Online Exposure: hoe de digitale informatie van bestuurders hen blootstelt aan fysieke risico's

De bestuurders van een bedrijf dat is ingebed in de kritieke infrastructuur van Nederland, die in hun rol als bestuurder regelmatig met verschillende bedreigingen worden geconfronteerd.

‍

Onze samenleving krijgt steeds meer te maken met belangrijke geopolitieke bedreigingen van staatsactoren, evenals met een toename van georganiseerde misdaad en activisme. Deze trend leidt ertoe dat directeuren van bedrijven in kritieke sectoren, zoals energiebedrijven, geconfronteerd worden met toenemende bedreigingen van online chantage en intimidatie. De vermeende anonimiteit van de digitale wereld moedigt kwaadwillende actoren aan, die geloven dat ze zonder gevolgen kunnen opereren. Met behulp van openbaar beschikbare informatie uit open of halfopen bronnen gaan deze personen over tot intimidatie, chantage en afpersing onder de dekmantel van de digitale wereld.

Verschillende van onze klanten hebben dit aan den lijve ondervonden. Na verschillende anonieme bedreigingen te hebben ontvangen, begon onze klant zich zorgen te maken over de veiligheid van hen en hun families. Hoe ver kunnen deze bedreigingen escaleren? Welke gevoelige informatie kunnen kwaadwillende actoren online ontdekken die kan worden gebruikt om hen te intimideren of te chanteren?

De vermeende anonimiteit van de digitale wereld moedigt kwaadwillende actoren aan, die geloven dat ze zonder gevolgen kunnen opereren. Met behulp van openbaar beschikbare informatie [...] gaan deze individuen over tot intimidatie, chantage en afpersing onder de dekmantel van de digitale wereld.

Onze opgeleide open source-analisten hebben open en semi-open bronnen, waaronder het deep en dark web, grondig onderzocht om de volledige online voetafdrukken van de bestuurders in kaart te brengen. De primaire focus was het identificeren van gevoelige informatie, zoals huisadressen, persoonlijke interesses, gelekte wachtwoorden en gegevens over familieleden zoals echtgenoten en kinderen. Kwaadwillende actoren kunnen dit soort informatie gebruiken om druk uit te oefenen op hun doelwitten.

Om onze klant te helpen begrijpen hoe deze informatie kan worden ontdekt, heeft ons team de bevindingen tijdens een briefing in een stappenplan gepresenteerd. In plaats van alleen de blootgestelde gegevens op te sommen, illustreerde de routekaart de paden die naar de gevoelige informatie hebben geleid, waardoor onze klant een duidelijk beeld kreeg van hoe deze kwetsbaarheden kunnen worden afgesloten, waardoor de gegevens ontoegankelijk worden voor potentieel kwaadwillende actoren.

[Onze] routekaart illustreerde de paden die naar de gevoelige informatie hebben geleid, waardoor onze klant een duidelijk beeld kreeg van hoe deze kwetsbaarheden kunnen worden afgesloten, waardoor de gegevens ontoegankelijk worden voor potentieel kwaadwillende actoren.

‍

Onze presentatie gaf onze klanten een uitgebreid inzicht in de informatie die online beschikbaar is, evenals de verschillende stappen die een kwaadwillende actor zou kunnen nemen om toegang te krijgen tot deze informatie. Dit liet zien hoe geraffineerd kwaadwillenden soms te werk kunnen gaan. Met deze kennis waren de bestuurders in staat om bepaalde informatie te verwijderen of, in gevallen waarin verwijdering niet mogelijk was, de paden die ernaartoe leidden aanzienlijk te belemmeren. Als gevolg hiervan werd de kans aanzienlijk verkleind dat een kwaadwillende actor toegang zou krijgen tot deze gevoelige gegevens.

Heeft deze impactstudie uw interesse gewekt? Bent u benieuwd hoe we u kunnen helpen uw online kwetsbaarheden te beperken? Aarzel niet om contact met ons op te nemen via info@proximities.com, we helpen u graag verder.