Peter Bin over SecurityHive 's honeypot
In dit artikel:
SecurityHive, geleid door oprichter Peter Bin, biedt een honeypot-dienst: een digitale lokomgeving die binnenvallende hackers aantrekt, vasthoudt in een veilige sandbox en hun acties in realtime monitort. De kerngedachte is dat traditionele verdedigingslagen (firewalls, endpoint-beveiliging) niet onfeilbaar zijn en dat aanvallers na een succesvolle inbraak vaak maandenlang het netwerk onderzoeken voordat ze schade aanrichten. Met de honeypot verkort SecurityHive die detectietijd van gemiddeld zes maanden naar seconden, waardoor organisaties eerder kunnen ingrijpen en kwetsbaarheden kunnen dichten.
De oplossing is ontwikkeld als partnerdienst: installatie of activatie is eenmalig, daarna loopt een contractperiode voor de eindklant. Onderhoud is minimaal; de inspanningen beginnen pas echt wanneer er een alarm afgaat. Resellers kunnen kiezen of zij alleen het signaal ontvangen of dit samen met de eindklant willen delen. Het alarm verschijnt op het SecurityHive-dashboard en kan geïntegreerd worden met andere systemen. SecurityHive levert uitsluitend de software; opvolging van incidenten hoort bij de partner of een SOC (Security Operations Center). Als partners geen eigen SOC hebben, kan SecurityHive hen in contact brengen met derden, maar zelf biedt het bedrijf geen SOC-dienstverlening.
De dienst is vooral gericht op het mkb, met name omgevingen van ongeveer 50–200 werkplekken en netwerken met sterke OT-componenten (operationele technologie). Qua partners werkt SecurityHive vooral met distributeurs, MSP’s (beheer van werkplekken en basale diensten), MSSP’s (security-gespecialiseerde MSP’s) en system integrators in machinebouw/OT. De propositie is laagdrempelig en bedoeld om partners een extra, rendabele plusdienst te bieden die klanten meer zekerheid geeft tegen een kleine maandelijkse vergoeding.
Kortom: SecurityHive levert een Nederlandse, partnergerichte honeypot-oplossing die snel inzicht geeft in inbraakpogingen en zo helpt schade te voorkomen, terwijl de daadwerkelijke opvolging van alerts bij de dienstverlener of een SOC blijft liggen.