De race voor elke nieuwe CVE
Gebaseerd op meerdere brancherapporten uit 2025: bij ongeveer 50 tot 61 procent van de nieuw onthulde kwetsbaarheden werd binnen 48 uur exploitcode bewapend. Met behulp van de CISA Known Exploited Vulnerabilities Catalog als referentie wordt nu bevestigd dat honderden softwarefouten binnen enkele dagen na openbaarmaking actief worden aangepakt. Elke nieuwe aankondiging veroorzaakt nu een wereldwijde race tussen aanvallers en verdedigers. Beide partijen controleren dezelfde feeds, maar de ene beweegt op machinesnelheid, terwijl de andere op menselijke snelheid beweegt.
Grote dreigingsactoren hebben hun reactie volledig geïndustrialiseerd. Op het moment dat er een nieuwe kwetsbaarheid in openbare databases verschijnt, schrapen, parseren en beoordelen geautomatiseerde scripts deze op exploitatiepotentieel, en nu worden deze inspanningen steeds meer gestroomlijnd door het gebruik van AI. Ondertussen gaan IT- en beveiligingsteams vaak in de triagemodus, waarbij ze adviezen lezen, de ernst classificeren en updates in de wachtrij plaatsen voor de volgende patchcyclus. Die vertraging is precies het gat dat de tegenstanders uitbuiten.
De traditionele frequentie van driemaandelijkse of zelfs maandelijkse patches is niet langer houdbaar. Aanvallers maken kritieke kwetsbaarheden nu binnen enkele uren na openbaarmaking tot wapen, lang voordat organisaties deze zelfs maar hebben geanalyseerd of gevalideerd, en meestal lang voordat ze de oplossing hebben uitgerold.
De exploitatie-economie van snelheid
Het hedendaagse bedreigingsecosysteem is gebouwd op automatisering en volume. Exploitmakelaars en aangesloten groepen opereren als toeleveringsketens, elk gespecialiseerd in een deel van het aanvalsproces. Ze gebruiken kwetsbaarheidsfeeds, open-sourcescanners en tools voor vingerafdrukken om nieuwe CVE’s te matchen met blootgestelde softwaredoelen. Veel van deze doelen zijn al geïdentificeerd en deze systemen weten van tevoren welke doelen het meest waarschijnlijk vatbaar zijn voor de naderende aanval. Dit is een spel van snelle trekking, het snelste wapen wint.
Uit onderzoek van Mandiant blijkt dat uitbuiting vaak binnen 48 uur na openbaarmaking begint. In veel organisaties is IT 8 uur per dag actief, waardoor de 32 uur in het voordeel van de aanvallers blijft. Deze efficiëntie in de bedrijfsvoering illustreert hoe aanvallers vrijwel elke handmatige stap uit hun workflow hebben gehaald. Zodra een werkende exploit is bevestigd, wordt deze binnen enkele uren verpakt en gedeeld via dark web-forums, interne kanalen en malwarekits.
Falen op schaal is acceptabel
Aanvallers genieten ook van een luxe die verdedigers zich niet kunnen veroorloven: mislukking. Als ze duizend systemen laten crashen op weg naar het compromitteren van honderd, is de poging nog steeds een succes. Hun statistieken zijn gebaseerd op rendement, niet op uptime. Verdedigers daarentegen moeten een vrijwel perfecte stabiliteit bereiken. Eén enkele mislukte update of serviceonderbreking kan een wijdverspreide impact hebben en verlies van vertrouwen bij de klant veroorzaken. Door deze onevenwichtigheid kunnen tegenstanders roekeloze risico’s nemen terwijl verdedigers beperkt blijven, en dat helpt er ook toe de operationele kloof groot genoeg te houden voor consistente uitbuiting.
Van verdediging op menselijke snelheid naar veerkracht op machinesnelheid
Bewustzijn is niet het probleem. De uitdaging is de uitvoeringssnelheid. Beveiligingsteams weten wanneer kwetsbaarheden worden gepubliceerd, maar kunnen zonder automatisering niet snel genoeg handelen. De overstap van ticketgebaseerde en/of handmatige patching naar georkestreerd, beleidsgestuurd herstel is niet langer optioneel als je concurrerend wilt blijven in deze strijd.
Geautomatiseerde verhardings- en responssystemen kunnen de blootstellingsperioden drastisch verkorten. Door continu kritieke patches toe te passen, configuratiebasislijnen af te dwingen en indien nodig voorwaardelijke rollback te gebruiken, kunnen organisaties de operationele veiligheid behouden en tegelijkertijd vertragingen wegnemen. En een harde les hier waar velen eenvoudigweg overheen zullen moeten komen, is de schade Jij kan veroorzaken, zal vrijwel zeker minder zijn en gemakkelijker te herstellen zijn dan een aanval. Het is een berekend risico, dat kan worden beheerd. De les is eenvoudig: zou u liever een browserupdate voor 1000 systemen moeten terugdraaien, of deze volledig vanaf een back-up moeten herstellen? Ik suggereer niet dat u hierover arrogant moet zijn, maar weeg de waarde van uw aarzeling af tegen de waarde van uw actie, en als actie wint, luister dan naar uw gevoel. IT-leiders moeten dit beginnen te begrijpen, en bedrijfsleiders moeten beseffen dat dit de beste strategie van IT is. Test absoluut de bedrijfskritische factoren en houd er rekening mee bij het kiezen van de snelheid waarmee u doorgaat met kritieke systemen, maar kantel het hele proces in de richting van gestroomlijnde automatisering en in het voordeel van snelle actie.
Maak de burn-outcurve plat
Automatisering vermindert ook vermoeidheid en fouten. In plaats van waarschuwingen na te jagen, definiëren beveiligingsteams de regels één keer, waardoor systemen deze continu kunnen handhaven. Deze verschuiving maakt cyberbeveiliging tot een adaptief, zichzelf onderhoudend proces in plaats van een cyclus van handmatige triage en hechtingen. Het kost in bijna alle gevallen minder tijd om processen te auditen en te beoordelen dan om ze uit te voeren.
Deze nieuwe klasse van aanvalsautomatiseringssystemen slaapt niet, ze worden niet moe, ze geven niets om de gevolgen van hun acties. Ze zijn uitsluitend gefocust op een doel en krijgen toegang tot zoveel mogelijk systemen. Ongeacht met hoeveel mensen je dit probleem aanpakt, het probleem blijft zich voortplanten tussen departementen, beleid, persoonlijkheden en ego’s. Als je een onvermoeibare machine wilt bestrijden, heb je een onvermoeibare machine in jouw hoek van de ring nodig.
Veranderen wat niet geautomatiseerd kan worden
Zelfs de meest geavanceerde tools kunnen niet alles automatiseren. Sommige werklasten zijn te delicaat of gebonden aan strikte compliancekaders. Maar die uitzonderingen moeten nog steeds door één enkele lens worden bekeken: Hoe kunnen ze beter geautomatiseerd worden, zo niet, op zijn minst efficiënter?
Dat kan betekenen dat configuraties moeten worden gestandaardiseerd, bestaande systemen moeten worden gesegmenteerd of afhankelijkheden moeten worden gestroomlijnd die patchworkflows vertragen. Elke handmatige stap die overblijft vertegenwoordigt verloren tijd, en tijd is het enige hulpmiddel dat aanvallers het meest effectief benutten.
We moeten diepgaand naar defensiestrategieën kijken om te bepalen welke beslissingen, beleid of goedkeuringsprocessen belemmering veroorzaken. Als de commandostructuur of het verandermanagement het herstel vertraagt, is het misschien tijd om dit te doen ingrijpende beleidswijzigingen ontworpen om deze knelpunten weg te nemen. Defensieautomatisering moet werken in een tempo dat past bij het gedrag van de aanvaller, en niet voor administratief gemak.
Versnelde verdediging in de praktijk
Veel vooruitstrevende ondernemingen hebben het principe van versnelde verdediging al overgenomen, waarbij automatisering, orkestratie en gecontroleerd terugdraaien worden gecombineerd om de flexibiliteit te behouden zonder chaos te veroorzaken.
Platformen zoals Actie1 faciliteren deze aanpak door beveiligingsteams in staat te stellen patches automatisch te identificeren, implementeren en verifiëren in hele bedrijfsomgevingen. Dit elimineert de handmatige stappen die de implementatie van patches vertragen en dicht de kloof tussen bewustzijn en actie. ALS uw beleid goed is, is uw automatisering ook goed en zijn uw beslissingen in de praktijk goed, omdat ze allemaal van tevoren zijn overeengekomen.
Door herstel en validatie te automatiseren, illustreren Action1 en vergelijkbare oplossingen hoe beveiliging op machinesnelheid eruit ziet: snel, beheerd en veerkrachtig. Het doel is niet simpelweg automatisering, maar beleidsgestuurde automatiseringwaar het menselijk oordeel grenzen definieert en technologie onmiddellijk wordt uitgevoerd.
De toekomst is geautomatiseerde verdediging
Zowel aanvallers als verdedigers putten uit dezelfde openbare gegevens, maar het is de automatisering die bovenop die gegevens is gebouwd en die bepaalt wie de race wint. Elk uur tussen openbaarmaking en herstel vertegenwoordigt een potentieel compromis. Verdedigers kunnen het tempo van ontdekkingen niet vertragen, maar ze kunnen de kloof dichten door middel van verharding, orkestratie en systemische automatisering. De toekomst van cyberbeveiliging behoort toe aan degenen die onmiddellijke, geïnformeerde actie tot hun standaard werkwijze maken, omdat in deze race de langzaamste responder al in gevaar komt.
Belangrijkste afhaalrestaurants:
- Geen enkel team van mensen zal ooit de enorme snelheid en efficiëntie van de geautomatiseerde aanvalssystemen die worden gebouwd, kunnen overtreffen. Meer mensen leiden tot meer beslissingen, vertragingen, verwarring en foutenmarges. Dit is een vuurgevecht: je moet evenveel kracht gebruiken, automatiseren of verliezen.
- Bedreigingsactoren bouwen volledig geautomatiseerde aanvalspijplijnen waarin nieuwe exploitcode eenvoudigweg aan het systeem wordt ingevoerd – of er zelfs door wordt ontwikkeld – met behulp van AI. Ze werken 24/7/365, ze worden niet moe, ze nemen geen pauzes, ze zoeken en vernietigen als reden van bestaan totdat ze worden uitgeschakeld of anders worden aangestuurd.
- De meeste massadreigingsactoren opereren op basis van het aantal doden en niet op precisieschoten. Ze zoeken niet zozeer ‘naar jou’ als wel naar ‘Iedereen’. Uw schaal en waarde betekenen niets in de eerste compromisfase, die wordt geëvalueerd NADAT er toegang is verkregen.
- Bedreigingsactoren denken er niet over na om grote hoeveelheden van hun onrechtmatig verkregen winsten op nieuwe technologie te gebruiken om hun offensieve capaciteiten te vergroten; voor hen is het een investering. Tegelijkertijd beschouwt de sector het als een aanslag op de winst. Bij de constructie en het onderhoud van het systeem dat jou aanviel, waren veel getalenteerde ontwikkelaars betrokken, en de budgetten waren hoger dan de wildste dromen van welke verdediger dan ook. Dit zijn geen hobbyboeven, het zijn goed georganiseerde ondernemingen die net zo capabel zijn, en meer bereid zijn om in de middelen te investeren dan het bedrijfsleven.
Daar komt 2026. Is uw netwerk er klaar voor?
Opmerking: Dit artikel is geschreven en bijgedragen door Gene Moody, Field CTO bij Action1.
