Waarom is het infostealer-risico zo moeilijk te beheersen?

Het infostealer-risico is lastig te beheersen. Niet alleen door de veelzijdigheid en onopvallendheid van deze malware, maar ook door de plek waar het risico vooral ontstaat: op unmanaged devices met toegang tot interne omgevingen, zoals privélaptops van medewerkers of computers van leveranciers.

Dat probleem heeft twee hoofdoorzaken. Ten eerste ontbreken technische maatregelen op deze apparaten. Antivirusoplossingen voor consumenten zijn vaak niet opgewassen tegen de geavanceerde tactieken van infostealers. Ten tweede speelt gebruikersgedrag een grote rol bij het ontstaan van infostealer-infecties.

Laten we eerst naar de technische maatregelen kijken. Zakelijke antivirusoplossingen zijn over het algemeen beter in staat om infostealers te detecteren. Deze systemen monitoren het gedrag van software breder en scannen daar continu op. Antivirusprogramma's voor consumenten leunen daarentegen vaak op het herkennen van bekende codestructuren van kwaadaardige software. Makers van infostealers spelen daarop in door steeds nieuwe versies van de malware uit te brengen, waardoor consumentenoplossingen moeite hebben om bij te blijven.

Het probleem van gebruikersgedrag is nog lastiger op te lossen. De meeste infecties beginnen met onveilig downloadgedrag, zoals het installeren van niet-geverifieerde software of het openen van verdachte e-mailbijlagen. Dat gebeurt vooral op persoonlijke apparaten, waar gebruikers minder voorzichtig zijn. Veel medewerkers zijn zich niet bewust van de risico's die hun online gedrag thuis voor hun werkgever met zich meebrengt.

Toegang vanaf unmanaged devices volledig uitsluiten is voor moderne organisaties een uitdaging. In de hybride werkomgevingen van nu werken veel medewerkers op afstand en gebruiken ze persoonlijke apparaten om bedrijfsinformatie te benaderen. Dat zorgt voor een complex beveiligingslandschap, want IT-teams kunnen deze unmanaged devices maar moeilijk monitoren en beheersen. 

Door deze kloof zijn organisaties verantwoordelijk voor de beveiliging, maar hebben ze geen controle over de apparaten die toegang hebben tot gevoelige data. Daardoor wordt het infostealer-risico, dat door zijn geavanceerde en onopvallende karakter al gevaarlijk is, nog moeilijker te beheersen. Gelukkig zijn er stappen die je kunt zetten om dit risico te beperken.