Op 5 augustus 2012 legde een massale cyberaanval de activiteiten van Saudi Aramco, een van 's werelds toonaangevende olie- en gasbedrijven, lam. Een virus genaamd 'Shamoon' wiste de gegevens van 35,000 computers, waardoor de meeste bedrijfsactiviteiten stil kwamen te liggen. De oorzaak van deze catastrofale aanval was het openen van één verkeerde e-mail door een van de technici – meer niet! Het bedrijf leed zulke enorme verliezen dat het herstel erg lang duurde. Dit is slechts één voorbeeld van hoe een enkele geïnfecteerde computer uw bedrijf miljoenen dollars kan kosten.
Een simpele virusaanval kan gegevens van een computer wissen, deze uitschakelen of de vertrouwelijke gegevens buiten de organisatie plaatsen. Het kan het bedrijf op meerdere manieren schaden. Computervirussen, in de vorm van wormen, zijn ontworpen om zich te verspreiden naar elke machine die met de geïnfecteerde computer is verbonden en een heel netwerk te besmetten. Een virus dat zich in een bestand verbergt, infecteert elke computer die het bestand opent en kan worden overgedragen via e-mail, FTP, P2P-software en instant messaging. Door hun vermogen om zichzelf te verspreiden, kunnen virussen zich snel en wijdverspreid binnen de organisatie verspreiden als ze niet tijdig worden gestopt of gecorrigeerd. Elke virusaanval brengt enorme directe en indirecte kosten met zich mee.
Kosten van virusinfectie
Ponemon Instituut heeft een onderzoek uitgevoerd en de volgende kosten in verband met virusaanvallen berekend. Aanvallen met "virussen", "wormen" en "trojans" kosten gemiddeld $ 2,054 aan directe kosten en duren 2.5 dagen om op te lossen. Aanvallen met "malware" kosten gemiddeld $ 1,090 en duren 2.2 dagen om op te lossen. Aanvallen met "botnets" kosten gemiddeld $ 1,627 aan directe kosten en duren 1.9 dagen om op te lossen. Deze kosten zijn gemiddeld voor een virusaanval op een middelgrote organisatie. Ze omvatten niet de kosten van andere vormen van cyberaanvallen.
Ter referentie volgen hier enkele cijfers over de totale economische schade die een bekend virus veroorzaakt.
- MyDoom: verspreidde zich via e-mails en veroorzaakte een schade van ruim 38 miljard dollar.
- SoBig: Dit virus verspreidde zich zelfstandig via e-mails en veroorzaakte ruim 37 miljard dollar aan schade.
- ILOVEYOU: Dit virus was een pionier, want het hechtte zich aan de e-mails en verspreidde zich. Het veroorzaakte in één week tijd een schade van 5 miljard dollar.
Er zijn talloze andere voorbeelden die de ernst van de door virussen veroorzaakte schade illustreren. Dit is echter slechts het halve plaatje. De schade is niet alleen financieel, maar omvat ook:
- Verlies van vertrouwelijke gegevens
- Verlies van productiviteit van werknemers
- Verlies van reputatie, wat leidt tot een daling van de inkomsten
- Verliezen als gevolg van mogelijke rechtszaken en schadevergoedingen
Het is dan ook duidelijk dat het lastig is om de werkelijke kosten van een virusaanval te berekenen, omdat het jaren duurt om te herstellen van de verwoestende gevolgen ervan.
Bronnen van virussen
Organisaties realiseren zich niet dat er talloze bronnen van virussen zijn en dat het simpelweg isoleren van het netwerk van het internet niet voldoende is. Dat is slechts één punt waarlangs virussen zich kunnen verspreiden. Enkele bekende geavanceerde bronnen van virusinfectie zijn:
- Onbeveiligde openbare wifi
- Gedeelde USB-schijven
- Mobiele apparaten verbonden via Bluetooth
- E-mailbijlagen (MS Office-documenten, afbeeldingen enz.)
- Instant Messengers
- P2P-deelsoftware
- Kwaadaardige of geïnfecteerde websites
Vaak wordt een computer, zoals een laptop, door een medewerker uit het beveiligde netwerk gehaald. De medewerker maakt vervolgens verbinding met internet via een onbeveiligde verbinding. De laptop raakt dan besmet met een virus, waarna de medewerker hem terugkrijgt en verbinding maakt met het netwerk van de organisatie. Het virus kan zich nu verspreiden naar alle computers die op het netwerk van de organisatie zijn aangesloten. Dit geldt voor externe apparaten zoals USB-sticks, cd's, dvd's (meestal illegale kopieën) en andere illegale software die op de computer is geïnstalleerd of gekopieerd. Zo infecteren medewerkers onbedoeld de hele organisatie en brengen deze in gevaar. Dit onzorgvuldige en malafide gedrag vormt een risico voor de beveiliging van het bedrijf.
Uw organisatie beschermen tegen cyberaanvallen en voorkomen dat deze zich verspreiden
Het beschermen van de activa van een organisatie tegen cyberaanvallen, inclusief virussen, vereist een gecoördineerde inspanning en toegewijde middelen. Met een beetje planning en de juiste tools kan een organisatie enorme verliezen voorkomen die kunnen optreden als gevolg van cyberaanvallen. Kies een eenvoudig maar krachtig platform om de beveiliging van uw bedrijf te beheren en controle over gegevens te behouden met functies zoals:
- Geavanceerde apparaatbesturing: Handhaaf beleid met betrekking tot het gebruik van opslagapparaten, mobiele en draagbare apparaten, draadloze apparaten en netwerkinterfaces.
- Data verlies voorkomen: Voorkomt gegevensverlies door toezicht te houden op vertrouwelijke en door de gebruiker gedefinieerde gegevens die worden gedeeld via verwisselbare schijven, netwerken of verschillende toepassingen.
- Vermogensbeheer: Volledig inzicht in de wijzigingen die plaatsvinden op de hardware en software die op eindpunten draait.
- Applicatiecontrole: Zorg voor controle over het gebruik van ongeautoriseerde applicaties binnen het netwerk.
- Anti-ransomware: Bescherming tegen ransomware-aanvallen en automatische back-up van bestanden.
Seqrite biedt beveiligingsoplossingen zoals Seqrite Endpointbeveiliging (EPS) biedt een eenvoudig en compleet platform voor al uw beveiligingsbehoeften. Het integreert innovatieve technologieën zoals antiransomware, geavanceerde DNA-scans en gedragsdetectiesystemen om uw bedrijf te beschermen tegen geavanceerde cyberdreigingen. De eenvoudige schaalbaarheid en het moeiteloze beheer en de administratie verminderen de belasting van de bedrijfsresources, waardoor het een aantrekkelijke optie is voor bedrijven.
Seqrite helpt bedrijven de IT-beveiliging te vereenvoudigen en de bedrijfsprestaties te maximaliseren. Ga voor meer informatie over onze producten en diensten naar onze website or
