Waarom de tools van je IT-support een beveiligingsbom zijn (en hoe ze dat fixen)

De pijnlijke realiteit van IT-beheertools

Stel je voor: vrijdagmiddag, je wilt naar huis. Dan belt je IT-dienstverlener in paniek. Hun software voor netwerkbeheer is gekraakt. Niet zomaar een hack – ransomware-aanvallers gebruiken het om malware te verspreiden bij honderden bedrijven.

Dit is geen verhaaltje. Het gebeurde bij Kaseya VSA in 2021. En het onthult een akelige waarheid over cybersecurity: de tools die ons moeten beschermen, worden wapens tegen ons.

De keten van vertrouwen die zomaar breekt

IT-beheerders maken zich zorgen om één ding: als je een managed service provider (MSP) inschakelt, geef je niet alleen toegang tot je netwerk. Je vertrouwt op al hun software. En de software van hun leveranciers. En diens leveranciers. Een hele keten, en één zwakke schakel verwoest alles.

Kaseya past in een patroon. Eerder SolarWinds in 2020. Voor die tijd ConnectWise RMM, meerdere keren gekraakt sinds 2019. Dit zijn geen stoffige prultools – het zijn standaardpakketten voor tienduizenden IT'ers wereldwijd.

Waarom lukken deze hacks steeds? Simpel: remote monitoring en management (RMM)-tools zijn als een universesle sleutelbos. Ze moeten overal bij kunnen. Alles zien, alles raken, alles regelen. Geraakt een tool? Dan krijgt de hacker die macht meteen. Geen inbraak nodig – de sleutel ligt klaar.

Een IT-partner die durft te twijfelen

Wat ik bewonderde aan een grote IT-dienstverlener tijdens de Kaseya-crisis: ze stelden de hamvraag: moeten we deze RMM-tools nog wel gebruiken?

Andere bedrijven hadden gemaild: "Wij gebruiken dat niet, relax." Klopt technisch. Maar deze partij keek dieper. Ze zagen het patroon: SolarWinds, ConnectWise (drie keer), nu Kaseya. Aanvallers mikken bewust op IT-essentials.

Hun oplossing? Ze testten alternatieven. Geen klassieke RMM meer, maar slimme manieren voor monitoring en onderhoud. En ze betaalden de overstap zelf – geen kosten voor klanten.

Dat is meer dan service. Dat is security met hersens.

Waarom dit jouw bedrijf raakt

Denk je: "Mijn IT'er gebruikt geen Kaseya, dus safe"? Fout.

Het gaat niet om één tool. Het gaat om hun mindset. Herzien ze risico's regelmatig? Durven ze dure switches te maken als dreigingen veranderen? Zien ze security als levend proces, of als vinklijstje?

Praat met je IT-partner. Vraag:

• Welke monitoringtools zet je in?
• Hoe vaak check je hun beveiliging?
• Wat als een kerntool wordt gekraakt?
• Pas je aan bij nieuwe dreigingen?
• Hoe open ben je over tools en keuzes?

Goede partners antwoorden scherp. Ze leggen uit waarom ze iets kiezen, en wat ze doen als het misgaat.

Vertrouwen herzien in IT-support

Deze zaak liet me security anders zien bij uitbesteed IT-werk.

Geen 'veilige' tools of audits volstaan. Echte security vraagt paranoia: assumptions challengen, als hacker denken, en pijnlijke veranderingen doorvoeren als data dat eist.

Toekomstbestendige bedrijven kiezen geen hippe gadgets. Ze vragen: passen onze kerntools nog?

Zo'n partner wil je over je netwerk.

De les

Supply chain-aanvallen treffen niet alleen giganten. Elke business met populaire tools is kwetsbaar.

Je IT-partner telt. Niet alleen voor fixes, maar voor hun security-houding. Zoek wie breaches ziet als trend, niet incident. Wie aanpast, reageert niet te fel – die let op.

Want de volgende RMM-ramp komt eraan. Zorg dat je partner het zag aankomen.

Tags: ['ransomware', 'cybersecurity', 'it support', 'supply chain security', 'kaseya breach', 'rmm tools', 'managed services', 'network security']