Doel van het account

Aan elke Stoïk-verzekerde wordt een speciaal Stoïk Protect-account toegekend: toegang is inbegrepen zonder extra kosten in de verzekeringspolis.

Met zijn vier tools (External Scan, Phishing simulation, Active Directory scan en Cloud scan) kunnen cyberrisico’s in één oogopslag worden geïdentificeerd, evenals de onderdelen van het IT-systeem die met voorrang moeten worden aangepakt.

De aanbevelingen van het Stoïk Protect-platform zijn bedoeld om uw beveiligingsniveau te verhogen en het risico op cyberaanvallen te beperken. Het implementeren van deze aanbevelingen is niet contractueel verplicht voor de goede werking van het contract, maar een te gecompromitteerde risicopositie zou kunnen leiden tot een herbeoordeling van uw verzekeringscontract bij verlenging.

Inloggen op Stoïk Protect: Klik op de uitnodigingsmail die u na het afsluiten hebt ontvangen, of vraag onze cyberconsultanceteams om u uit te nodigen (contact: [e-mail]).

Het inlogadres is https://app.stoik.io

1. Inbraak: External Scan en Phishing simulation

Dit is wanneer de aanvaller erin slaagt het informatiesysteem binnen te dringen. Deze inbraak kan misbruik maken van:

• Een technische kwetsbaarheid (open poort, blootgestelde dienst, verouderde software, enz.).

• Een menselijke fout, meestal via een social-engineeringaanval zoals phishing.

Bij Stoïk helpen twee tools de kans op inbraak te verkleinen:

1. De External Scan, die technische kwetsbaarheden identificeert die zichtbaar zijn vanaf internet.

2. Phishing simulation-campagnes, die uw teams bewust maken en hun weerbaarheid tegen social-engineeringpogingen via e-mail beoordelen.

2. Laterale beweging: AD Scan en Cloud Scan

Eenmaal binnen probeert de aanvaller zijn toegang uit te breiden en gevoeliger gebieden te bereiken door zijn bevoegdheden te verhogen. Hij probeert het systeem in kaart te brengen en andere interne resources te compromitteren.

Stoïk helpt de mogelijkheid van een aanvaller om zich lateraal binnen het IT-systeem te verplaatsen te beperken met de:

1. Active Directory Scan, die misconfiguraties, accounts met buitensporige bevoegdheden en beveiligingskwetsbaarheden binnen de Active Directory identificeert.

2. Cloud Scan, die servers en virtuele machines in de cloud analyseert om configuratiefouten, onbeveiligde toegang en kwetsbaarheden op te sporen die gevoelige gegevens kunnen blootstellen.

3. Impact op doelwit: CERT Stoïk

De aanvaller heeft nu toegang tot gevoelige gegevens en kan zijn doel bereiken: gegevens exfiltreren, versleutelen, sabotage, enz.

Op dit punt is de aanval zichtbaar en moet de verzekerde zo snel mogelijk contact opnemen met ons incident response-team (CERT). Het CERT-team is 24/7 bereikbaar op [e-mail] of via het noodnummer dat in de verzekeringspolis staat vermeld. Dit noodnummer is ook beschikbaar via het Stoïk Protect-account: