Aanvallen van cybercriminelen op cloud-gebaseerde diensten zijn het meest succesvol bij organisaties in het onderwijs en bij franchiseondernemers in de voedings- en drankensector. Dat blijkt uit onderzoek van security-leverancier Proofpoint.
Ruim 70 procent van de cyberaanvallen op diensten die organisaties uit de genoemde sectoren gebruiken, heeft succes. Het gaat daarbij om ongeautoriseerde inlogpogingen. Gemiddeld slaagt de helft van de aanvallen op accounts van cloudgebaseerde diensten.
Proofpoint vermoedt dat het onderwijs populair is bij hackers vanwege zaken als de gedecentraliseerde beveiligingsstructuur en verschillende faculteiten met eigen studenten. Franchiseondernemers in de foodsector zijn populair en kwetsbaar omdat ze 'een ingang bieden tot de financiële bedrijfsprocessen en toeleveringsketens van de franchise-organisaties.' Bij zorginstellingen (40%) en financiële instanties (20%) slagen aanvallen minder vaak.
Proofpoint baseert zijn bevindingen op monitoring van ruim 20 miljoen accounts bij zo'n 1.000 'afnemers'. Proofpoint doelt met afnemers op afgenomen clouddienst, zoals een abonnement op Microsoft Office 365 of Salesforce.com. De geanalyseerde accounts zijn in de eerste helft van 2019 meer dan 15 miljoen keer aangevallen, waarbij cybercriminelen poogden om via ongeautoriseerde aanmeldpogingen toegang te krijgen tot accounts. Dat lukte in totaal 400.000 keer.
De meeste aanvallen vinden plaats bij 'Fortune 500-bedrijven', waarbij in 60 procent van de gevallen toegang werd verkregen. Vooral accounts van managers en vertegenwoordigers worden gehackt, volgens Proofpoint omdat zij bovengemiddeld vaak online zijn en bij veel diensten kunnen inloggen.
