Ruim een derde van de Nederlandse organisaties geeft aan het afgelopen jaar slachtoffer te zijn geworden van ransomware. Hierbij worden bestanden op systemen versleuteld en pas vrijgegeven als er een bepaald bedrag wordt betaald of een andere tegenprestatie wordt geleverd.
Ransomware wordt vaak (mede) mogelijk gemaakt omdat beheerder-accounts niet goed zijn afgeschermd. Toch lijkt een betere bescherming op dit gebied nog geen prioriteit te hebben bij de bedrijven, aldus onderzoek van CyberArk tijdens Infosecurity Nederland.
Het afgelopen jaar investeerde bedrijven vooral in:
- Endpoint-security (59,%),
- Malware-beveiliging (52,5 procent)
- SIEM (32,8 procent)
- Identity & Access Governance (31,1 procent)
- Bescherming van 'privileged accounts' (gebruikers die meer rechten hebben dan anderen, zoals beheerders)
- Het gat dichten (59,%)
- De redenen voor de aanval achterhalen (44,3 procent)
- Een security update doorvoeren (34,4 procent).
Lager op de prioriteitenlijst staan: klanten informeren, de CEO/directeur informeren en reputatiemanagement; ongeveer een kwart van de respondenten noemde deze prioriteiten.
Ransomware in opkomst
Van alle ondervraagde bedrijven is 37,7 procent getroffen door een ransomware-aanval. Daarnaast gaf 17,2 procent aan niet te weten of ze slachtoffer zijn geweest van ransomware. Hierbij vertrouwt 23,8 procent erop dat de bestaande security-tools deze aanvallen goed kunnen afweren. Bijna 40 procent ‘denkt’ dat de aanwezige beveiligingsmaatregelen voldoende zijn, terwijl 20,5 procent zeker weet dat het onvoldoende is en 16,4 procent weet het niet.
Volgens CyberArk blijkt uit de studie dat de impact en het gebruik van ransomware groeien, terwijl er ook nog veel onduidelijkheid over is: over hoe het binnen de muren van organisaties komt en onduidelijkheid over hoe het tegen te gaan. Slecht beveiligde privileged accounts en de ransomware die zich daarop richt, lijken de next big thing.
Vaak is onduidelijk wie en wat er allemaal actief is op een bepaald netwerk. Dat maakt het lastig te bepalen of er gebruikers aanwezig zijn die er niet thuishoren. Bij iets meer dan de helft van de ondervraagde bedrijven (52,5 procent) krijgen derden op afstand toegang tot het bedrijfsnetwerk. In 12,5 procent van de gevallen wordt dit verkeer niet beveiligd of bekeken. Bij 18,8 procent wordt het alleen beveiligd, 9,4 procent geeft aan dat alleen monitoring plaatsvindt, en bij 56,3 procent wordt het allebei gedaan.
Op de vraag of er op dit moment een cyber-aanvaller actief is op het netwerk antwoordt 36,5 procent bevestigend. Iets meer (45,9 procent) geeft aan dat dit niet of niet meer het geval is. Maar liefst 18,9 procent stelt het niet te weten.
