Staat van de cybercriminaliteit

Door mensen beheerde targeting van ransomware en het model voor het succespercentage op basis van Microsoft Defender voor Eindpunt-gegevens (januari-juni 2022): Van de 2.500 potentiële doelorganisaties zijn er zestig voorkeursdoelen vanwege waargenomen winst en activiteiten die in verband worden gebracht met bekende ransomware-aanvallers, twintig worden succesvol gecompromitteerd doordat aanvallers zwakheden in de beveiliging van het netwerk misbruiken, en één daarvan wordt het slachtoffer van een succesvolle ransomware-aanval.

Actie ondernemen
Ransomware-aanvallers worden gemotiveerd door gemakkelijke winsten, dus het opvoeren van hun kosten via beveiliging is de sleutel tot het verstoren van de cybercriminele economie.

• Hygiëne van aanmeldingsgegevens opbouwen. Meer nog dan malware hebben aanvallers aanmeldingsgegevens nodig om succesvol te zijn. Een geslaagde, door mensen beheerde ransomware-infectie van een hele organisatie is afhankelijk van de toegang tot een bevoegd account zoals een domeinadministrator of de mogelijkheid om een groepsbeleid te bewerken.
• Blootstelling aan aanmeldingsgegevens van audit.
• Geef prioriteit aan het implementeren van Active Directory-updates.
• Geef prioriteit aan het verharden van de cloud.
• Verklein het aanvalsoppervlak.
• Verhard internetgerichte assets en begrijp je perimeter.
• Verminder SOC-waarschuwingen door je netwerk te verharden om het volume te verminderen en bandbreedte te behouden voor incidenten met hoge prioriteit.

• Implementeer een goede cyberhygiëne en zorg voor cyberbeveiligingstraining voor medewerkers met richtlijnen om social engineering te voorkomen.
• Voer regelmatig geautomatiseerde anomaliecontroles van gebruikersactiviteiten uit aan de hand van detecties op schaal om dit soort aanvallen te helpen verminderen.
• Routers op zakelijke en particuliere netwerken bijwerken en beveiligen.

• De technologische branche moet de handen ineenslaan om met een uitgebreid antwoord op deze nieuwe bedreiging te komen.
• Toonaangevende technologiebedrijven, waaronder Microsoft, beschikken over hulpprogramma's om schadelijk verkeer in verband met DDoS-aanvallen te identificeren en de verantwoordelijke machines uit te schakelen.
• Open source-gebruikers moeten beter opletten in tijden van geopolitieke strijd.