Hvis det kan nå Huntress, kan det nå dig

To af de virksomheder, du stoler på til at stoppe et brud, er lige blevet brudt.

Huntress, navnet tusindvis af MSP'er stiller mellem deres kunder og katastrofen. LastPass, et sikkerhedsbrand, hundrede millioner mennesker kender udenad. Begge kompromitteret inden for samme få uger, gennem en leverandørforbindelse, de fleste af dem for længst havde holdt op med at tænke på. Og uger senere kan folk, hvis eneste job er at vide præcis hvad der skete, stadig ikke med sikkerhed sige, hvad der forlod dem.

Hvis Huntress og LastPass ikke fuldt ud kan se deres eget brud, hvad er så chancen for, at du kan se dit?

Du er ikke mere omhyggelig end Huntress. Du har ikke en dybere bænk end LastPass. Hvis det nåede dem, gennem en dør ingen holdt øje med, når det dig. Du er ikke undtagelsen. Du er det næste navn på listen, som bare ikke er blevet underrettet endnu.

Ols lad være med at spørge, hvordan de kom ind. Det er ligegyldigt, og at jagte mekanismen er en fælde. Denne gang var det en glemt tredjepartsforbindelse. Næste gang er det en browserudvidelse, en konsulents bærbare, en integration, godkendte for år siden og aldrig kiggede på igen, eller en teknik, der endnu ikke har et navn. Du kan ikke bevogte en dør, du ikke ved eksisterer. Det gjorde Huntress ikke. Det gjorde LastPass ikke. Det gør du heller ikke.

I tyve år har planen været den samme: højere mur, ét værktøj mere, hold dem ude. Den plan er lige slået fejl offentligt, to gange, hos de to organisationer der er bedst finansieret til at få den til at virke. At holde angriberen ude er ikke længere noget, man kan satse en virksomhed på. Hverken din eller dine kunders.

Så ændr det, du faktisk beskytter. Når nogen kommer ind, og det vil nogen, er det eneste der afgør, om det bliver en dårlig uge eller slutningen på virksomheden, hvad de kan nå, når de først er der. Dine kronjuveler, de legitimationsoplysninger og hemmeligheder der låser alt andet du kører, kan ikke ligge dér, hvor bruddet lander. De skal leve et sted, en kompromittering ikke når hen. Et sted hvor en angriber, der står midt i dit netværk med de nøgler de stjal, ikke kan låse noget op med dem.

Det er hele idéen bag Clavitor. Ikke en højere mur. Et sted at opbevare kronjuvelerne, så at komme ind ikke længere betyder at få alt. Huntress og LastPass lærer det i realtid og offentligt, at muren falder. De MSP'er der stadig står om et år, er dem der flyttede det der betød noget, før deres navn stod i overskriften.

Flyt kronjuvelerne først. Du får ingen advarsel.

clavitor.ai