IBM maakt platform tegen hackers

Het nieuwe platform is nodig, omdat hackers tegenwoordig niet meer alleen op een zolderkamertje zitten. Ze opereren vaak in groepsverband met geavanceerde tools. Door details van cyberaanvallen te verzamelen en met elkaar te combineren wordt het mogelijk om patronen en verbanden te zien.

Redactie AG ConnectMeer van deze auteur

Het platform van IBM is toegankelijk voor bedrijven en industriesectoren. Ze kunnen er terecht om kennis op te doen waarmee ze zich kunnen wapenen tegen aanvallen. Volgende week, tijdens de grote RSA-conferentie zal het nieuwe platform officieel ten doop worden gehouden, in de tussentijd draait het al.

Hoe het werkt

IBM heeft een scenario geschreven van de gebeurtenissen rondom een cyberaanval. Daarin is te lezen welke handelingen uitgevoerd worden om het gevaar te keren. Dat ziet er danals volgt uit:

Een beveiliger ontdekt een nieuwe stuk malware, dan wel een IP-adres waar verdacht verkeer vandaan komt.Hij maakt daar een melding van en stuurt het door naar het platform
Een beveiliger bij een ander bedrijf merkt dezelfde verdachte situatie op en meldt dat ook bij het platform
De bal gaat aan het rollen en betrokkenen proberen tegenmaatregelen uit. Wanneer die succesvol zijn, wordt ook dat gemeld
Ieder volgend slachtoffer komt bij het platform en krijgt daar een werkende tegenmaatregel te zien.
Het platform zelf neemt ook actie, bijvoorbeeld door een blokkade te forceren van het verdachte IP-adres.

Hackers vormen een toenemend gevaar. "Het is het beste om die hackers in groepsverband aan te pakken, waarbij het essentieel is dat alle betrokkenen over de juiste wapens beschikken. Ons platform moet daaraan bijdragen", zegt Diana Kelley, Executive Security Advisor bij IBM.