VMware heeft tijdens Black Hat USA 2021 zijn zevende, jaarlijkse Global Incident Response Threat Report gepresenteerd. Dit rapport analyseert hoe aanvallers de realiteit manipuleren en zo het moderne dreigingslandschap veranderen. Het rapport constateerde een drastische toename van destructieve aanvallen, waarbij aanvallers geavanceerde technieken gebruiken om meer gerichte, geavanceerde aanvallen uit te voeren die de digitale realiteit vervormen – via business communications compromise (BCC) of door manipulatie van tijd.
Geavanceerdere en destructievere
“We zien nu dat de connectie tussen nationale staten en cybercriminelen de ontwikkeling van steeds geavanceerdere en destructievere cyberaanvallen versnelt. Daar komt ook nog bij dat het attack surface groter is geworden als gevolg van COVID-19”, zegt Huib Dijkstra, Sr. Solution Engineer Security bij VMware Nederland. “De digitale en fysieke wereld versmelten en alles kan worden gemanipuleerd door aanvallers. De realiteit is dat de first adopters van geavanceerde technologieën zoals kunstmatige intelligentie en machine learning, vaak cybercriminelen zijn die zich op het dark web en in inlichtingendiensten van nationale staten begeven.”
Security-teams worstelen om deze complexe aanvallen het hoofd te bieden en inzicht te krijgen in nieuwe omgevingen zoals de cloud, containers en zakelijke communicatie-applicaties. Uit het rapport blijkt ook dat teams worstelen met geestelijke gezondheidsproblemen en hogere verwachtingen op het werk, waarbij 51% het afgelopen jaar extreme stress ervoer of een burn-out kreeg.
“Een burn-out is een groot probleem binnen incidentrespons-teams. Zij moeten namelijk steeds reageren op grote pieken binnen een omgeving waar men vooral nog op afstand werkt”, zegt Huib Dijkstra. “Dit onderstreept de noodzaak om veerkrachtige teams samen te stellen. Of dat nu betekent dat leiders rekening houden met rotaties van werk, individuen in staat stellen om dagen vrij te nemen voor een goede geestelijke gezondheid, of andere initiatieven gericht op het stimuleren van persoonlijke groei en ontwikkeling.”
Andere belangrijke bevindingen uit het Global Incident Response Threat Report 2021 zijn:
- De connectie tussen nationale staten en e-crime vergroot het dreigingslandschap en maakt misbruik van kwetsbaarheden
Van degenen die het afgelopen jaar door ransomware-aanvallen werden getroffen, was 64% getuige van partnerprogramma’s en/of partnerschappen tussen ransomware-groepen. Security-teams zijn ook op zoek naar nieuwe manieren om terug te vechten: 81% zei bereid te zijn om de komende 12 maanden actieve verdediging te gebruiken.
- Er worden geavanceerde technieken gebruikt om aanvallen destructiever en doelgerichter te maken
Respondenten geven aan dat slachtoffers van doelgerichte aanvallen nu meer dan 50% van de tijd te maken krijgen met destructieve/integriteitsaanvallen. Cybercriminelen slagen hierin door opkomende technieken te gebruiken, zoals de manipulatie van tijdstempels of Chronos-aanvallen, die bijna 60% van de respondenten heeft waargenomen. Door de verandering van werken op kantoor naar werken op afstand werd dit bovendien versneld: 32% van de respondenten had te maken met aanvallers die zakelijke communicatieplatforms gebruikten om toegang te krijgen tot een bepaalde omgeving en geavanceerde aanvallen uit te voeren.
- Nu cloud-jacking in opkomst is, blijft cloudbeveiliging een topprioriteit
Tijdens de pandemie wisten veel bedrijven niet hoe snel ze cloudtechnologie moesten implementeren. Dit bleef niet onopgemerkt voor cybercriminelen, die deze omgevingen blijven uitbuiten. Bijna de helft van de respondenten (43%) zei dat meer dan een derde van de aanvallen gericht was op cloud-workloads en bijna een kwart (22%) zei dat meer dan de helft van de aanvallen daarop gericht was. Daarom zeggen 6 op de 10 respondenten dat het implementeren van cloudbeveiligingstools hun prioriteit heeft.
Methodologie
VMware heeft in mei en juni 2021 een online enquête afgenomen over trends in het incidentrespons-landschap. In totaal deden 123 cyberbeveiliging en incidentrespons professionals van over de hele wereld mee aan het onderzoek. Percentages bij bepaalde vragen zijn hoger dan 100%, omdat respondenten is gevraagd om alles aan te vinken wat van toepassing is. Door afronding is het mogelijk dat de percentages die in alle vragen worden gebruikt, samen niet uitkomen op 100%.
*Incident Response Team. Een team van deskundigen dat beveiligingsincidenten oplost. Dit kan een intern team zijn, maar ook een extern ingehuurd team.
Bron: carbonblack.com, emerce.nl
Meer info over cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
“47% van de cyberaanvallen werd veroorzaakt omdat organisaties hun patch beheer niet goed op orde hadden”
Het aantal cyberaanvallen is afgelopen jaar met 33 procent gestegen. Maar liefst 47% van de cyberaanvallen werd veroorzaakt omdat organisaties hun patch beheer niet goed op orde hadden. Phishing is over het algemeen nog steeds de meest voorkomende oorzaak van cyberaanvallen. Maar liefst 44 procent van de ransomware aanvallen konden zo succesvol worden uitgevoerd.
Neem de controle terug over je privacy zoek met DuckDuckGo!
Online anoniem blijven: het is niet makkelijk. Veel websites gebruiken je online activiteit nu eenmaal om hun producten en diensten aan je te verkopen. De meest voor de hand liggende voorbeelden zijn natuurlijk Facebook en Google, maar daarnaast zijn er talloze andere bedrijven die je online geschiedenis gebruiken om zichzelf te promoten.
Cybercriminelen werken steeds vaker samen om mkb’ers te raken
Cybercriminaliteit wordt in toenemende mate geoptimaliseerd om het lokale midden- en kleinbedrijf (mkb) te targeten. Dit blijkt uit het nieuwe BlackBerry Threat Report 2022 van BlackBerry Limited. In dit rapport worden de ontwikkelingen binnen cybercriminaliteit onder de aandacht gebracht. Het Threat Report laat daarnaast zien dat een aantal beruchte ransomware-aanvallen van vorig jaar mogelijk uitbesteed waren.
Inwoners praten elkaar bij over digitale weerbaarheid
Het slachtofferschap van online criminaliteit neemt toe, de schade groeit en de weerbaarheid blijft achter. Met het project Digitaal Veilig in de Wijk, zet Den Haag vrijwilligers in om slachtofferschap onder inwoners tegen te gaan. “Het zou fantastisch zijn als we niet alleen een netwerk hebben binnen de stad, maar ook tussen de steden.”
Cybercriminelen bestoken de wereld met cyberaanvallen vanuit Nederland
Buitenlandse hostingbedrijven helpen cybercriminelen om hun activiteiten, zoals het uitvoeren van aanvallen met gijzelsoftware, vanuit Nederland te ontplooien. Anti-spamorganisatie Spamhaus zag de afgelopen maanden tientallen criminele activiteiten op de netwerken van deze hostingbedrijven.
Nieuw waarschuwingssysteem voor cyberdreigingen van start
Nederlandse bedrijven en organisaties kunnen sinds gisteren een beroep doen op het 'Nederlands Security Meldpunt'. Dit is een nieuw waarschuwingssysteem voor cyberdreigingen dat ontwikkeld is door het bedrijfsleven. Met het meldpunt willen de initiatiefnemers de kwetsbaarheid van Nederlandse bedrijven verminderen en cybersecurity versterken.