Wat is een Advanced Persistent Threat?
Een Advanced Persistent Threat is een langdurige en doelgerichte cyberaanval waarbij een onbevoegd persoon onopgemerkt en langdurig toegang krijgt tot een netwerk. Het doel is om continu toegang te krijgen en gegevens te stelen. Deze techniek komt vaker voor bij grote organisaties en landen.
Maatregelen
Deze dreiging is geavanceerd en wordt vaak uitgevoerd door professionele cybercriminelen. Het vereist daardoor meerdere lagen aan verdediging. De verdedigingsstrategie dient de volgende elementen te bevatten:
- Access Control – rechten van medewerkers moeten gebaseerd zijn op het principe van least-privilege;
- Endpoint Detection & Response (EDR) – technologie dat afwijkende gedragspatronen kan herkennen;
- Vulnerability scanning en Pentesting – om te zorgen dat kwetsbaarheden niet misbruikt kunnen worden;
- Netwerksegmentatie – om te voorkomen dat een indringer zich verder door het netwerk kan bewegen;
- 24/7 Managed SOC – om potentiële aanvalspatronen tijdig te herkennen en te stoppen.
Hoe Campai helpt
Campai biedt bovenstaande technische oplossingen als dienst aan:
- Endpoint EDR
- Pentest-as-a-Service
- 24/7 Managed SOC
Meer weten? Neem contact met een cybersecurity adviseur op!