Met Passguard helpt Vooruit zijn klanten echt vooruit: keuring én reparatie

Als organisaties een externe securityleverancier inschakelen, krijgen ze vaak rapporten vol technische bevindingen, maar blijven ze zelf verantwoordelijk voor de opvolging. Earth Grob, Business Unit Manager Cybersecurity bij Vooruit, ziet dat als een fundamentele fout in de cybersecuritymarkt.

“Er wordt vaak wel geanalyseerd en gedetecteerd, maar de verantwoordelijkheid om het probleem echt op te lossen ligt bij de klant. Daar hoort die niet te liggen,” zegt Earth. “In de MSP-markt zijn er weinig bedrijven met een eigen securityteam. Vaak eindigt het met een duur rapport van een MSSP. Maar dan zit de klant nog steeds met het probleem. Wij willen een stap verder gaan: niet alleen de keuring doen, maar ook de monteur zijn die het probleem oplost.”

Vooruit ziet de rol van MSP's als een unieke kans. Door hun nauwe band met klanten en hun verantwoordelijkheid voor uptime en servicekwaliteit kunnen ze klanten ook op het gebied van security volledig ontzorgen.

Infostealers: een blinde vlek die Earth zelf ontdekte

Als pentester dook Earth jarenlang in gelekte databases. Zijn conclusie: voor aanvallers is het grootste deel van die data waardeloos. “Meestal waren de wachtwoorden verouderd of stond MFA aan. Als aanvaller had ik daar weinig aan,” legt hij uit.

Maar na verloop van tijd zag hij een nieuw fenomeen opkomen: infostealers. “Deze malware pakt session tokens rechtstreeks van geïnfecteerde apparaten. Daarmee kun je MFA volledig omzeilen. Toen besefte ik: daar gaat het mis. Voor organisaties is dit een blinde vlek, want infecties op shadow IT of unmanaged devices blijven vaak volledig onopgemerkt. Daar moesten we iets mee.”

De samenwerking met Passguard

Tijdens de Cyber Innovation Day leerde Vooruit Passguard kennen. Er was meteen een klik, zowel technisch als cultureel. “Veel partijen in de markt zijn niet helemaal transparant over hoe ze aan hun data komen. Bij Passguard zagen we dezelfde technologische resultaten, maar dan op een ethische manier en vanuit Nederland. Dat was voor ons doorslaggevend, want we kiezen bewust voor Europese alternatieven. Het past perfect bij onze visie,” vertelt Earth.

Integratie in de SOC: van logbron naar actie

Vooruit heeft Passguard geïntegreerd als vaste logbron binnen de eigen SOC. De alerts worden verwerkt via Splunk en geven klanten een veel realistischer dreigingsbeeld: geen hypothetische risico's uit oude databases, maar actieve infecties op apparaten die vandaag in gebruik zijn.

Concreet onderneemt Vooruit de volgende acties:

• Vaststellen welke pc of welk apparaat is geïnfecteerd (vaak shadow IT).

• Forensisch onderzoek uitvoeren en de malware lokaliseren.

• Mogelijke verdere infecties in de omgeving in kaart brengen.

• Het geïnfecteerde systeem opschonen en herstellen.

• Compliant apparaatbeleid afdwingen om herhaling te voorkomen.

“Vanochtend nog hebben we een klant laten weten dat er een Redline Stealer draaide op een Windows-pc. Dit zijn geen hypothetische dreigingen. Dit is tastbare actie waar de klant direct iets aan heeft.”

Kosten en baten: toegankelijk en efficiënt

Volgens Earth zit de waarde van Passguard voor klanten niet alleen in het financiële aspect.

“De kosten zijn relatief laag, zeker in verhouding tot de risico's. Maar wat vaak wordt vergeten, is hoe weinig organisatorische inspanning het kost. Klanten hebben geen extra teams of processen nodig. Wij doen zowel de monitoring als de opvolging. Dat maakt het niet alleen financieel efficiënt, maar ook organisatorisch licht. Het is een van de beste securityinvesteringen die je kunt doen.”

“Dit is het perfecte moment om met monitoring te beginnen,” besluit Earth. “De dreiging groeit, maar de oplossing is eenvoudig en efficiënt. Voor organisaties die security serieus nemen, is dit een no-brainer.”