Ransomware blijft de grootste cybersecurity-bedreiging, zo blijkt uit het Verizon Data Breach Report (DBIR) 2018. Het aantal ransomware-aanvallen is verdubbeld sinds 2017. De focus ligt nu op bedrijfskritieke systemen. ook de menselijke factor blijft een probleem.
Ransomware is inmiddels de meest voorkomende vorm van kwaadaardige software, aangetroffen in 39 procent van alle malware-gerelateerde incidenten. Dat is een verdubbeling ten opzichte van 2016. Bij aanvallen op bedrijfskritieke systemen (vorig jaar 700 gerapporteerde incidenten) worden vaak die file servers of databases versleuteld. Deze aanvallen richten meer schade aan en de aanvallers vragen om grotere sommen losgeld.
Steeds meer identiteitsfraude
Ook de menselijke factor blijft een zwak punt, vooral bij identiteitsfraude om vertrouwelijke financiële gegevens te verwerven (‘financial pretexting’) en phishing-aanvallen. Beide soorten cybercriminaliteit zijn goed voor 98 procent van de sociale incidenten en 93 procent van alle onderzochte inbreuken. Identiteitsfraude om vertrouwelijke financiële gegevens te verwerven is sinds het DBIR van 2017 meer dan vervijfvoudigd, met 170 incidenten die dit jaar werden geanalyseerd.
Die aanvallen worden in toenemende mate gericht op Human Resource (HR)-afdelingen. Uit het DBIR blijkt dat dat Human Resource (HR)-afdelingen in alle branches nu worden benaderd om loon- en belastinggegevens van werknemers op te vragen, zodat criminelen belastingfraude kunnen plegen en belasting teruggaven kunnen omleiden.
Phishing en DDoS
Phishing-aanvallen mogen niet genegeerd worden, stelt Verizon. Terwijl gemiddeld 78 procent van de mensen vorig jaar geslaagd is in een phishingtest, trapt 4 procent van de mensen in elke phishing-campagne. Een cybercrimineel heeft slechts één slachtoffer nodig om toegang te krijgen tot een organisatie.
Ook DDoS-aanvallen zijn overal aanwezig: DDoS-aanvallen kunnen iedereen treffen en worden vaak gebruikt als camouflage. Zij worden vaak gestart, gestopt en opnieuw gestart om andere inbreuken te verbergen. Ze zijn krachtig, maar ook beheersbaar als de juiste DDoS mitigatie strategie wordt toegepast.
Bedrijven doen weinig tegen ransomware
Bryan Sartin, executive director security professional services bij Verizon noemt het opmerkelijk dat bedrijven nog steeds niet investeren in passende beveiligingsstrategieën om ransomware te bestrijden, terwijl dit de belangrijkste bedreiging geworden is. Dat betekent dat zij uiteindelijk geen andere keus hebben dan het losgeld te betalen.
“Bedrijven moeten ook blijven investeren in educatie van de medewerkers over cybercriminaliteit en de schadelijke effecten die een inbreuk kan hebben op merk, reputatie en het bedrijfsresultaat. Werknemers moeten de eerste verdedigingslinie van een bedrijf zijn en niet de zwakste schakel in de veiligheidsketen. Voortdurende opleidings- en onderwijsprogramma's zijn essentieel. Er is maar één persoon nodig die op een phishing e-mail klikt om een hele organisatie bloot te stellen.”
Dreiging per sector
Het rapport van Verizon belicht ook enkele sectoren en hun specifieke bedreigingen:
- Educatie - Social engineering gericht op persoonlijke informatie is in trek. De informatie wordt vervolgens gebruikt voor identiteitsfraude. Ook zeer gevoelig onderzoek loopt gevaar, waarbij twintig procent van de aanvallen wordt gemotiveerd door spionage. Elf procent van de aanvallen heeft ook “plezier” als motief in plaats van financieel gewin.
- Financiële en verzekeringssector - De skimmers voor betaalkaarten die op geldautomaten zijn geïnstalleerd zijn nog steeds “big business”, maar er is nu ook een toename van 'ATM-jackpotting', waarbij frauduleus geïnstalleerde software of hardware de geldautomaten instrueert om grote hoeveelheden contant geld vrij te geven. DDoS-aanvallen vormen ook een bedreiging.
- Gezondheidszorg - Dit is de enige sector waar bedreigingen van binnen groter zijn dan bedreigingen van buitenaf. Menselijke fouten blijven een belangrijke bijdrage leveren aan de risico’s in de gezondheidszorg.
- Informatie- DDoS-aanvallen zijn goed voor meer dan de helft (56 procent) van de incidenten binnen deze sector.
- Publieke sector - Cyberspionage blijft een belangrijk aandachtspunt, 43 procent van de inbreuken hebben een spionagemotief. Niet alleen staatsgeheimen zijn het doelwit, ook persoonsgegevens staan op het spel.
