Samenwerking Stratech en Passguard: sterker tegen infostealers

Stratech en Passguard zijn een samenwerking gestart om een groeiende, maar vaak onzichtbare dreiging aan te pakken: infostealers. Deze malware is ontworpen om toegang tot accounts en gevoelige gegevens te stelen.

Vertrouwelijke gegevens beschermen

Stratech automatiseert kennisintensieve processen voor meer dan 1.800 organisaties. Het Enschedese softwarebedrijf verwerkt dagelijks vertrouwelijke gegevens, waaronder informatie over schuldhulpverlening en logistieke zendingen. Dat vraagt om beveiliging die verder gaat dan technisch op orde zijn.

“Het gaat niet alleen om onze eigen gegevens,” zegt Jeroen van de Pol, Manager ICT bij Stratech. “We zijn verantwoordelijk voor de gegevens van onze klanten. Omdat die informatie zo gevoelig is, moeten we er elke dag zorgvuldig mee omgaan.” Voor Stratech is beveiliging geen extraatje, maar een basisvereiste, net als beschikbaarheid.

Een dreiging die vaak onopgemerkt blijft

“Veel mensen zien een virus als iets zichtbaars,” zegt Tom Leijte, CEO en medeoprichter van Passguard. “Infostealers werken in stilte. Gegevens kunnen al gestolen zijn zonder dat iemand het merkt.”

Anders dan traditionele malware zijn infostealers gebouwd om gegevens te verzamelen en te versturen zonder ontdekt te worden. Ze wissen hun sporen en blijven vaak onder de radar.

Van ransomware naar datadiefstal

Aanvallers veranderen hun aanpak. De focus verschuift van ransomware naar afpersing met gestolen gegevens.

Tom Leijte verwijst naar Odido: “Odido werd niet getroffen door ransomware, maar door gestolen gegevens uit een SaaS-platform. Bij de Snowflake-zaak in 2024 werd Snowflake zelf niet gehackt. ShinyHunters gebruikte inloggegevens die via infostealers waren gestolen om toegang te krijgen tot klantomgevingen. Toch heet het vaak het datalek bij Snowflake, terwijl het echte probleem gestolen toegang was.”

Voor softwarebedrijven zoals Stratech is de impact duidelijk:

• Gevoelige klantgegevens kunnen ongemerkt uitlekken

• Accounts kunnen worden misbruikt

• Klanten weten vaak niet dat hun gegevens zijn gecompromitteerd

Omdat deze aanvallen geen directe verstoring veroorzaken, worden ze vaak pas laat ontdekt.

De rol van Passguard

Om deze dreigingen zichtbaar te maken, werkt Stratech samen met Passguard. Het bedrijf uit Leusden richt zich op dark web monitoring, met een specifieke focus op infostealers.

Passguard detecteert geïnfecteerde apparaten op criminele marktplaatsen en laat zien welke gegevens zijn gestolen. Zo kunnen organisaties gericht actie ondernemen. Stratech kan zijn eigen omgeving beschermen en proactief handelen als toegang tot klantportalen is gecompromitteerd.

“Het verschil is zicht,” zegt Tom Leijte. “Niet alleen vermoeden dat er iets mis is, maar weten welk apparaat geïnfecteerd is en welke toegang is gestolen. Daardoor kun je snel handelen.”

Jeroen van de Pol vult aan:
“Vroeger konden we alleen binnen onze eigen omgeving handelen. Met Passguard zien we ook wat er buiten onze invloedssfeer gebeurt. Daardoor ontdekken we gestolen toegang sneller en reageren we eerder, soms nog voordat klantgegevens daadwerkelijk worden misbruikt.”

Bewustwording alleen is niet genoeg

Een belangrijk probleem is dat infostealers nog steeds weinig bekend zijn. Ze krijgen weinig aandacht in de media. Ook gedrag speelt een rol. Medewerkers weten vaak wel wat goed is, maar handelen er niet altijd naar.

“Je kunt het vergelijken met een slipcursus,” zegt Jeroen van de Pol. “Weten wat je moet doen is iets anders dan het goed doen op het moment dat het erop aankomt. Technologie en beleid zijn maar een deel van de oplossing. Snel reageren is cruciaal. Hoe je reageert, hangt af van de situatie. Een interne casus pak je anders aan dan een externe detectie. Klantprocedures en de CISO van de klant kunnen erbij betrokken zijn. Mijn visie is simpel: blokkeer een gecompromitteerd account direct. Dat geeft je ruimte om verdere stappen te zetten.”

ISO 27001-compliance versterken

Met Passguard verbetert Stratech zijn dreigingsanalyse. Het bedrijf krijgt sneller en duidelijker inzicht in welke accounts en endpoints op het dark web opduiken en om welke gegevens het gaat.

“Dat maakt risicomanagement directer en effectiever,” zegt Jeroen van de Pol. Het ondersteunt Stratech ook bij ISO 27001, specifiek op het gebied van informatie over en analyse van dreigingen.

Tom Leijte sluit af: “Met de opkomst van infostealers wordt het monitoren van gestolen toegang basishygiëne. Als je cybersecurity serieus neemt, kun je er niet omheen.”