Hunt & Hackett uit Den Haag: MDR, incident response en threat hunting
Hunt & Hackett verdedigt Europese bedrijven tegen statelijke aanvalsgroepen en beroepscriminelen. Het bedrijf werkt vanuit New Babylon in Den Haag en richt zich op organisaties met waardevolle kennis of een positie in een vitale keten.
Ronald Prins, medeoprichter van Fox-IT, startte Hunt & Hackett in 2020 samen met Jurjen Harskamp. Het team telt ruim vijftig specialisten.
Over Hunt & Hackett
Hunt & Hackett zit op de negende verdieping van New Babylon aan het Anna van Buerenplein in Den Haag, naast het centraal station. Het bedrijf werd in 2020 opgericht door Ronald Prins en Jurjen Harskamp. Prins richtte eerder Fox-IT op, Harskamp was daar bestuurder. Die herkomst verklaart de focus: aanvallen door Advanced Persistent Threat-groepen, spionage en diefstal van bedrijfsinformatie.
Het uitgangspunt is dat elke sector een eigen dreigingsbeeld heeft. Een maritiem toeleverancier krijgt met andere groepen te maken dan een energiebedrijf of een technologiebedrijf met exportgevoelige kennis. Hunt & Hackett brengt dat beeld eerst in kaart en bouwt de detectie daarop. Op de eigen site staan openbare profielen per sector, per land en per aanvalsgroep, van Sandworm tot Volt Typhoon.
Detectie die het dreigingsbeeld van de sector volgt
De dienstverlening kent twee bewegingen die naast elkaar lopen. Het team zoekt actief naar sporen van een inbraak die al gaande is, en valt tegelijk de eigen klant aan om te toetsen of de detectie doet wat ervan verwacht wordt. Dat tweede lijkt op een penetratietest, met dit verschil dat de nadruk ligt op het zichtbaar maken van gaten in de bewaking. Wat uit beide bewegingen komt, gaat terug naar de detectieregels.
De managed security services draaien op een eigen SOC met threat hunters die verder kijken dan de meldingen die het systeem oplevert. Voor de detectie-infrastructuur werkt het bedrijf samen met Google Cloud SecOps. Logbestanden en analyse blijven binnen Nederlandse en Europese kaders, wat meetelt voor organisaties die hun gegevens binnen de EU willen houden.
Respons bij ransomware en spionage
Naast bewaking levert Hunt & Hackett incident response, met een hotline die 24 uur per dag bereikbaar is en een retainer voor voorrang tijdens een calamiteit. Bij ransomware of een verdenking van spionage voert het eigen team het onderzoek uit en begeleidt het herstel. De stappen die zo een traject doorloopt, staan beschreven in de vijf stappen van incident response. Het team bestaat uit hackers, incident responders, SOC-analisten en onderzoekers, aangevuld met technisch onderzoek dat het bedrijf openbaar publiceert.
Diensten van Hunt & Hackett
Managed Detection and Response waarbij het dreigingsbeeld van de sector bepaalt welke detectieregels gelden.
Incident response via een hotline die 24 uur per dag bereikbaar is, met een retainer voor voorrang tijdens een calamiteit.
Threat hunting dat gericht zoekt naar sporen van een inbraak die de bestaande bewaking heeft gemist.
Breach and Attack Simulation waarbij technieken van bekende aanvalsgroepen worden nagebootst om de detectie te toetsen.
Security Program Gap Assessment dat het securityprogramma naast het dreigingsbeeld van de organisatie legt.
Openbare dreigingsprofielen per sector, per land en per aanvalsgroep, te raadplegen op de eigen site.
Waarvoor organisaties Hunt & Hackett inschakelen
Gericht op statelijke dreiging
- Het bedrijf richt zich op APT-groepen en spionage, een categorie waar veel bewakingsdiensten niet specifiek op zijn ingericht.
Detectie volgt het dreigingsbeeld
- De regels worden opgebouwd vanuit wat er in de sector van de klant speelt, in plaats van vanuit een standaardpakket dat overal hetzelfde is.
Herkomst bij Fox-IT
- Medeoprichter Ronald Prins richtte eerder Fox-IT op, waardoor het bedrijf vanaf de start toegang had tot ervaren onderzoekers.
Veelgestelde vragen over Hunt & Hackett
Waar is Hunt & Hackett gevestigd?
Op de negende verdieping van New Babylon, Anna van Buerenplein 46 in Den Haag.
Wanneer is Hunt & Hackett opgericht?
In 2020, door Ronald Prins en Jurjen Harskamp. Prins richtte eerder Fox-IT op, Harskamp was daar bestuurder.
Welke diensten levert Hunt & Hackett?
Managed Detection and Response, incident response, een incident response retainer, breach and attack simulation, threat hunting en een security program gap assessment.
Voor welke sectoren werkt Hunt & Hackett?
Het bedrijf publiceert dreigingsbeelden voor landbouw, energie, maritiem, industrie, technologie, logistiek en overheid, en richt de detectie per sector in.
Wat is het verschil met een gewone SOC-dienst?
Een klassieke bewakingsdienst werkt met detectieregels die voor alle klanten gelijk zijn. Hunt & Hackett stelt eerst vast welke aanvalsgroepen op de sector van de klant afkomen en bouwt de detectie daarop.
Hoe bereik je Hunt & Hackett bij een incident?
Via de hotline op +31 70 222 0000, 24 uur per dag. Voor minder urgente meldingen kun je mailen naar cert@huntandhackett.com.