Lookout lanceert Mobile Software Exposure Center

De snelle ontwikkeling van zogeheten frontier AI-modellen (zoals Anthropic’s Claude Mythos) verandert het cybersecuritylandschap ingrijpend. Waar het handmatig ontwikkelen van een aanval voorheen weken kostte, kan AI dit proces nu in een paar uur automatiseren. Beveiligingsexperts waarschuwen al voor een dreigende 'Zero-Day Flash Flood': een golf van geautomatiseerde aanvallen die op grote schaal misbruik maakt van nog onbekende beveiligingslekken.

De blinde vlek van mobiele software

Hoewel veel organisaties al gebruikmaken van Continuous Threat Exposure Management (CTEM) om servers, cloudinfrastructuur en netwerken te monitoren, blijven mobiele apparaten vaak een grote blinde vlek. Moderne mobiele apps bestaan uit een complexe mix van eigen code, open-source bibliotheken, SDK's van derden en besturingssystemen. Omdat traditionele beveiligingstools gecompileerde mobiele software niet goed kunnen inspecteren, worden kwetsbaarheden vaak pas ontdekt als ze al misbruikt worden.

"Traditionele platforms voor exposure management kunnen niet beschermen wat ze niet kunnen zien," stelt Jim Dolce, CEO van Lookout. "Het Lookout Mobile Software Exposure Center breidt deze beveiliging uit naar mobiel, waardoor beveiligingsteams mobiele softwarerisico's kunnen prioriteren binnen hun bestaande werkprocessen."

Vijf pijlers van MSEC

Het MSEC-platform biedt organisaties vijf kernfuncties om mobiele dreigingen voor te blijven:

Risicocorrelatie voor de hele vloot: Koppelt geclassificeerde software aan databases met bekende kwetsbaarheden (zoals CVE en de CISA-catalogus) om direct te zien welke apparaten risico lopen.

Analyse op componentniveau: Genereert automatisch een Software Bill of Materials (SBOM) uit de binaire code van iOS- en Android-apps, zonder dat toegang tot de broncode nodig is.

Contextbewuste handhaving: Past beveiligingsregels dynamisch aan op basis van de ernst van het lek en de beschikbaarheid van een update, om bedrijfsprocessen niet onnodig te verstoren.

Beveiligingshygiëne van leveranciers: Houdt bij hoe snel app-ontwikkelaars updates en patches uitbrengen (Mean Time to Patch) om verouderde of verwaarloosde software te identificeren.

Integratie met bestaande platforms: Sluit naadloos aan op reeds gebruikte CTEM- en risicobeheersystemen.

Ondersteuning door data van miljoenen apparaten

Lookout leunt bij het nieuwe platform op vijftien jaar ervaring in mobiele beveiliging. Het AI-systeem van het bedrijf maakt gebruik van telemetriegegevens van meer dan 235 miljoen beschermde apparaten en meer dan 400 miljoen geanalyseerde mobiele toepassingen wereldwijd.

Het Mobile Software Exposure Center is per direct beschikbaar als onderdeel van Lookout's bredere mobiele beveiligingsportfolio.