebaseerde aanpak van NCC Group en haar expertise op het gebied van dreigingsinformatie met geautomatiseerde waarschuwingen. Met deze service kunnen organisaties hun digitale risico voortdurend monitoren en gewaarschuwd worden voor incidenten. Het kan bijvoorbeeld gaan om de publicatie van gestolen logingegevens, organisatiedata die te vinden zijn op online codeopslagplaatsen, phishing-domeinen en alle relevante discussies tussen cybercriminelen waarin belangrijke medewerkers of bedrijfsmiddelen van de organisatie worden genoemd.

Het Threat Intelligence-team van NCC Group beoordeelt de incidenten en alerts die zijn gevonden door Searchlight's geautomatiseerde monitoring en helpt organisaties met het in kaart brengen van op hun netwerk aangesloten apparatuur, het onderzoeken van alerts en het zoeken naar relevante dreigingen (‘threat hunting’). Het Threat Intelligence-team geeft ook advies over risicobeperking en praktische aanbevelingen, zodat organisaties hun security op de juiste manier kunnen aanpassen en zowel de totale impact van bedreigingen als de securitykosten minimaliseren.

Verbeterde beheerde detectie- en reactieservices

OXM biedt verschillende serviceniveaus om organisaties tijdens het opbouwen van hun cybersecurity te ondersteunen. Daarnaast verbetert OXM ook de managed extended detection and response diensten (MXDR) om een organisatie een overkoepelend beeld te geven van de gehele aanvalsketen. OXM geeft inzichten van onschatbare waarde als het gaat om opkomende en potentiële dreigingen in het vroegste stadium, terwijl MXDR potentiële dreigingen en aanvallen in de meer gevorderde stadia identificeert, waardoor een volledige dekking van dreigingen wordt gewaarborgd.

Sian John, CTO bij NCC Group, licht toe: “Vandaag de dag hebben bijna alle bedrijven te maken met de zeer reële mogelijkheid dat hun gevoelige digitale gegevens, al dan niet opzettelijk, online worden gepubliceerd. We hebben gemerkt dat organisaties in veel gevallen te gefocust zijn op het detecteren van dreigingen zodra een aanval is gestart. Maar het is een feit dat zichtbaarheid van vijandig gedrag in een vroeg stadium de impact van een aanval kan verkleinen. Wij willen organisaties helpen door ze een gelaagde verdediging te bieden die risico's eerder detecteert en de impact en kosten vermindert – wat een veiligere digitale toekomst creëert voor ons allemaal.”

Ben Jones, CEO van Searchlight Cyber: "Cyberaanvallen beginnen niet op het moment dat een cybercrimineel het netwerk binnendringt. Ze beginnen al weken of maanden eerder, wanneer criminelen op deep en dark websites op zoek gaan naar bruikbare informatie voor een aanval. NCC Group heeft het voortouw genomen om de informatie die op het dark web te vinden is, te benutten om hun klanten over de hele wereld te beschermen tegen nieuwe aanvallen. Door onze nauwe samenwerking hebben we een van de beste combinaties van technologie en diensten ontwikkeld voor het bestrijden van deep en dark web-dreigingen.”