Optiv breidt Threat Exposure Management uit

Aanvallers maken steeds vaker gebruik van kunstmatige intelligentie om kwetsbare systemen razendsnel op te sporen en binnen enkele minuten exploits te testen. Daartegenover staat dat veel organisaties nog steeds weken nodig hebben om problemen op te lossen, omdat zij werken vanuit traditionele achterstandslijsten die enkel op ernstscores zijn gesorteerd. Optiv vervangt deze aanpak door continue tests uit te voeren die aantonen welke specifieke kwetsbaarheden in een bedrijfsomgeving werkelijk bereikbaar en misbruikbaar zijn, zodat beveiligingsteams deze met voorrang kunnen verhelpen.

Binnen de uitgebreide dienstverlening beheren specialisten van Optiv de gebruikte platforms en beoordelen zij de bevindingen, waardoor klantteams een concrete, geprioriteerde actielijst ontvangen in plaats van onbewerkte ruwe data. Elke blootstelling wordt gewogen op basis van misbruikbaarheid, bestaande beveiligingsmaatregelen, de waarde van het bedrijfsmiddel en de zakelijke impact. Daarbij zet Optiv eigen AI-agenten in die resultaten uit scanners, cloudbeveiligingstools en validatietests met elkaar in verband brengen en herstelstappen voorbereiden ter beoordeling door menselijke experts. Nadat een aanpassing is doorgevoerd, volgt een nieuwe test om te verifiëren dat het risico is weggenomen, waarna de resultaten worden gerapporteerd aan het securitymanagement.

Risico

De dienst sluit nauw aan op Optiv Agentic Security Operations, een beheerde dienst die afgelopen augustus werd geïntroduceerd en waarmee exposure management wordt samengebracht met detectie en respons. Volgens Senior Vice President of Services Kathryn Hall vormt de periode tussen het ontdekken en het verhelpen van een lek het grootste risico. Doordat Optiv zowel de validatie als de detectie beheert, worden inzichten uit geteste aanvalspaden nog diezelfde dag omgezet in detectieregels binnen het SIEM-systeem, zodat klanten al tijdens het herstelproces beschermd zijn.

Vooral in cloudomgevingen koppelen aanvallers regelmatig schijnbaar kleine tekortkomingen aan elkaar, zoals een via internet bereikbare workload, een account met te ruime rechten en een toegankelijke gegevensopslag, om zo bij gevoelige data te komen. Volgens productdirecteur Ben Spencer worden kwetsbaarhedenbeheer, cloudbeveiliging en penetratietests bij veel bedrijven nog uitgevoerd door verschillende teams met uiteenlopende schema's. Door deze disciplines samen te brengen in één geïntegreerd programma brengt Optiv volledige aanvalspaden in kaart en biedt het risicoverantwoordelijken een aantoonbare oplossing om deze routes af te sluiten.