Ransomware was ook in 2020 de voornaamste cyberbedreiging voor bedrijven en consumenten, waarbij de Maze-ransomware verantwoordelijk was voor bijna de helft van alle gemelde gevallen in 2020. Dat blijkt uit het 2020 Acronis Cyberthreats Report van cybersecurity-aanbieder Acronis.
In het licht van de uitdagingen op het gebied van databescherming, nog flink toegenomen door het thuiswerken tijdens de coronacrisis, waarschuwt Acronis dat cybercriminelen er in 2021 nog een schep bovenop gaan doen. In plaats van het versleutelen van data gaan ze zich focussen op data-exfiltratie.
Naast versleutelen ook stelen gegevens
Het Acronis Cyberthreats Report wijst op een groeiende trend waarbij cybercriminelen hun financieel gewin zoveel mogelijk willen veiligstellen. Zij zijn niet langer alleen tevreden met het innen van losgeld voor het vrijgeven van geïnfecteerde gegevens. Ze stelen ook bedrijfsgegevens en soms zelfs gênante informatie voordat de data wordt versleuteld. Mocht het slachtoffer weigeren om losgeld te betalen, dan dreigen zij met openbaarmaking van de gestolen informatie.
Volgens Acronis hebben meer dan 1000 bedrijven te maken gehad met een datalek na een ransomware-aanval in 2020. Dit is een trend die het komende jaar naar verwachting alleen maar zal toenemen en de plaats gaat innemen van encryptie als primaire tactiek van cybercriminelen.
“Meer dan voorgaande jaren schotelde 2020 een gigantisch aantal uitdagingen voor aan IT-professionals, organisaties en de dienstverleners die hen ondersteunen”, licht Stas Protassov, Technology President en medeoprichter van Acronis het rapport toe. “Wat we zagen is hoe snel criminelen hun aanvallen aanpassen aan het nieuwe IT-landschap. Met het analyseren van de vastgestelde activiteiten, aanvallen en trends en via een duidelijk presentatie van onze bevindingen, hopen we onze partners de nodige hulpmiddelen in handen te geven en de hele IT-community te helpen bij de voorbereiding op de op handen zijnde dreigingen.”
Toenemende aanvallen op thuiswerkers
Enkele andere bevindingen van het Acronis Cyberthreats Report:
- Aanvallen op thuiswerkers gaan toenemen. Waar 31 procent van de internationaal opererende bedrijven in 2020 dagelijks cyberaanvallen meldde, wordt verwacht dat de frequentie van aanvallen op hun thuiswerkers in 2021 zal stijgen, omdat de bescherming van systemen buiten het bedrijfsnetwerk gemakkelijker te kraken is. Zo krijgen criminelen op die manier alsnog toegang tot data van de organisatie.
- Ransomware gaat op jacht naar nieuwe slachtoffers en wordt meer geautomatiseerd. In plaats van telkens een groot net uit te gooien, gaan ransomware-aanvallers zich richten op doelwitten die een groter rendement opleveren. Inbreken in één netwerk om data van verschillende bedrijven te stelen is winstgevender dan afzonderlijke organisaties aan te vallen. Ook al blijven kleinere bedrijven een doelwit, toch worden cloudomgevingen en organisaties zoals MSP's (managed service providers) steeds gewilder omdat die systemen toegang kunnen verschaffen tot de gegevens van meerdere klanten.
- Oudere oplossingen hebben moeite om alles bij te houden. Bij het blokkeren van de nieuwe malware zijn traditionele anti-malwareoplossingen uitgespeeld, omdat ze de grotere complexiteit en hogere frequentie niet kunnen bijhouden. De gemiddelde levensduur van een malwaresample bedroeg in 2020 slechts 3,4 dagen. Naarmate criminelen hun aanvallen steeds meer automatiseren, zal het aantal malwaresamples blijven stijgen. Organisaties moeten bescherming gaan aanpakken op een nieuwe manier, die flexibel is en nieuwe dreigingen een stap voor blijft. Eenvoudige zelfstandige oplossingen voor beveiliging en back-up zijn niet meer voldoende.
Wanneer het gaat om bestaande oplossingen en strategieën, laten de huidige trends in cyberaanvallen allemaal zien dat de traditionele cybersecurity het niet kan bolwerken, meestal vanwege een zwakke technologie en menselijke fouten, die beide te voorkomen zijn. Dat stelt Candid Wüest, VP Cyber Protection Research bij Acronis en mede-auteur van het rapport. "Net zoals cybercriminelen hun aanvallen verfijnen, moeten organisaties dat ook doen met hun beveiliging en verdediging. Allesomvattende oplossingen voor cyberbescherming beschikken over de integratie en automatisering die nodig zijn voor een gestroomlijnd herstel, met optimale prestaties en vrij van complexiteit, wanneer die onvermijdelijke aanval plaatsvindt.”
Het 2020 Acronis Cyberthreats Report is gebaseerd op onderzoek van data over aanvallen en dreigingen die zijn verzameld door het wereldwijde netwerk van Cyber Protection Operations Centers (CPOC's) van Acronis, die 24/7 monitoren op cyberdreigingen en deze onderzoeken. Malwaredata zijn verzameld door meer dan 100.000 unieke endpoints wereldwijd waarop de in mei 2020 uitgebrachte Acronis Cyber Protect draait. De gegevens hebben betrekking op aanvallen op endpoints die werden gedetecteerd tussen juni en oktober.
