Ontvang inzichten om uw cyberweerbaarheid te vergroten
Welke trends op het gebied van cyber zijn relevant voor uw organisatie? Hoe ziet cybercriminaliteit er vandaag de dag uit? Hoe kunt u de cyberweerbaarheid van uw organisatie verhogen? Wij geven u de antwoorden en helpen u graag verder.
Kun je schetsen hoe de trend van grote hacks begon? Werner: ‘Je ziet dat in juni 2017 de wereld is veranderd. Iedereen kent de grote hack waarbij niet alleen de haventerminal Maersk in Rotterdam werd platgelegd en schepen wereldwijd stopten. Ook allerlei koeriersdiensten, banken, ziekenhuizen en bedrijven, over de hele wereld, werden getroffen. Er waren Q-parks in Nederland waar je niet meer uit kon rijden, omdat de betaalterminals versleuteld waren! Uiteindelijk had de aanval bij Maersk alleen al een impact van 300 miljoen euro door downtime en het gevolg daarvan. Het interessante is dat de aanvallers helemaal niet die bedrijven, maar Oekraïne wilden aanvallen – dat liep alleen uit de hand! Uit latere analyses bleek dat de malware werd verspreid via een update van de boekhoudsoftware van het Oekraïense bedrijf MeDoc. Aannemelijk is dat Rusland achter de aanval zat.’
"De aanvallers wilden helemaal niet Maersk, maar Oekraïne aanvallen – dat liep alleen uit de hand!"
‘Het gebeurt steeds vaker dat niet uw bedrijf aangevallen wordt, maar dat een derde partij of de software die u gebruikt aangevallen en geïnfecteerd wordt. Daar heeft uw bedrijf dan last van. Een recent voorbeeld daarvan is de grote hack van Solarwinds. Door een kwaadaardige software update zijn uiteindelijk 18.000 bedrijven besmet, waardoor ze toegankelijk waren voor hackers. Dit zijn supply chain attacks; een trend waarbij duizenden grote en kleine bedrijven geïnfecteerd worden in het kielzog van de aanval op het hoofddoel. De hackers van Solarwinds konden uiteindelijk meekijken met de hogere echelons van de Amerikaanse regering. Ook hier waren het waarschijnlijk de Russen – denken Amerikaanse top-officials.’
Dus dat is spionage door staatshackers. En wat gebeurt er in de grote criminele cyberwereld? ‘Een andere internationale trend is de professionalisering van cybercriminelen in ransomware zoals DarkSide en REvil. Ze leveren ‘Ransomware as a service’ en hebben een hele helpdesk voor gebruikers van hun criminele producten. DarkSide hackte mei dit jaar de oliepijplijn in de VS en maakten 4,4 miljoen dollar buit in Bitcoin. Bij REvil’s bekende hack op Apple leverancier Quanta vroegen ze 50 miljoen dollar losgeld.’
‘Daarnaast zie je hackers steeds sneller op kwetsbaarheden in software reageren. Zoals Hafnium – een zeer professionele, met China gelinkte hackersgroep – dat in maart bij Exchange deed; een e-mailserver van Microsoft. Er zijn door zo’n kwetsbaarheid in één klap honderdduizenden bedrijven potentieel doelwit. Als die niet snel genoeg updaten kan iemand binnendringen, bestanden versleutelen en geld vragen. Er zijn duizenden servers gehackt, ook in Nederland. Op een dinsdagavond kwam de patch uit, toen wij woensdagochtend meteen klanten attendeerden waren sommigen al gehackt! Maar ook maanden daarna kwamen we nog hacks tegen, bij bedrijven die ook de detectie niet op orde hadden. De hackers lezen ook die security-updates. Daarin staat wat er opgelost wordt, dus weten ze meteen wat er kwetsbaar is.’
De hackers lezen ook die security-updates. Daarin staat wat er opgelost wordt, dus weten ze meteen wat er kwetsbaar is.
Professionele criminele organisaties, staatshacks; hoe kun je je als MKB-bedrijf daartegen beveiligen?
‘De belangrijkste regel voor bedrijven is: de basis moet op orde zijn. Daarmee sla je 80 tot 90% van de aanvallen af. Hackers zoeken een manier om snel geld te verdienen. Als je het moeilijk maakt om binnen te komen, gaan ze naar de volgende. Bij Solarwinds kwamen ze binnen via een oud account, zonder multi factor-authenticatie. Bij Maersk maakten de aanvallers gebruik van een bekende kwetsbaarheid in Windows, waardoor de malware zich enorm snel kon verspreiden. Op 14 maart was daar al een patch voor uitgebracht. Maersk had van maart tot juni helaas die update niet uitgevoerd. Een dure slordigheid! Zorg dus dat die basismaatregelen op orde zijn. Dat zijn zaken als netwerksegmentatie, wachtwoordhygiëne, goede detectie van afwijkend gedrag – en tijdig updaten hoort dus zeker ook bij die basis.’
‘Met onze securitydienst Cyberhunter zetten wij naast die basis in op nog twee punten. Vertrouw niet op slechts één beveiligingslaag, maar bouw meerdere beveiligingslagen in. Die multi-factor authenticatie kan aan het einde van een inbraak ervoor zorgen dat de hacker toch voor een dichte deur komt te staan. Een derde punt is zorg voor inzicht in de security van je leveranciers en adviseurs. Zelfs IT-partners kunnen gehackt worden. Weet dus wat gevolgen zijn als die partij geïnfecteerd wordt – en neem maatregelen. Hier geldt de uitspraak: ‘trust but verify’.’
Wilt u uw cyberweerbaarheid vergroten? Neem contact op met onze cyber security specialisten. Heeft u op dit moment last van ransomware of een cyberincident?
Neem direct contact op (24/7) met ons incident response team via +31 (0)88 676 9999.
