Q-Feeds roept op tot extra threat intelligence-laag naast firewall

Het Hilversumse threat intelligence-bedrijf Q-Feeds roept organisaties op hun firewall aan te vullen met een onafhankelijke bron van threat intelligence. Het bedrijf verwijst daarbij naar de Cyberbeveiligingswet en DORA, die gelaagde beveiliging als uitgangspunt nemen. Volgens Q-Feeds detecteren organisaties met zo’n aanvullende laag gemiddeld 20 tot 40 procent meer dreigingen.

Q-Feeds stelt dat veel organisaties volledig vertrouwen op de threat intelligence die standaard in hun firewall is ingebouwd. Volgens het bedrijf ziet geen enkele bron alle dreigingen. Daarom adviseert het een aanvullende, onafhankelijke laag die naast de bestaande firewall draait. De bestaande apparatuur hoeft daarvoor niet te worden vervangen.

Kritiek op één bron

De ingebouwde threat intelligence van een NGFW blijft volgens Q-Feeds de blik van één leverancier op het dreigingslandschap. Dat levert in de ogen van het bedrijf blinde vlekken op. Q-Feeds wijst er daarnaast op dat aanvallers weten welke firewalls het meest worden gebruikt en hun infrastructuur daartegen testen. Het bedrijf verwacht dat een extra laag met threat intelligence uit andere bronnen dreigingen opvangt die de firewall zelf mist.

Verwijzing naar NIS2 en DORA

Q-Feeds koppelt zijn oproep aan Europese regelgeving. De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, is volgens het persbericht sinds 15 augustus 2026 van kracht. Artikel 21 van NIS2 vraagt om passende maatregelen die rekening houden met de stand van de techniek. Bestuurders moeten die maatregelen goedkeuren en kunnen aansprakelijk worden gesteld. Voor de financiële sector verplicht DORA in artikel 10 tot detectiemechanismen met meerdere controlelagen en tot het identificeren van single points of failure.

Het bedrijf leidt daaruit af dat de verwijzing naar alleen de firewall richting toezichthouders en auditors steeds minder overtuigt. De wetteksten zelf schrijven geen specifieke technologie voor; of een aanvullende threat intelligence-feed nodig is, hangt af van de beoordeling per organisatie.

Detectie bij IoT-apparaten

Stefan Sprenkels, oprichter van Q-Feeds, noemt de firewall een fundament maar geen eindpunt. Volgens hem detecteren organisaties die een onafhankelijke intelligence-laag toevoegen gemiddeld 20 tot 40 procent meer dreigingen dan met alleen de firewall. Het persbericht vermeldt niet op welke metingen dat cijfer is gebaseerd. Sprenkels geeft aan dat het effect per omgeving verschilt, omdat het dreigingslandschap voortdurend verandert.

Hij wijst specifiek op IoT-apparaten zoals camera’s en sensoren, waarop vaak geen endpointbeveiliging kan worden geïnstalleerd. Daar is aanvullende detectie op netwerkniveau volgens Sprenkels van belang. Hij benadrukt verder dat NIS2 en DORA de verantwoordelijkheid expliciet bij de directie leggen, en stelt dat wie volledig op één bron vertrouwt een onnodig risico neemt.

Bronnen en integraties

Q-Feeds meldt dat zijn dienst gegevens combineert uit meer dan 2.500 bronnen en eigen honeypots. De data wordt ontdubbeld, voorzien van een score en context, en elke 20 minuten bijgewerkt. Op basis daarvan kunnen firewalls bekende command-and-control-servers, phishingdomeinen en malwarehosts blokkeren, zowel bij inkomend als uitgaand verkeer.

Indicatoren worden gekoppeld aan het MITRE ATT&CK-framework, zodat securityteams kunnen zien waarom iets wordt geblokkeerd. De feeds zijn beschikbaar via STIX/TAXII en een IOC Lookup API. Het bedrijf noemt integraties met onder meer Microsoft Sentinel en Splunk, en voor OPNsense is een native plugin beschikbaar. Volgens Q-Feeds zijn er geen extra agents nodig en blijven logs in de eigen omgeving van de klant, zonder dat data wordt gedeeld.

Achtergrond

Q-Feeds is in 2024 opgericht en gevestigd in Hilversum. Naast threat intelligence-feeds levert het bedrijf dark web monitoring, External Attack Surface Management (EASM), brand protection en vulnerability scanning.

Het bericht Q-Feeds roept op tot extra threat intelligence-laag naast firewall verscheen eerst op MSP Business.