Kiteworks’ moeilijke en ongewone besluit tot klantbrede uitschakeling ter bescherming van klantgegevens doorstaat geloofwaardige dreiging met succes

Het bedrijf werkte het hele weekend samen met verschillende Europese en Amerikaanse federale inlichtingendiensten, identificeerde en verhielp een 10-staps kritieke kwetsbaarheid, en herstelde alle systemen zonder bewijs van misbruik

Kiteworks bevestigt dat alle klantsystemen weer volledig operationeel kunnen worden gemaakt, na het advies tot preventieve uitschakeling dat op 25 september werd uitgevaardigd in reactie op geloofwaardige dreigingsinformatie van verschillende Europese en Amerikaanse federale inlichtingendiensten.

Het dreigingsvenster is zonder incidenten verstreken. Continue monitoring gedurende deze periode toonde geen abnormale activiteit, en het bedrijf heeft geen aanwijzingen dat enig systeem van Kiteworks of van een klant is gecompromitteerd. Als klanten hun systemen nog niet hebben herstart, kunnen ze dat nu doen. Alle systemen die Kiteworks voor klanten host en beheert, zijn alweer online en functioneren normaal.

Op basis van inlichtingen over de dreiging van een op hande zijnde aanval adviseerde Kiteworks haar klanten om hun systemen offline te halen. Kiteworks zelf schakelde de omgevingen uit die het namens klanten host, en mobiliseerde het zijn engineering- en securityteams naast deinlichtingendiensten. Tijdens de uitschakeling leidde deze activiteiten tot de ontdekking van een voorheen onbekende kritieke kwetsbaarheid, beperkt tot een functionaliteit die voor minder dan 1% van het klantenbestand is ingeschakeld. Kiteworks ontwikkelde en implementeerde tijdens deze periode een oplossing, voegde een extra beschermingslaag toe in alle omgevingen, en heeft geen aanwijzingen dat de kwetsbaarheid ooit is misbruikt. Alle andere Kiteworks-producten zijn niet getroffen.

“Klanten vragen om hun productiesystemen offline te halen, is voor geen enkele leverancier een beslissing die lichtvaardig wordt genomen, en we wisten precies wat we van hen vroegen”, aldus Frank Balonis, Chief Information Security Officer bij Kiteworks. “We hebben die beslissing toch genomen, want als de keuze is tussen zekerheid en gemak, zijn klantgegevens niet iets waarmee we bereid zijn te gokken. Die beslissing maakte al het andere mogelijk. We zouden morgen dezelfde beslissing weer nemen om de gegevens van onze klanten te beschermen.”

“Onze klanten hebben op ons advies hun weekend opgeofferd, op korte termijn en op ongelegen momenten, en veel van hun teams hebben de hele nacht samen met onze mensen doorgewerkt”, aldus Jonathan Yaron, CEO en Chairman van Kiteworks. “We zien dat vertrouwen niet als vanzelfsprekend. We zijn dankbaar aan de federale autoriteiten voor hun inlichtingen en samenwerking, die dit resultaat mogelijk maakten, en aan elke klant en partner die zonder aarzelen handelde. In de sector is het gebruikelijk om te wachten op bewijs van een aanval. Wij handelen liever proactief bij een geloofwaardige waarschuwing, dan dat we wachten op zekerheid en daardoor te laat zijn. Dat is de standaard die we willen hanteren.”

Klanten met vragen kunnen contact opnemen met de technische ondersteuning van Kiteworks of hun Customer Success-contactpersoon. Contactgegevens hieronder:

E-mail: support@kiteworks.com
Portaal: https://community.kiteworks.com
Web: https://kiteworks.com/support
Noord-Amerika: +1-888-654-3778
Internationaal: +1-650-485-4350
Australië: +61 (0)2 7908 3819
Duitsland: +49 (0)711 9533-9989
Israël: +972 (0)2 374-0148
Nieuw-Zeeland: +64 (0)4 831-0761
Singapore: +65 3159 3269
Verenigd Koninkrijk: +44 (0)20 3608-6370

Over Kiteworks

De missie van Kiteworks is om organisaties in staat te stellen risico’s effectief te beheren bij elke verzending, het delen, ontvangen en gebruik van privégegevens. Het Kiteworks-platform biedt klanten een Private Data Network dat gegevensbeheer, naleving en bescherming levert. Het platform verenigt, volgt, beheert en beveiligt gevoelige gegevens die binnen, naar en uit hun organisatie bewegen, wat het risicobeheer aanzienlijk verbetert en naleving van regelgeving bij alle uitwisselingen van privégegevens waarborgt. Met het hoofdkantoor in Silicon Valley beschermt Kiteworks meer dan 100 miljoen eindgebruikers en duizenden wereldwijde ondernemingen en overheidsinstanties.

Media Contact:

David Schutzman
PR Manager
David.Schutzman@kiteworks.com