In dit bericht geven we u inzicht in datalekken: een regelrechte catastrofe die voor de meeste organisaties een bedreiging vormt.
Wat is een datalek?
Een datalek treedt op wanneer vertrouwelijke gegevens van een organisatie verloren gaan of onrechtmatig worden verkregen door criminelen voor financieel gewin of andere doeleinden. Een datalek kan een verlammende uitwerking hebben op elke organisatie in de vorm van verstoorde bedrijfsvoering, rechtszaken, klantverlies en merkschade, om er maar een paar te noemen.
Op basis van een onderzoek dat in samenwerking met 65 organisaties werd uitgevoerd, worden in het Verizon Data Breach Investigation-rapport van 2017 de volgende statistieken gepresenteerd:
Wie zit er achter datalekken?
• 75% van de datalekken wordt veroorzaakt door externe bedreigingen (outsiders)
• 25% betrokken insiders
• 18% werd door de staat gesponsord
• 3% heeft meerdere partijen
• 2% betrokken partners van de getroffen organisatie
• 51% van de inbreuken was het resultaat van georganiseerde cyberaanvalcampagnes
Het rapport gaat dieper in op het type bedrijven waarbij datalekken zijn opgetreden. 61% van de slachtoffers zijn bedrijven met minder dan 1000 werknemers.
Bovendien werd in 95% van de phishingaanvallen die tot een datalek leidden, een vorm van software-installatie uitgevoerd.
Wat zijn de motieven achter het datalek?
De motieven die criminelen ertoe aanzetten om datalekken aan te pakken, zijn divers. De belangrijkste motieven, in aflopende volgorde, zijn:
- Financiële winst
- Spionage
- FIG (plezier, ideologie en wrok)
- Overig (fouten, storingen, etc.)
93% van de datalekken wordt veroorzaakt door financiële belangen.
Wie zijn de slachtoffers?
Er bestaat een algemene opvatting dat kleine organisaties te klein zijn om de aandacht van hackers te trekken. Maar deze opvatting is een pure misvatting en waarschijnlijk ook een gevaarlijke. Geen enkele sector, groot of klein, ontkomt aan dergelijke bedreigingen voor de informatiebeveiliging.
Zoals geciteerd in het Verizon Data Breach Investigation-rapport uit 2017,
• 24% van de inbreuken had betrekking op de financiële sector
• 15% betrof gezondheidszorg
• 12% van de slachtoffers behoorde tot de publieke sector
• 15% bestond uit detailhandel en accommodatie
Tactieken die door aanvallers worden gebruikt om datalekken te ensceneren
- Bij 81% van de gevallen van datalekken maakten criminelen gebruik van gestolen (of zwakke) wachtwoorden
- 62% betrof hacktechnieken
- 51% gebruikte malware om gegevens te stelen
- 43% maakte gebruik van social engineering-tactieken
- 14% betrof misbruik van privileges door mensen binnen de organisatie
- 8% bestond uit fysieke acties
Wat gedaan kan worden?
Gezien de uiteenlopende motieven die criminelen hebben achter datalekken, kunnen we de veranderende aard van het dreigingslandschap niet negeren. Dreigingen worden geavanceerder, hardnekkiger en vooral gerichter dan ooit. Daarom zouden het evalueren van het dreigingslandschap en het hanteren van een methodische aanpak de kern moeten vormen van de tegenaanvalstrategie.
Maar tegelijkertijd hangt het formuleren van een gegevensbeschermingsstrategie ook af van wat organisaties willen beschermen: het type gegevens, de gevoeligheid ervan, hoe groot de kans is dat criminelen deze gegevens misbruiken, enzovoort. Met andere woorden, er is geen vast protocol of standaard voor informatiebeveiliging. Anders zou het net zoiets zijn als het voorschrijven van een behandelplan dat alle ziekten geneest.
Een rationele aanpak zou het gebruik van meerlaagse bescherming kunnen zijn. Het is alsof je een barricade om je eigendom plaatst en vervolgens ook je ramen, deuren en schoorstenen beveiligt.
Het inzetten van een betrouwbaar Unified Threat Management (UTM)-systeem, in combinatie met endpointbeveiligingsoplossingen , kan organisaties helpen het risico op datalekken te verkleinen. Het is echter niet realistisch om dergelijke maatregelen te bestempelen als een 'waterdicht' systeem om met dergelijke bedreigingen om te gaan. Zoals gezegd, hangt het allemaal af van wat organisaties willen beschermen, hun inzicht in het huidige dreigingslandschap en in hoeverre ze bereid zijn hun infrastructuur te beveiligen.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
Bron:
https://www.verizonenterprise.com/verizon-insights-lab/dbir/2017/
