Wie loopt risico op infostealer-infecties?

Infostealers infecteren willekeurig, maar sommige organisaties worden veel vaker getroffen dan andere. Dat heeft minder met de sector te maken en meer met hoe toegang is geregeld en waar de zwakke plekken zitten.

Organisaties lopen meer risico als ze:

• Vertrouwen op in de browser opgeslagen inloggegevens of op sessiegebaseerde authenticatie (bijvoorbeeld cookies of tokens)

• Thuiswerken of bring-your-own-device (BYOD) toestaan zonder strakke controle

• Medewerkers laten inloggen vanaf unmanaged devices of privéapparaten

• Internationaal opereren, vooral met contractors of regionale teams zonder endpointcontroles

• Geen zicht hebben op gelekte inloggegevens of blootgestelde actieve sessies

Bij infecties in de praktijk worden deze groepen het zwaarst getroffen:

• IT-beheerders en developers, die vaak inloggegevens hebben voor infrastructuur, broncode of bevoorrechte interne tools

• SaaS- en managed service providers, bij wie één login toegang kan geven tot meerdere klanten of tenants, waardoor een compromittering een enorme hefboom heeft

• Remote-first teams en mkb-bedrijven, waar centrale IT-governance beperkt is en browsergebaseerde werkwijzen domineren

• Sectoren met verspreide en gedecentraliseerde toegang, zoals zorg, onderwijs en non-profitorganisaties, die vaak gedeelde apparaten gebruiken of endpoints niet volledig afdwingen

Het risico op infostealers gaat niet over wie je bent, maar over hoe je toegang is ingericht, hoe breed die is verspreid en hoe makkelijk die kan worden gestolen en hergebruikt.