Het aantal denial-of-service-cyberaanvallen (DoS) of distributed-denial-of-service-cyberaanvallen (DDoS) is in 2016 verdubbeld. De oorzaak ligt in het gebrek aan toereikende beveiligingsmaatregelen voor Internet of Things devices (IoT). Van alle IoT-aanvallen kwam 60 procent uit Azië, 21 procent uit EMEA en 19 procent uit Noord- en Zuid-Amerika, aldus het Dimension Data’s Executive Guide to the NTT Security 2017 Global Threat Intelligence Report, eerder deze maand gepubliceerd.
De data is afkomstig van de netwerken van tienduizend klanten verspreid over vijf continenten, 3,5 biljoen securitylogs, 6,2 miljard aanvalspogingen in 100 landen. Op basis van de eigenschappen van de aanvallers, stelde Dimension Data vast dat 66 procent van de aanvallen gericht was op specifieke IoT-apparaten, zoals een bepaald model videocamera. De aanvallen leken afkomstig van besmette IoT-apparaten die probeerden meer soortgelijke apparaten te besmetten. Dit past in het beeld van een aanvaller die een grote hoeveelheid apparaten verzamelt om in te zetten voor een DDoS- of ander soort aanval.
DDoS-aanvallen via IoT-apparaten kunnen een organisatie op meerdere manieren beïnvloeden, door:
- Klanten, partners en andere stakeholders de toegang tot de met internet verbonden middelen binnen hun organisaties ontzeggen. Dit beïnvloedt sales en andere dagelijkse activiteiten.
- Medewerkers en interne systemen de toegang tot het internet ontzeggen. Dit beïnvloedt veel onderdelen van het bedrijf
- Een impact op organisaties die internetdiensten aanbieden, wat kan zorgen voor een breuk in de verschillende supply chains.
Mark Thomas, Cybersecurity Strategist bij Dimension Data, benadrukt dat hoewel DDoS-aanvallen de meest bekende bedreiging zijn, het niet de enige dreiging is die het resultaat is van zakelijke IoT en operational technology devices (OT)3 die besmet zijn geraakt. Hij stelt dat organisaties zich tegen bovengenoemde aanvallen onder meer kunnen beschermen door:
- Er voor te zorgen dat alle IoT en OT devices binnen het bedrijf prioriteit krijgen op het gebied van security.
- Te investeren in de vervanging van verouderde IoT en OT devices.
- Bedreigings- en kwetsbaarheidsassessments uitvoeren.
- Er voor te zorgen dat alle devices binnen een organisatie in kaart gebracht zijn.
