Cyberaanvallen, hacks en datalekken komen de laatste tijd veel voor. Of het nu gaat om grote bedrijven of een startup: niemand is veilig voor het steeds groeiende cyberdreigingslandschap. Hoewel het voor bedrijven onmogelijk is om alle cyberaanvallen bij te houden, is het belangrijk om op de hoogte te blijven van de geschiedenis van aanvallen en te leren van de fouten van zichzelf en anderen.
Vertrouwelijkheid is een wenselijke eigenschap voor elke organisatie, en een datalek kan dit gemakkelijk in gevaar brengen. Hoewel datalekken zoals die van Equifax en CeX vragen om functionele wetgeving en betere hervormingen, zijn er bepaalde lessen die bedrijven kunnen helpen bij het formuleren van holistische cyberbeveiligingsoplossingen. We delen enkele belangrijke lessen uit het onlangs gepubliceerde Verizon Data Breach-rapport. Laten we er eens naar kijken.
Les 1: Phishing blijft groeien
De meeste datalekken hebben de populariteit van phishing als 'go-to' hackmethode al bewezen. Deze aanpak stelt hackers in staat om toegang te krijgen tot gevoelige gegevens via kwaadaardige e-mails en tal van andere technieken. Bijna 66 procent van de malware-installaties vindt op deze manier plaats, en ongeveer 43 procent van de wereldwijde datalekken gaat aan de basis van phishing.
Bedrijven moeten hun medewerkers daarom trainen in het omgaan met verdachte links en andere vormen van clickbait. Het is ook belangrijk om stimulerende campagnes te voeren met betrekking tot anti-phishingactiviteiten. Nu bedrijven te maken krijgen met financieel gemotiveerde aanvallen, zou het beveiligingsbewustzijn gericht op deze kwaadaardige vorm van datalekken moeten toenemen.
Lees meer: Hoe ransomware werkt: Inzicht in de strategie achter cyberaanvallen
Conclusie 2: Ransomware zal voorlopig niet verdwijnen
Ransomware is de laatste tijd het gezicht van cyberaanvallen en heeft zich in 2017 ontwikkeld tot een overweldigende gruwel. Of het nu gaat om social engineering-campagnes of phishing-e-mails, gegevensdiefstal komt veel voor en vormt 21 procent van de bestaande ransomware-incidenten. Deze cijfers liggen minstens 8 procent hoger dan in de DBIR-rapporten uit 2016.
Hoewel het moeilijk is om de groei van ransomware tegen te gaan, is waakzaamheid iets dat malware en andere kwaadaardige indringers buiten het systeem houdt. Er zijn organisaties die trainingen over ransomware-bewustzijn organiseren om hun medewerkers te informeren. Om de wereldwijde crisis te verzachten, zou een dynamisch programma het beste kunnen werken.
Les 3: De gezondheidszorg is een kwetsbare sector
DBIR-rapporten suggereren dat bijna 15 procent van de recente datalekken gericht was op de gezondheidszorg, wat een zorgwekkend teken is. Bij het analyseren van cyberdreigingen in de gezondheidszorg onthullen de DBIR-gegevens een tweeledig probleem. De eerste zorg is de onoplettendheid waarbij medewerkers een cruciale rol spelen bij het schenden van de vertrouwelijkheid. Het is een alarmerende zorg dat bijna 80 procent van de datalekken in de gezondheidszorg diverse fouten en misbruik van rechten als belangrijkste oorzaken heeft.
Het andere aspect van dit tweeledige probleem is de opkomst van ransomware, die met name schadelijk is voor de medische en gezondheidszorgsector. Geloof het of niet, bijna 72 procent van de malware-incidenten in deze sector bestaat uit ransomware-aanvallen.
Les 4: Wachtwoordluiheid is overheersend
Volgens de DBIR-gegevens uit 2017 wordt bij 80 procent van de datalekken waarbij sprake is van hacken, gebruikgemaakt van gestolen wachtwoorden. Dit heeft geleid tot een vorm van beveiligingsmoeheid, waarbij wachtwoordluiheid de boventoon voert. Organisaties zouden wachtwoorden en de strategieën achter hun wachtwoordkeuze moeten waarderen. Beveiligingscampagnes zijn goede ideeën om wachtwoordgerichte trainingen te verbeteren. Bovendien moet men beseffen dat wachtwoordsterkte een terugkerend probleem is en met de grootste zorg moet worden aangepakt.
Les 5: Negeer voorwendsels op eigen risico
Hoewel malware, kwaadaardige e-mails, phishingaanvallen en ransomware-bedreigingen reëel zijn, is pretexting eerder een langzaam gif als het gaat om het verstoren van de cyberspace. Een pretext is eerder een overtuigend scenario, gecreëerd door hackers om doelwitten te beïnvloeden. Bijna 88 procent van de pretexting-incidenten waarbij sprake is van financiële tekorten, maakt gebruik van e-mails – een populaire manier om voorwendsels te verspreiden. Het voorlichten van medewerkers over de risicogebaseerde aanpak kan hen echter helpen om voorwendsels te onderscheiden van oorspronkelijke verzoeken. Deze methode vereist het uitvoeren van kennisbeoordelingen, wat een belangrijke rol speelt bij het vaststellen van bedreigingen en het beperken ervan.
Datalekken komen vaak voor en zullen ons ook in de toekomst blijven dwarszitten. Het is echter belangrijk om de conclusies en conclusies zo goed mogelijk te verwerken om bedreigingen, risico's en schade tot een minimum te beperken.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
