Cybersecurity Is Moving Beyond Exposure Detection To Preemptive Remediation

In dit artikel:

Beveiligingsteams kunnen met uiteenlopende tools duizenden kwetsbaarheden, cloudmisconfiguraties en falende beveiligingsmaatregelen opsporen. Het daadwerkelijk verminderen van het risico blijft echter lastig. Bevindingen komen vaak in afzonderlijke processen terecht, terwijl herstel doorgaans samenwerking tussen security-, IT- en applicatieteams vereist. Patches moeten bijvoorbeeld worden getest, afhankelijkheden gecontroleerd en wijzigingen gepland zonder bedrijfsactiviteiten te verstoren.

De noodzaak om sneller van detectie naar herstel te gaan neemt toe. Volgens Verizons Data Breach Investigations Report 2025 was misbruik van kwetsbaarheden goed voor 20 procent van de bekende initiële toegangsvectoren in onderzochte datalekken, een stijging van 34 procent ten opzichte van het voorgaande jaar. Van de onderzochte kwetsbaarheden in apparaten aan de netwerkperimeter was slechts ongeveer 54 procent volledig verholpen. De mediane hersteltijd bedroeg 32 dagen.

Reclaim Security wil deze kloof aanpakken met wat het bedrijf ‘preëmptieve exposure-remediation’ noemt. Het platform moet bevindingen uit meer dan veertig beveiligingstools samenbrengen en koppelen aan informatie over bedrijfskritische systemen, beveiligingscontroles en mogelijke aanvalsroutes. Zo moeten organisaties niet alleen bepalen welke bevinding het ernstigst lijkt, maar vooral welke zwakte het grootste bedrijfsrisico vormt en hoe die veilig kan worden verholpen.

Daarbij kijkt Reclaim ook naar de risico’s van herstel zelf. Een aangepaste firewallregel, toegangsmaatregel of cloudconfiguratie kan legitiem verkeer blokkeren of een applicatie verstoren. De Productivity Impact Prediction Engine (PIPE) van het bedrijf simuleert en valideert voorgestelde wijzigingen, voorspelt mogelijke bedrijfsimpact en ondersteunt goedkeuringsprocedures en automatisch terugdraaien. Reclaim meldt een nauwkeurigheid van 99,7 procent bij de impactvoorspelling. Dat is een niet-onafhankelijk geverifieerde bedrijfsclaim, waarvan de betekenis afhangt van de gebruikte meetmethode en omgeving.

De tekst gebruikt de PHP2Shell-kwetsbaarheden als voorbeeld van het belang van context. PHP bracht op 21 oktober 2026 patches uit voor twee kritieke fouten waarmee aanvallers op afstand code konden uitvoeren. Amazon meldde vier dagen eerder al een exploitatiepoging in zijn honeypot-infrastructuur. Patches zijn de belangrijkste oplossing, maar organisaties met verouderde of niet direct te updaten software kunnen tijdelijk systemen isoleren of toegang beperken.

Reclaim zegt de handmatige inspanning voor herstel met 90 procent te kunnen verminderen en vijf keer sneller risico te kunnen reduceren. Ook dit zijn bedrijfsclaims. De bredere ontwikkeling waar het bedrijf op inzet, is een verschuiving van het verzamelen en prioriteren van meldingen naar een doorlopend, gecontroleerd proces dat kwetsbaarheden daadwerkelijk wegneemt. Daarvoor blijven betrouwbare assetgegevens, inzicht in afhankelijkheden en menselijke controle bij ingrijpende wijzigingen noodzakelijk.