De snelle toename van kwetsbaarheden en het uitgebreide aanvalsvlak vragen om een nieuw operationeel model voor risicobeheer in organisaties.
De cybersecuritysector heeft jarenlang ingezet op het verbeteren van het ontdekken van kwetsbaarheden, maar de huidige uitdaging ligt niet langer in het vinden van risico's. Het draait nu om het sneller verminderen van risico's dan dat aanvallers deze kunnen benutten. De recente PHP2Shell-kwetsbaarheden, die in oktober werden bekendgemaakt, tonen aan hoe snel blootstelling kan leiden tot daadwerkelijke aanvallen. Binnen enkele uren na publicatie werd al kwaadaardige activiteit waargenomen. De Qualys Threat Research Unit identificeerde meer dan 166 miljoen PHP-installaties in meer dan 10.000 klantomgevingen, waarvan ongeveer driekwart direct via internet bereikbaar was. Toch werd slechts een klein deel binnen de cruciale eerste uren gepatcht.
Deze trend versnelt doordat geavanceerde AI-technologieën het verzamelen van informatie, analyseren van kwetsbaarheden, plannen van aanvallen en exploitatie aanzienlijk versnellen. De tijd tussen het bekendmaken van een kwetsbaarheid en het gebruik ervan in aanvallen wordt steeds korter, wat organisaties onder druk zet om risico's op machine-snelheid te prioriteren en te verhelpen. Tegelijkertijd is het aanvalsvlak van organisaties fundamenteel veranderd. Risico's concentreren zich niet langer alleen op servers, laptops en cloud workloads, maar strekken zich uit tot mobiele apparaten, medische technologie, zorgomgevingen, productieprocessen, operationele technologie, verbonden apparaten en andere cyber-fysieke systemen. Deze assets ondersteunen vaak de meest kritieke functies van een organisatie, zoals patiëntenzorg, productie, transport en infrastructuur.
Mobiele apparaten zijn eveneens van groot belang geworden, omdat zij toegang bieden tot bedrijfsdata, applicaties, gevoelige communicatie en waardevolle informatie. Deze omgevingen worden echter vaak apart beheerd met verschillende teams, tools, workflows en risicomodellen. Aanvallers zien deze scheidslijnen niet, zij zien één samenhangend aanvalsvlak. Daarom is het Risk Operations Center (ROC) van belang. Dit is geen extra dashboard en vervangt ook niet het Security Operations Center (SOC). Het is een operationeel model dat continu risico's identificeert, prioriteert, valideert en vermindert over de gehele organisatie voordat kwetsbaarheden kunnen worden uitgebuit.
Om deze missie te volbrengen moet het ROC verder kijken dan traditionele IT-assets. Met het groeiende aanvalsvlak en de toenemende dreigingen hebben organisaties meer nodig dan alleen zichtbaarheid. Ze moeten technologie, telemetrie en expertise samenbrengen in één operationeel model dat cyberrisicomanagement op schaal mogelijk maakt. Dit is de visie achter de uitgebreide Global mROC Alliance. Door het samenbrengen van het Qualys platform, gespecialiseerde technologiepartners en een wereldwijd netwerk van hoogopgeleide ROC-experts, helpt de alliantie organisaties om risico's systematisch te verminderen in plaats van alleen te identificeren.
Het doel is niet alleen meer risico's te zien, maar klanten te helpen de steeds geavanceerdere dreigingen in het AI-tijdperk voor te blijven. In dat kader integreert Qualys Enterprise TruRisk™ Management (ETM) nu telemetrie van Lookout en NowSecure voor mobiele beveiliging, en van Claroty en Nozomi Networks voor operationele technologie, IoT, zorg en cyber-fysieke omgevingen. Dit vergroot het zicht op enkele van de minst gemeten maar meest impactvolle risicogebieden binnen organisaties. Belangrijker nog, het creëert een gemeenschappelijk operationeel model voor risicoreductie. Qualys ETM en TruRisk bieden zichtbaarheid om blootstelling te begrijpen, prioritering om te focussen op wat het belangrijkst is en richtlijnen voor het verhelpen van kwetsbaarheden.
