Cases · Groei en deception
Een snelgroeiend Brits hypotheekintelligencebedrijf
Een vol jaar deception-technologie tijdens snelle groei door overnames. Tientallen lookalike-domeinen en een handvol gelekte credentials gemeld. Nul geslaagde aanvallen.
Klanten zijn geanonimiseerd.
Resultaten
- Nul geslaagde aanvallen
- Een vol jaar bescherming met deception-technologie tijdens snelle groei door overnames
- Tientallen lookalike-domeinen en een klein aantal gelekte credentials gevonden en gemeld
In het kort
Het resultaat
Sinds deception-technologie via deze engagement ongeveer een jaar geleden live ging, heeft de klant geen geslaagde aanvallen gehad — ook niet tijdens snelle groei door overnames.
Een recent monitoringrapport laat zien waarom de buitenkant net zo telt als de binnenkant: tientallen lookalike-domeinen (sommige met live website of mailserver), een klein aantal gelekte credentials in logincollecties voor review gemeld, en die maand geen threatintelligence-matches of nieuwe vulnerability-bevindingen.
Aanbevolen vervolgstappen: lookalike-domeinen met website of mailserver beoordelen, blootgestelde accounts bevestigen en beschermen, en waardevolle domeinvarianties defensief registreren.
De uitdaging
Als snelgroeiende organisatie had de klant effectieve bescherming nodig zonder de middelen van een groot intern securityteam.
Elke overname vergroot het attack surface en voegt netwerken, systemen en gebruikers toe. Met elke overgenomen business kunnen systemen meekomen die de klant nog niet volledig kent. Aanvallers zoeken precies die gaten tijdens periodes van verandering. Met meerdere merken is de klant ook een aantrekkelijk doelwit voor imitatie.
Hoe Amon Dîn hielp
Amon Dîn adviseerde over preventie door deception, begeleidde de cyberreis en hielp 24/7-monitoring op te zetten. Deception-technologie plaatst lokmiddelen zodat aanvallers die het netwerk verkennen zich vroeg verraden — ook via overgenomen, minder bekende systemen.
De engagement monitort maandelijks ook de externe voetafdruk: merkdomeinen, subdomeinen en blootgestelde diensten, plus lookalike- en darkweb-controles. Het deception-platform staat er een vol jaar.