Cybercriminelen richten zich steeds vaker op het automatiseren van malware-aanvallen en hacks met bestaande tools en minder op het ontwikkelen van nieuwe bedreigingen. Dat concludeert Fortinet, leverancier van cybersecurity-oplossing, in zijn nieuwe Global Threat Landscape Report.
Cybercriminelen zetten nauwelijks nieuwe zero day-aanvallen in om toegang te krijgen tot bedrijfsnetwerken. Ze maken hoofdzakelijk misbruik van reeds gepubliceerde kwetsbaarheden. Op deze manier kunnen ze meer tijd steken in technologische innovaties die hun exploits lastiger te detecteren maken. Volgens het onderzoeksrapport resulteert deze nieuwe aanpak in een hogere efficiency in het verstoren van bedrijfsprocessen van organisaties.
De hoeveelheid versleuteld internetverkeer bereikte voor het tweede kwartaal op een rij een recordniveau. Het https-verkeer viel 57 procent hoger uit dan het http-verkeer. Deze trend is relevant, omdat cybercriminelen misbruik maken van versleuteld communicatieverkeer om malware te verbergen. overigens bleek vorige week uit onderzoek van de Open State Foundation dat in Nederland ruim 60 procent van de websites van zorgaanbieders geen gebruik maakt van versleuteld dataverkeer via HTTPS.
Automatiseren aanvallen maakt wereldwijde aanpak mogelijk
Crime-as-a-Service-infrastructuren en tools voor het automatiseren van aanvallen stellen cybercriminelen in staat om op wereldwijde schaal te opereren, aldus het rapport. Bedreigingen als WannaCry vallen op door de snelheid waarmee ze zich verspreiden en het feit dat ze organisaties in een breed scala aan sectoren treffen.
Veel succesvolle aanvallen had voorkomen kunnen worden als meer organisaties consequent de juiste beveiligingsmaatregelen treffen. Nu boeken cybercriminelen nog altijd veel succes met ‘hot exploits’: misbruik van recent gepubliceerde kwetsbaarheden waarvoor organisaties nog geen patch hebben geïnstalleerd. De opkomst van geautomatiseerde bedreigingen compliceert de zaken. Cybercriminelen die er gebruik van maken, zijn niet langer beperkt tot aanvallen op organisaties in een specifieke sector. De impact en hefboomwerking van deze aanvallen wordt hierdoor na verloop van tijd steeds groter.
Organisaties erg traag met patchen kwetsbaarheden
Enkele andere conclusies zijn dat organisaties nog altijd erg traag zijn met het updaten van software om zo misbruik van kwetsbaarheden te stoppen. Nieuwe technologie zoals IoT wordt onvoldoende beveiligd en versleuteling van dataverkeer maakt ook het detecteren van malware lastiger:
- Na tien jaar afwezigheid beleefden internetwormen een comeback met WannaCry en NotPetya. Beide aanvallen maakten misbruik van een kwetsbaarheid waarvoor slechts een paar maanden een patch beschikbaar was. Organisaties die geen last hadden van de aanvallen, hadden onder meer met elkaar gemeen dat zij hun beveiligingstools bijgewerkt hadden met de laatste updates. Zo konden ze de aanvallen detecteren, en/of hadden relevante patches geïnstalleerd kort nadat die waren uitgebracht.
- Meer dan twee derde van alle bedrijven kreeg in het tweede kwartaal van 2017 te maken met exploits met de kwalificatie ‘hoog’ of ‘kritiek’. 90 procent van alle organisaties maakte melding van misbruik van kwetsbaarheden die al minstens drie jaar bekend waren. Hoewel sommige kwetsbaarheden al tien jaar of langer geleden bekend waren, kreeg 60 procent van alle bedrijven te maken met aanvallen die daar misbruik van maakten. In het tweede kwartaal werden 184 miljard exploits, 62 miljoen vormen van malware en 2,9 miljard pogingen om met botnets te communiceren gedetecteerd.
- Geautomatiseerde aanvallen gaan in de avonduren en tijdens het weekend gewoon door. Bijna 44 procent van alle pogingen om misbruik te maken van kwetsbaarheden vond plaats op een zaterdag of zondag. Het gemiddelde dagelijkse volume lag tijdens weekends twee keer zo hoog als tijdens werkdagen.
- Nieuwe technologie vergroot marktkansen en verbetert bedrijfsprocessen, maar gebrekkige beveiliging maakt ze kwetsbaar. Het zakelijk gebruik van risicovolle applicaties en kwetsbare IoT-apparatuur binnen hyperverbonden netwerken vertegenwoordigt een nieuwe risico, omdat ze niet consistent worden beheerd, bijgewerkt met patches of vervangen.
- Hoewel versleuteld internetverkeer de online privacy ten goede komt, brengt dit ook problemen met zich mee. Veel beveiligingstools hebben namelijk onvoldoende zicht op het versleutelde communicatieverkeer. Bijna een op de vijf organisaties kreeg te maken met malware die het op mobiele apparatuur had voorzien. IoT-apparaten blijven een probleem, omdat ze niet dezelfde mate van controle, overzicht en bescherming bieden als traditionele systemen.
