Cybercriminelen veranderen hun werkwijze en richten zich toenemend op het misbruiken van legitieme IT-hulpprogramma's en bestaande Microsoft 365-sessies. Uit nieuw onderzoek van beveiligingsbedrijf Huntress, gecompileerd in het zogeheten 'Tragic Quadrant', blijkt dat traditionele antivirussoftware vaak stil blijft terwijl aanvallers ongemerkt diep in bedrijfssystemen binnendringen. Deze ontwikkeling vormt een acute dreiging voor organisaties van elke omvang. Omdat kwaadwillenden normale werkstromen en geautoriseerde software kapen, wordt het detecteren van een inbreuk complexer dan ooit tevoren.
Het rapport van Huntress rangschikt dreigingen op basis van impact en frequentie. Met name zogeheten 'Living off the Land'-technieken, waarbij ingebouwde beheerdershulpmiddelen zoals PowerShell worden misbruikt, staan bovenaan de ranglijst. Daarnaast neemt de diefstal van sessiecookies binnen cloudomgevingen schrikbarend toe, waardoor meervoudige authenticatie (MFA) eenvoudig omzeild kan worden. Wereldwijd, maar ook binnen de Europese Unie, noopt deze trend tot strengere beveiligingsnormen. De komst van Europese regelgeving zoals de NIS2-richtlijn dwingt bedrijven om hun monitoring uit te breiden.
Voor Nederlandse en Europese bedrijven betekent dit dat blind vertrouwen op klassieke beveiligingsoplossingen niet langer volstaat. De stilzwijgende overname van vertrouwde IT-processen vraagt om geavanceerde gedragsanalyse en continue detectie. Strategisch gezien moeten organisaties hun cyberweerbaarheid ingrijpend herzien: de focus verschuift van het weerhouden van schadelijke bestanden naar het actief opsporen van afwijkend gedrag binnen geautoriseerde IT-omgevingen.
Op de korte termijn zullen organisaties versneld moeten investeren in Managed Detection and Response (MDR) en het versterken van identiteitsbeheer. Het simpelweg invoeren van MFA is niet langer een sluitend antwoord op geavanceerde aanvallen; continue controle van actieve sessies wordt de nieuwe standaard. Zonder deze transitie blijven bedrijven kwetsbaar voor onzichtbare indringers die via de voordeur naar binnen stappen. Proactieve bescherming en snelle reactietijden zijn voortaan doorslaggevend voor digitaal overleven.