De informatietechnologiesector (IT) is in relatief korte tijd uitgegroeid tot een uiterst winstgevende en inkomstengenererende entiteit. De IT-sector is in zijn eentje verantwoordelijk voor het initiëren en implementeren van digitalisering, waardoor een zeer grote hoeveelheid informatie van een handleiding naar een digitaal formaat wordt omgezet. De betrokkenheid van de sector, met name op het gebied van dataverwerking, heeft de sector automatisch tot een gewild doelwit voor cyberaanvallers gemaakt.
Cybercriminelen richten zich doorgaans op sectoren waar de gevolgen van een cyberaanval enorm zijn en de gestolen gegevens waardevol. Door zich te richten op de IT-sector, bereiken ze vanzelfsprekend hun doel: grote sectoren met een enorm personeelsbestand aanvallen – iets wat de economie van een heel land kan beïnvloeden.
De groeiende dreiging wordt bevestigd door de cijfers zelf – volgens Seqrite's Kwartaalrapport over dreigingen Vanaf het tweede kwartaal van 2019 waren IT/ITES-bedrijven het vierde grootste doelwit voor cyberaanvallen met 6.15% van het totaal aantal malware-aanvallen voor dat kwartaal.
Maar dit risico kan aanzienlijk worden afgewend als de IT-sector zichzelf in staat stelt deze groeiende dreiging het hoofd te bieden. De eerste stap is beoordeling en daarom moet de IT-sector ervoor zorgen dat ze in staat is om enkele van de grootste cyberdreigingen die deze sector teisteren, het hoofd te bieden.
- Hiaat in vaardigheden
Volgens een recent onderzoek naar de personeelsbeoordeling had 59% van de organisaties vacatures voor cybersecurity – Frost & Sullivan voorspelt een wereldwijd tekort van 1.5 miljoen in 2020. Deze statistiek illustreert duidelijk een groot probleem waarmee de IT-sector kampt op het gebied van cybersecurity: de ontmoedigende en steeds groter wordende vaardigheidskloof.
Er is een enorme vraag naar gekwalificeerd cybersecuritypersoneel, maar het aanbod lijkt niet te kunnen bijbenen. Daarom moeten organisaties in de IT-sector blijven zoeken naar manieren om de vaardigheidskloof te dichten door te investeren in regelmatige trainingen en bijscholingsprogramma's.
- MaaS als een geavanceerde, aanhoudende bedreiging
Volgens de analyse van Seqritejaarlijks dreigingsrapportEr wordt voorspeld dat de evolutie van RaaS (Ransomware as a Service), een vorm van MaaS (Malware als een Service) wijst op de toekomstige mogelijkheid van een 'As a Service-model' voor geavanceerde persistente bedreigingen (APT's).
Wat dit hypothetisch zou betekenen, is dat malware-ontwikkelaars zich waarschijnlijk zouden richten op het zoeken naar generieke zwakke plekken in prominente sectoren zoals IT/ITES. Deze zouden vervolgens als een goed georganiseerd aanvalsplatform kunnen worden verkocht aan degenen die bereid zijn te betalen. Overheden of anti-overheidsactoren zouden APT kunnen gebruiken als dienst om informatie te verkrijgen of verschillende afdelingen van IT-bedrijven te infiltreren.
- Gegevenslek
Herinnert u zich het enorme datalek bij Equifax in 2017 nog? Naast grote reputatieschade en operationele problemen, was het ook verantwoordelijk voor aanzienlijke financiële tegenslagen.
Recente berichten suggereren dat de Amerikaanse organisatie ongeveer 700 miljoen dollar moet betalen als onderdeel van een wereldwijde schikking voor het datalek. Onlangs gaf ook het Indiase IT-bedrijf Wipro toe dat het slachtoffer was geworden van een groot datalek.
Bedrijven in de IT-sector moeten zich bewust zijn van deze groeiende dreiging. De hoeveelheid waardevolle gegevens waarover zij beschikken, maakt hen namelijk zeer kwetsbaar voor deze dreiging.
- Insiderbedreigingen
De IT-sector kent een constante stroom van werknemers – een eindeloze cyclus van personeelsverloop en aanwerving. Huidige en voormalige werknemers spelen een belangrijke rol bij veel gevallen van onbedoelde of opzettelijke datalekken. Dit fenomeen staat algemeen bekend als insider threats.
Bedreigingen van binnenuit vormen een groot probleem voor de IT-sector, vanwege het grote aantal mensen met toegang tot vertrouwelijke gegevens. Werknemers kunnen wisselen tussen verschillende projecten voor verschillende klanten, waardoor ze toegang krijgen tot vertrouwelijke klantinformatie.
Als deze informatie, al dan niet opzettelijk, uitlekt, kan dit een groot probleem voor de betreffende bedrijven opleveren.
Met al deze bedreigingen in gedachten is het van cruciaal belang dat de IT-sector de uitdaging aangaat en zijn cybersecurityoplossingen blijft verbeteren. Ze kunnen overwegen te investeren in oplossingen zoals Seqrite's Eindpuntbeveiliging (EPS), een eenvoudig en uitgebreid platform om bedrijfsnetwerken te beschermen tegen geavanceerde bedreigingen, en Uniform dreigingsbeheer (UTM), een totaaloplossing voor al uw beveiligingsbehoeften op ondernemingsniveau.
