Kaspersky voegt module voor extern aanvalsoppervlak toe aan Digital Footprint Intelligence
Beveiligingsteams krijgen met een nieuwe module van Kaspersky meer inzicht in kwetsbaarheden in de externe digitale omgeving van organisaties. Het External Attack Surface-onderdeel is toegevoegd aan de Digital Footprint Intelligence-dienst (DFI). De module maakt continu toezicht op openbaar toegankelijke systemen mogelijk.

Uit het Incident Response-rapport van Kaspersky uit 2024 blijkt dat kwetsbaarheden in publiek toegankelijke applicaties vorig jaar de meest gebruikte aanvalsroute vormden, goed voor 39 procent van de incidenten. Bovendien was meer dan 90 procent van de uitgebuite lekken al langer dan een jaar bekend, wat wijst op tekortschietend patchbeleid bij getroffen organisaties.
Kwetsbare infrastructuur identificeren
De nieuwe module helpt bedrijven bij het identificeren van kwetsbare infrastructuur zoals verouderde software of open poorten en koppelt hier risicoscores aan. Zo kunnen beveiligingsteams prioriteiten stellen op basis van de impact op de bedrijfsvoering. Naast het in kaart brengen van het huidige aanvalsoppervlak, bewaart de tool ook historische gegevens. Hierdoor is het mogelijk veranderingen te volgen, incidenten achteraf te analyseren en inzicht te krijgen in de ontwikkeling van de beveiligingsstatus.
Elk gedetecteerd probleem wordt voorzien van een gedetailleerde beschrijving en aanbevelingen voor oplossingen. Denk daarbij aan het patchen van kwetsbare diensten, het plaatsen van systemen achter een VPN of het toepassen van Web Application Firewall-regels.
Groeiend digitaal oppervlak beheren
Yuliya Novikova, hoofd Digital Footprint Intelligence bij Kaspersky: “Beveiligingsteams staan onder constante druk om een groeiend digitaal oppervlak te beheren. Met deze module bieden we niet alleen inzicht in wat aanvallers kunnen zien, maar ook concrete aanbevelingen om blootstelling te verminderen en effectief te reageren.”