Cybersecurity zal de komende tijd nog veel belangrijker worden, zeker in Europa. De nieuwe privacywetgeving (GDPR, in Nederland de AVG, dwingt organisaties toch meer preventie van dataverlies. Cybercriminelen zullen dit lastiger gaan maken en meer geld gaan vragen van organisaties, bijvoorbeeld bij een succesvolle datadiefstal, of er moet juist betaald worden om datadiefstal te voorkomen. Dat verwacht Mikko Hippönen, Chief Security Officer bij F-Secure.
In de afgelopen 26 jaar zijn er op het gebied van security revolutionaire en ingrijpende veranderingen geweest. Het was een tijd zonder een wereldwijd internet. Malware ging rond op floppy disks. Een kwart eeuw later is er sprake van een andere wereld, met een massale technologieverschuiving. De grootste verandering is echter waar de cyberaanvallen vandaan komen, zo stelt hoofd onderzoek Mikko Hyppönen van de Finse security-aanbieder F-Secure.
“Vroeger had je hobbyisten, die grotendeels voor de eer actief waren. Tegenwoordig heb je partijen en groepen die er veel geld mee willen verdienen. Daarnaast zijn er cybercriminelen die werken voor overheden en militairen, met als doel om vitale infrastructuren te ontwrichten of politieke instabiliteit te veroorzaken. Dat is een veel grotere verandering dan de technologische ontwikkeling die deze groepen faciliteert.”
Een probleem voor veel ondernemingen is dat zij nog veel gebruik maken van legacysoftware. Hierbij is er, zeker bij grotere ondernemingen met veel softwaresystemen en –toepassingen uit allerlei periodes, vaak sprake van langdurige updatecyclussen. Dat maakt deze ondernemingen kwetsbaar voor aanvallen, omdat er vaak achterdeurtjes – kwetsbaarheden – gebruikt worden die nog niet gepatchet zijn. Ransomware zoals het recente WannaCry is daar bij uitstek een voorbeeld van.”
Overigens, stelt Hypponen, zijn ransomware-trojans de grote uitzondering bij malware. Zij kondigen namelijk aan dat een pc gegijzeld is. In de meeste gevallen willen cybercriminelen juist helemaal niet ontdekt worden. “Of het nou gaat om het stelen van bedrijfsgegevens of persoonsgegevens, om het virtueel inbreken bij banken, het creëren van een botnet, criminelen kondigen zichzelf niet aan. Ransomware is hier de grote uitzondering.”
Cybercriminaliteit is dus big business geworden voor criminelen. In dit kader verwacht Hypponen dan ook dat de in mei 2018 van kracht wordende GDPR (general data protection regulation), in Nederland de AVG, een prijsopdrijvend effect zal hebben op aanvallen van cybercriminelen.
Kijk hier voor het volledig achtergrondartikel: Mikko Hypponen, F-Secure: GDPR zal prijs cyberaanvallen opdrijven.
