Vaisha Bernard voert ranglijst Microsoft-onderzoekers aan

Het klassement van Microsoft is gebaseerd op de impact, ernst en technische kwaliteit van gemelde kwetsbaarheden in de wereldwijde systemen van de techgigant. Bernard wist de toppositie te bemachtigen door in één kwartaal 52 kritieke en belangrijke lekken te rapporteren. Hiermee droeg hij direct bij aan de beveiliging van software die door miljoenen organisaties wereldwijd wordt gebruikt.

Doorbraak van de Chinese dominantie

De prestatie van Bernard is internationaal opvallend. De afgelopen vier jaar werd de lijst van Microsoft grotendeels gedomineerd door onderzoekers uit China, met incidentele uitschieters uit de Verenigde Staten, India en Servië. De nummer 1-positie voor Bernard markeert een zeldzame Europese overwinning in dit vakgebied.

"Dit resultaat komt voort uit hoe wij naar beveiliging kijken," licht Bernard toe. "Je moet ervan uitgaan dat systemen al zijn gecompromitteerd. Pas dan ga je anders kijken en dieper testen dan het voor de hand liggende."

'Assume breach' als strategie

Bij Eye Security wordt gewerkt vanuit het 'assume breach'-principe: het uitgangspunt dat een inbraak vroeg of laat een feit is. Volgens het bedrijf helpt deze mindset onderzoekers om proactief aanvalspaden te ontdekken voordat kwaadwillenden dat doen. De gevonden kwetsbaarheden worden vervolgens direct vertaald naar betere detectiemethoden voor de eigen klanten.

Job Kuijpers, CEO van Eye Security, ziet de erkenning als een teken van de groeiende Europese volwassenheid op het gebied van cybersecurity. "Nederland speelt hierin een belangrijke rol, mede door sterke publieke veiligheidsorganisaties en technische universiteiten die op internationaal topniveau acteren," aldus Kuijpers.

Door de structurele integratie van dit soort onderzoek in de dagelijkse operatie, stelt het bedrijf dat organisaties weerbaarder worden tegen incidenten. Hoewel inbraken nooit volledig uit te sluiten zijn, kan diepgaande expertise volgens de onderzoekers grootschalige schade voorkomen.