Beveiliging · 18 oktober 2026
Ook gepubliceerd in ไทย
Yunetsystems breidt beveiligingsdiensten uit met HackerOne-platform voor continue dreigingsbeheersing
Yunetsystems heeft het wereldwijde platform voor witte hoed hackers genaamd HackerOne officieel in Zuid-Korea geïntroduceerd om bedrijven te helpen bij het beheer van cyberbeveiligingsrisico's. Deze stap volgt op de toenemende zorg over kunstmatige intelligentie die wordt gebruikt voor cyberaanvallen en de beperkingen van traditionele kwetsbaarheidsbeheermethoden. Het bedrijf fungeert als de officiële distributeur van HackerOne in de regio en richt zich op het verbinden van organisaties met een wereldwijd netwerk van beveiligingsexperts.
De beslissing om dit specifieke platform te adopteren is ingegeven door de veranderende aard van cyberbedreigingen waarbij kunstmatige intelligentie agenten nu taken zoals kwetsbaarheidsdetectie en aanvalspadanalyse kunnen uitvoeren. Dit vermindert de tijd en kosten die aanvallers nodig hebben aanzienlijk in vergelijking met eerdere methoden die veel handmatige inspanning vereisten. Bestaande benaderingen van periodieke penetratietests blijken onvoldoende omdat ze geen snelle verificatie van de werkelijke risiconiveaus van ontdekte problemen bieden.
Het kernconcept achter deze dienst verschuift van louter het vinden van fouten naar het effectief beheren van de volledige levenscyclus van een kwetsbaarheid. Veel organisaties ervaren dat het ontvangen van rapporten slechts het begin is, terwijl de verificatie, prioritering en daadwerkelijke reparatie de grootste uitdagingen vormen. Het platform biedt een gestructureerde aanpak genaamd Continuous Threat Exposure Management om deze kloof te dichten door voortdurend te zoeken naar zwakke plekken die door aanvallers kunnen worden uitgebuit.
Een centraal onderdeel van het systeem is het triageproces waarbij een gespecialiseerd team van het platform elke melding controleert op geldigheid voordat deze naar de klant wordt gestuurd. Dit filtert dubbele inzendingen en ongeldige rapporten eruit terwijl het ook helpt bij het bepalen van de ernst en de juiste volgorde voor actie. Deze tussenkomst vermindert de werklast voor interne beveiligingsteams die anders elke melding zelf zouden moeten verifiëren en coördineren met ontwikkelaars of externe onderhoudsproviders.
Kunstmatige intelligentie is direct in de functionaliteit van het platform geïntegreerd via een systeem genaamd Hai dat rapporten samenvat en aanvalspaden visueel weergeeft. Beveiligingsmedewerkers kunnen vragen stellen in natuurlijke taal om informatie over de impact en mogelijke tegenmaatregelen te verkrijgen zonder diepe technische kennis van elke specifieke codebasis. Daarnaast ondersteunt het systeem integratie met populaire ontwikkeltools zoals GitHub en GitLab om de reparatieprocessen te stroomlijnen binnen de bestaande workflows van softwareteams.
Organisaties behouden volledige controle over de toegang door te kiezen tussen privéprogramma's voor geverifieerde hackers of openbare programma's met bredere deelname. Specifieke functies zoals Clear voor identiteitsverificatie en Gateway voor het beperken van toegangspaden zorgen ervoor dat externe experts alleen binnen vooraf gedefinieerde grenzen kunnen opereren. Dit adresseert de bezorgdheid over het openstellen van systemen voor externen terwijl het toch profiteert van de collectieve intelligentie van een grote gemeenschap van ongeveer 2,4 miljoen deelnemers wereldwijd.
De dienstverlening omvat ook ondersteuning bij de communicatie tussen de klant en het platformhoofdkantoor om ervoor te zorgen dat verificatieresultaten correct worden begrepen en dat de noodzakelijke acties worden voltooid. Dit gaat verder dan alleen het verkopen van een licentie en vereist een lopende samenwerking om de beveiligingshouding continu te verbeteren naarmate nieuwe bedreigingen ontstaan. Verschillende grote bedrijven hebben het platform al geadopteerd voor hun globale bug bounty-programma's wat wijst op een veranderende perceptie in de markt.
Naast de distributie van dit externe platform ontwikkelt het bedrijf ook eigen oplossingen voor het beheer van beveiligingscertificaten die websites beschermen. De levensduur van deze certificaten wordt korter wat leidt tot meer administratieve lasten voor organisaties die veel servers beheren. De nieuwe tool stelt beheerders in staat om certificaten te kopen, uitgeven en vernieuwen binnen één interface in samenwerking met internationale certificaatautoriteiten.
Een aparte entiteit genaamd Korion is opgericht om zich te richten op de ontwikkeling van nieuwe technologieën en het verkennen van nieuwe markten terwijl het moederbedrijf zich richt op commercialisering via zijn bestaande klantenbestand. Deze structuur maakt het mogelijk om gespecialiseerde teams te vormen die zich volledig wijden aan innovatie zonder de dagelijkse operationele taken te verstoren. De plannen omvatten het uitbreiden van het beheer van certificaten naar interne systemen en ontwikkelaarscertificaten in de toekomst.