Het aantal cyberaanvallen op zwakke plekken in IoT-apparaten en – sensors is in de eerste helft toegenomen met 400 procent. Dat blijkt uit het Cybersecurity Insights-rapport, ‘The CEO’s Guide to Data Security’ van de Amerikaanse zakelijke operator AT&T.
75 procent van het e-mailverkeer dat dagelijks over het netwerk van AT&T loopt, wordt geblokkeerd wegens verdachte inhoud zoals spam of phishing. Omgerekend gaat het om zo’n 400 miljoen e-mailberichten, een aantal dat steeds verder toeneemt.
Ondanks de groei van het aantal cyberbedreigingen en hun omvang, blijkt dat de helft van de voor het onderzoek ondervraagde ondernemingen de afgelopen drie jaar hun digitale beveiligingsconstructies niet heeft verbeterd. Dit terwijl steeds meer bedrijven deels of geheel overstappen op cloudarchitecturen, waarbij traditionele reactieve beveiliging vaak niet meer afdoende is.
Bedrijven zijn volgens AT&T genoodzaakt hun beveiligingsvoorzieningen mee te laten lopen met de nieuwste technologieën. En ze moeten steeds weer nieuwe cybersecurity-oplossingen implementeren die statische en dynamische data, en ook cloudgegevens effectieve bescherming bieden.
In het rapport komt AT&T daarom met enkele voorbeelden van nieuwe beveiligingsmaatregelen, zoals:
- Update systemen voor identiteits- en toegangsbeheer. De nieuwste technologieën kunnen toegang tot apparaten beperken tot uitsluitend goedgekeurde gebruikers. Softwarematig gedefinieerde netwerkgrenzen (SDN-perimeters) helpen ook om kwaadwillende personen toegang tot vertrouwelijke bedrijfsgegevens te ontzeggen.
- Implementeer dreigingsanalyses. Dreigingsanalysesystemen kunnen de algehele netwerkactiviteiten scannen en meldingen genereren bij ongewone gebeurtenissen, zoals een piek in het dataverkeer of een nieuwe gebruiker die zich bij het systeem aanmeldt, zodat mogelijke gevaren tijdig worden onderkend.
- Ga over op gevirtualiseerde beveiligingsfuncties. Software defined networking (SDN) betekent dat beveiliging vrijwel realtime kan worden ingezet en geactualiseerd over complete softwaresystemen. SDN draagt bij aan bescherming van informatie die in de cloud of lokaal is opgeslagen.
- Zet een Incident Response Team op. Een plan en een team zijn cruciaal om beveiligingsincidenten af te handelen. Snel reageren is cruciaal om problemen te isoleren en de impact van cyberaanvallen te beperken.
