Om det kan nå Huntress, kan det nå dig

Två av de företag du litar på att stoppa ett intrång har precis blivit inträngda.

Huntress, namnet som tusentals MSP:er ställer mellan sina kunder och katastrofen. LastPass, ett säkerhetsvarumärke som hundra miljoner människor kan utantill. Båda komprometterade inom samma få veckor, via en leverantörsanslutning som de flesta av dem länge slutat tänka på. Och veckor senare kan människorna vars hela jobb är att exakt veta vad som hände fortfarande inte med säkerhet säga allt som lämnade dem.

Om Huntress och LastPass inte helt kan se sitt eget intrång, hur stor är oddsen att du ser ditt?

Du är inte noggrannare än Huntress. Du har inte en djupare bänk än LastPass. Om det tog sig in hos dem, genom en dörr som ingen höll ögon på, tar det sig in hos dig. Du är inte undantaget. Du är nästa namn på listan som helt enkelt inte har fått besked än.

Och sluta fråga hur de tog sig in. Det spelar ingen roll, och att jaga mekanismen är en fälla. Den här gången var det en glömd tredjepartsanslutning. Nästa gång är det en webbläsartillägg, en konsults laptop, en integration som någon godkände för flera år sedan och aldrig tittade på igen, eller en teknik som ännu inte har något namn. Du kan inte bevaka en dörr du inte vet finns. Det gjorde inte Huntress. Det gjorde inte LastPass. Det kommer inte du att göra heller.

I tjugo år har planen varit densamma: högre mur, ett verktyg till, håll dem ute. Den planen föll precis offentligt, två gånger, hos de två organisationer som var bäst finansierade för att få den att fungera. Att hålla angriparen ute är inte längre något du kan satsa ett företag på. Inte ditt, och inte dina kunders.

Så ändra vad du faktiskt skyddar. När någon tar sig in, och det kommer någon att göra, är det enda som avgör om det blir en dålig vecka eller slutet på företaget vad de kan nå när de väl är där. Dina kronjuveler, de autentiseringsuppgifter och hemligheter som låser upp allt annat du kör, kan inte ligga där intrånget landar. De måste leva någonstans som en kompromettering inte når. Någonstans så att när en angriparen står mitt i ditt nätverk med nycklarna de stulit, öppnar nycklarna ingenting.

Det är hela idén bakom Clavitor. Inte en högre mur. En plats att hålla kronjuvelerna på så att att ta sig in slutar betyda att få allt. Huntress och LastPass lär sig, i realtid och offentligt, att muren går ner. De MSP:er som fortfarande står kvar om ett år är de som flyttade det som spelade roll innan deras namn var det i rubriken.

Flytta kronjuvelerna först. Du kommer inte att få en varning.

clavitor.ai