"We zijn nog nooit gehackt." Dat zegt minder dan u denkt.

Het zegt namelijk niet dat het niet gebeurd is. Het zegt dat u het niet heeft gezien.

Een aanvaller die zijn werk goed doet, maakt geen lawaai. Encryptie en een losgeldbrief zijn allang niet meer het ergste scenario — inmiddels wordt er vaker verdiend aan wat er stilletjes wordt meegenomen dan aan wat er wordt vergrendeld. Data die eerst wordt buitgemaakt, en pas als drukmiddel wordt ingezet ("betaal, of we publiceren") — of gewoon stil wordt doorverkocht. Dat proces maakt geen geluid. Er verschijnt geen pop-up.

Wat eraan voorafgaat is nog stiller: welke accounts hebben rechten, welke systemen praten met elkaar, waar staan de back-ups, en staat de logging aan die dit zou moeten opmerken?

Vanaf daar beweegt een aanvaller zich stap voor stap verder — van werkplek naar fileserver, van beheeraccount naar applicatie, van cloudaccount naar data. Niet met één grote inbraak, maar met tientallen kleine, legitiem ogende stappen. Tegen de tijd dat er iets "gebeurt", is de data vaak al lang onderweg.

Dat is waarom de belangrijkste vraag voor een bestuurder niet is: houden we aanvallers buiten? Maar: zien we het als iemand zich van binnenuit gedraagt als beheerder, terwijl hij dat niet hoort te zijn — en zien we data die vertrekt voordat die weg is?

Die vraag beantwoordt geen enkele tool uit zichzelf. XDR, segmentatie en logging helpen, maar alleen als ze goed zijn ingericht, actief worden opgevolgd, en daadwerkelijk getest zijn tegen realistisch gedrag.

Dat testen is precies waar red teaming en purple teaming voor bedoeld zijn:

1. Red teaming simuleert een realistisch aanvalspad, van eerste toegang tot doelstelling, zonder dat het team weet dat het getest wordt. Het antwoord dat u krijgt is niet "wat kan er mis gaan", maar "wat gaat er mis, en merkt u het".
2. Purple teaming doet hetzelfde, maar in samenwerking met het detectieteam. Het doel is niet alleen aantonen dat iets werkt, maar het detectie- en responsvermogen direct verbeteren terwijl de test loopt.

Beide beginnen met dezelfde vraag aan uw organisatie:

Welke interne beweging zou u vandaag het liefst beter zichtbaar willen hebben?

#ZeroTrust #CyberResilience #RedTeam #PurpleTeam #ThreatDetection