Als je 's ochtends je computer aanzet, denk je niet aan beveiligingsmaatregelen of firewalls. Je denkt aan toegang tot je e-mails, interne systemen, financiële applicaties en samenwerkingstools. Zonder dat je het weet, is deze alledaagse handeling de kern geworden van de grootste digitale bedreigingen van vandaag.
Tegenwoordig is de favoriete toegangspoort voor aanvallers niet langer de beveiligde server, maar de nietsvermoedende gebruiker met zijn kwetsbare digitale identiteit. In Brazilië en Latijns-Amerika is toegangsbeveiliging de nieuwe grens van cybersecurity geworden – een uitdaging die, wanneer bedrijven deze als strategische prioriteit beschouwen, de strijd tegen digitale aanvallen volledig zal veranderen.
Gecompromitteerde inloggegevens en phishing zijn tegenwoordig een van de belangrijkste manieren waarop cyberaanvallen plaatsvinden. Recente studies tonen aan dat minstens 74% van de beveiligingsincidenten te wijten is aan een menselijke fout of social engineering als eerste aanvalsmethode, waarbij phishing de meest voorkomende methode is.
Met andere woorden, aanvallers misleiden werknemers vaak om wachtwoorden prijs te geven of op schadelijke links te klikken, waardoor de weg vrijgemaakt wordt voor een inbraak. Bovendien verergert de overvloed aan gelekte inloggegevens op internet dit probleem: in 2024 registreerde Bitsight 2,9 miljard unieke gecompromitteerde inloggegevens, een stijging ten opzichte van 2,2 miljard in 2023. Daarnaast zijn er sinds april 2024 wereldwijd meer dan 19 miljard inloggegevens openbaar gemaakt.
Deze gegevens verklaren waarom digitale identiteiten "goud" zijn geworden voor hackers: door ongeautoriseerde toegang te krijgen tot legitieme accounts, kunnen ze traditionele beveiligingsmaatregelen gemakkelijk omzeilen.
Van perimeterbeveiliging naar Zero Trust: identiteitsgerichte preventie
Geconfronteerd met dit probleem herzien veel bedrijven in Brazilië en ook in Latijns-Amerika hun beveiligingsstrategieën om identiteit centraal te stellen in de veiligheid.
Modellen en controles die ooit als geavanceerd werden beschouwd, zijn nu onmisbaar om identiteitsfraude te voorkomen voordat er schade kan ontstaan. Een belangrijke preventieve aanpak is de Zero Trust-methode, die het aanvalsoppervlak aanzienlijk verkleint door de laterale bewegingen van aanvallers die inloggegevens bemachtigen te beperken.
Daarnaast voegt multifactorauthenticatie (MFA) extra beveiligingslagen toe aan de toegang tot accounts, waardoor aanvallen die uitsluitend gebaseerd zijn op gestolen of gecompromitteerde wachtwoorden via phishing vrijwel worden uitgesloten. Dit wordt bevestigd door recente studies waaruit blijkt dat bijna alle gecompromitteerde accounts geen MFA gebruikten.
Tegelijkertijd verminderen robuuste identiteitsbeheerbeleidsregels, zoals het principe van minimale bevoegdheden en continue monitoring van machtigingen, de mogelijkheden voor cybercriminelen aanzienlijk. In combinatie met geavanceerde technologieën zoals Identity Threat Detection and Response (ITDR) en User and Entity Behavior Analytics (UEBA), die afwijkend gedrag in realtime kunnen detecteren, maken deze werkwijzen het mogelijk om bedreigingen te anticiperen en preventief te handelen. Hierdoor kunnen kleine, aanvankelijke kwetsbaarheden of afwijkingen niet uitgroeien tot ernstige aanvallen. Organisaties kunnen zo proactief optreden tegen moderne bedreigingen en hun digitale verdediging voortdurend versterken.
Regionale risico's en de urgentie van proactieve preventie
Het hanteren van deze preventieve, op identiteit gerichte aanpak is niet zomaar een trend, maar een strategische noodzaak. Zowel Brazilië als Latijns-Amerika staan voor specifieke uitdagingen: ransomware- en spionagegroepen hebben Brazilië als een favoriet doelwit en bundelen de krachten van lokale en internationale criminelen in complexe aanvallen.
Veel van deze aanvallen maken gebruik van zwakke plekken in de identiteitsbeveiliging – denk aan een verkeerd geconfigureerde server, een VPN die alleen met een wachtwoord is beveiligd, of ongetrainde gebruikers die slachtoffer worden van oplichting. Voeg daarbij de budgettaire beperkingen en het gebrek aan gespecialiseerd beveiligingspersoneel dat veel lokale bedrijven treft, en we hebben een situatie waarin preventie veel effectiever is dan herstel.
Een ernstige inbreuk kan miljoenen reais kosten aan financiële schade, serviceonderbrekingen en verlies van vertrouwen. Aan de andere kant levert investeren in preventie efficiëntie- en veiligheidsvoordelen op: het vermindert het aantal incidenten (waardoor downtime wordt voorkomen), verkort de tijd die wordt besteed aan noodhulp en onderzoek, en beschermt de reputatie van de organisatie.
Zowel in de publieke sector als in het mkb kan een proactieve aanpak middelen vrijmaken die voorheen werden besteed aan het oplossen van acute problemen. Deze middelen kunnen nu worden ingezet voor innovatie en groei, terwijl tegelijkertijd wordt voldaan aan wetten zoals de LGPD (Braziliaanse Algemene Verordening Gegevensbescherming) en andere regelgeving op het gebied van gegevensbescherming.
Identiteit staat centraal in de strategie
Strategisch gezien is investeren in de preventie van identiteitsdreigingen essentieel voor het waarborgen van bedrijfscontinuïteit en vertrouwen. Organisaties die sterke authenticatie, Zero Trust-beleid en continue accountmonitoring implementeren, creëren een omgeving die minder vatbaar is voor aanvallen en beter voorbereid is op de toekomst. Het gaat erom de tegenstander te anticiperen, hun favoriete technieken te dwarsbomen en zo verliezen te voorkomen voordat ze zich voordoen.
In Brazilië en Latijns-Amerika, waar de creativiteit van cybercriminelen blijft groeien, biedt deze preventieve aanpak niet alleen meer veiligheid, maar ook een hogere operationele efficiëntie. Het is immers veel effectiever om nu een solide verdediging op te bouwen dan later de gevolgen van een incident te moeten opvangen.
Het is niet alleen raadzaam om de bescherming van digitale identiteiten centraal te stellen in uw beveiligingsstrategie: het is wat veerkrachtige en succesvolle organisaties zal onderscheiden in het tijdperk van geavanceerde cyberdreigingen.
Door Felipe Guimarães, Chief Information Security Officer (CISO) van Solo Iron
