Secure DNS is het paradepaardje van Secutec, legt Martijn van Lom uit. Van Lom, bekend van zijn lange carrière bij Kaspersky, maakte begin dit jaar de overstap naar Secutec. Secure DNS is een snelle reputatiecheck van kwaadaardige domeinen waarmee bedrijven op DNS-niveau worden beschermd tegen cyberaanvallen, zo vertelt hij. “Het is geen contentfiltering. We leiden niet het webverkeer om, maar de verzoeken die worden gedaan door medewerkers worden eerst gecheckt.” Als een domein als onveilig bekend staat, wordt de verbinding geblokkeerd en daarmee heeft het kwaadaardige domein geen toegang tot het netwerk.
Buiten de organisatie
90 procent van de aanvallen komt binnen via DNS, stelt Secutec. Vaak komen criminelen binnen en blijven ze vier of vijf maanden onder de radar. Ze slaan pas toe als ze een goed beeld van het netwerk hebben.
‘Met name de zorgsector krijgt veel te maken met cyberaanvallen’
Veel van die cyberaanvallen beginnen in de vorm van een phishingmail. “Maar om de malware een organisatie binnen te loodsen, moet toch een domein worden gebruikt om de malware vanaf te uploaden. Die laatste stap wordt dus met Secure DNS geblokkeerd”, aldus Van Lom. En daarmee zijn veel aanvallen tegen te houden, nog voordat ze een risico vormen. Volgens Van Lom worden bepaalde sectoren nu opvallend vaak aangevallen. “Je ziet dat er een verschuiving van cyberaanvallen is geweest van consumenten naar bedrijven, en dan met name bedrijven in bepaalde cruciale sectoren zoals de gezondheidszorg of het onderwijs. De criminelen richten hun pijlen met name op organisaties die afhankelijk zijn van IT.”
Ook voor thuiswerkers
Secutec richt zich met Secure DNS op organisaties die een eigen DNS server hebben. Door daar een beveiligingslaag aan toe te voegen, kunnen veel aanvallen worden afgevangen. De dienst Secure DNS is een product dat door Secutec zelf is ontwikkeld en die wordt gevoed met informatie van zowel lokale als internationale partners. “Hiermee is het product lokaal ontwikkeld maar zeker internationaal inzetbaar”, vult Van Lom aan. Secure DNS is heel erg geschikt om te gebruiken in hybride kantoorsituaties waarbij medewerkers wisselend op kantoor, thuis of op een andere locatie werken. Bovendien is het eenvoudig te integreren in bestaande infrastructuren. Het kan binnen tien minuten draaien omdat er fysiek niets geïnstalleerd hoeft te worden.“
Het mooie van Secure DNS is dat het nieuw is in de markt. Het is geen vervanging van bestaande werkplek-security-oplossingen, maar het is echt aanvullend en dat is interessant voor partners”, besluit Van Lom.
[Dit artikel is eerder gepubliceerd in ChannelConnect 2 – 2020]