Product update: Vulnerability & Threat Hunting

In deze blog praten we met Robbin Begeer, Product Manager bij Eye Security, over de nieuwste updates van onze dienst Vulnerability & Threat Hunting.

Threat Hunting Eye PortalWaar gaat deze update over?

“Kort samengevat draait dit om Vulnerability & Threat Hunting. Wat context: als onderdeel van onze standaard Managed Detection and Response-service voor klanten, voeren we Vulnerability en Threat Hunting uit. Ons Threat Hunting-team, bestaande uit cyberspecialisten, onderzoekt regelmatig nieuwe kritieke kwetsbaarheden. Daarna beoordelen ze de mogelijke impact, controleren ze of de systemen van klanten zijn getroffen en geven ze advies over hoe deze zwakke plekken kunnen worden opgelost.”

Waarom is dit belangrijk?

“De meeste bedrijven weten dat het uitbuiten van kwetsbaarheden een veelgebruikte methode is voor aanvallers om toegang te krijgen tot hun IT-systemen. Kwaadwillenden scannen continu het internet op zoek naar zwakke punten die ze kunnen misbruiken. Maar met het aantal ontdekte kwetsbaarheden (meer dan 26.000 in 2023 alleen al – zie fig. 1) en de snelheid waarmee ze worden uitgebuit (meestal binnen één dag – zie fig. 1), is het essentieel dat bedrijven kwetsbaarheden zo snel mogelijk patchen. Dit om te voorkomen dat aanvallers misbruik maken van deze zwakke plekken. Dit legt een grote druk op interne IT-teams om alles bij te houden.”

CVE Vulnerability blog fig 1_NL

Fig 1: https://blog.qualys.com/vulnerabilities-threat-research/2023/12/19/2023-threat-landscape-year-in-review-part-one 

Wat is er nieuw?

“We hebben nu de resultaten van nieuwe onderzoeken naar kritieke kwetsbaarheden, inclusief specifiek hersteladvies, beschikbaar gemaakt via het Eye Portal. Het Eye Portal laat zien welke kwetsbaarheden door onze experts zijn onderzocht, wat hun bevindingen waren, of de systemen van onze klanten zijn getroffen en zo ja, wat ze kunnen doen.”

Hoe helpt dit jullie?

“Met onze Attack Surface Insights en Aanbevelingen (ook beschikbaar in het Eye Portal) bieden we klanten continu actuele inzichten om hun beveiliging te verbeteren, zodat ze weloverwogen keuzes kunnen maken over waar ze hun tijd en geld in investeren.”

Waar kun je meer informatie vinden?

  • Klanten: Log in met je Eye Portal-account en ga naar ‘Vulnerability & Threat Hunting’ om deze nieuwe functie te bekijken.
  • Geïnteresseerde bedrijven: Boek een meeting met onze experts en leer meer over het Eye Portal.

Blog Categories

Bedreigingen en Kwetsbaarheden

Producten en Oplossingen

About the author

Eye Security

Eye Security is a leading European cybersecurity company specialising in advanced cyber protection, Managed Detection and Response (MDR), and 24/7 Security Operations Centre (SOC) services. Founded by former Dutch national security experts, Eye Security helps businesses across Europe protect against ransomware, phishing attacks, data breaches and evolving cyber threats. Through its AI-powered cybersecurity platform, Eye Cyber Guard, the company delivers comprehensive cyber threat detection, incident response, vulnerability management, security awareness training and integrated cyber insurance . Supporting organisations across industries including logistics, manufacturing, healthcare and professional services, Eye Security helps businesses strengthen their cyber resilience, improve information security and navigate European cybersecurity regulations, including NIS2, GDPR and DORA. With a focus on proactive threat prevention, cyber risk management and business continuity, Eye Security provides expert cybersecurity insights, practical guidance and industry best practices to help organisations stay secure in an increasingly complex digital landscape.

Recent Blogs

De staat van incident response: inzichten uit 630 onderzoeken

Eye Security analyseerde tussen januari 2023 en november 2025 630 cybersecurity-incidenten in heel Europa. De analyse biedt inzicht in detectie, dwell time, onderliggende oorzaken en operationele impact. Van ransomware tot business email compromise laat de incidentdata zien hoe dreigingsactoren vertrouwen, tijd en technologie misbruiken en hoe Managed Detection and Response (MDR) de uitkomst verandert. De cijfers achter de inbreuk Productie en industrie (18,6%), vastgoed en bouw (12,1%) en transport en logistiek (10,3%) waren samen goed voor meer dan 40% van alle incidenten. Business Email Compromise (BEC) was verantwoordelijk voor 70% van alle incidenten. Phishing, spearphishing en social engineering vormden gezamenlijk 33% van alle incidenten. In MDR-omgevingen werden incidenten tot 90% sneller opgelost. Bij BEC daalde de gemiddelde dwell time van 24 dagen (ongeveer 3,5 week) naar minder dan 24 minuten. In 70% van de ransomware-incidenten werd onderhandeld over het losgeld. Slechts 27% leidde daadwerkelijk tot betaling. De gemiddelde losgeldeis bedroeg 613.000 dollar.

Van checklists naar operationele weerbaarheid onder de NIS2

Organisaties in heel Europa bewegen zich in hoog tempo van compliance-checklists naar echte operationele cyberweerbaarheid. In Nederland heeft de aankomende NIS2-richtlijn al geleid tot een golf aan zelfevaluaties, gap-analyses en beleidsdocumenten. Maar zodra die rapporten zijn afgerond en de knelpunten zijn benoemd, volgt de belangrijkste vraag: hoe zorg je er in de praktijk voor dat je organisatie structureel veilig blijft?

Vertrouwde AI-tools, onverwachte risico’s: wat bestuurders moeten weten

Recent onderzoek van Eye Security laat zien dat gedeelde AI-canvassen overtuigend legitieme zakelijke content kunnen nabootsen, zoals HR-enquêtes of interne inlogpagina’s. Wanneer deze canvassen worden verspreid via e-mail of berichtenplatforms, ogen ze betrouwbaar. Ze zijn immers gehost op domeinen van bekende AI-diensten. En precies dát vertrouwen vormt vandaag de dag de kern van veel succesvolle cyberaanvallen. In deze blog leggen we uit waarom AI-canvassen geen op zichzelf staand nieuw aanvalstype introduceren, maar wél een nieuw distributiekanaal vormen voor bekende social-engineeringtechnieken, en waarom dat relevant is voor bestuurders en IT-leiders. Lees meer in de volledige technische analyse.