Click here and choose your language using Google's translation bar at the top of this page ↑
We zijn getuige van de voortzetting van bepaalde cyberbeveiligingstrends in 2023. Dit artikel onderzoekt deze trends, met bijzondere nadruk op de impact van menselijke fouten op de cyberbeveiliging.
Ransomware: Een Aanhoudende Bedreiging
Ransomware, een type malware dat toegang tot een computersysteem of gegevens blokkeert totdat er losgeld wordt betaald, vertoont een opwaartse trend. De voornaamste redenen hiervoor zijn de financiële voordelen en de anonimiteit die cryptocurrencies zoals Bitcoin bieden. Deze trend zet waarschijnlijk voort, aangezien veel organisaties nog steeds kwetsbaar zijn voor dergelijke aanvallen. De toenemende afhankelijkheid van technologieën zoals cloud computing en Internet of Things (IoT) apparaten biedt nieuwe mogelijkheden voor cybercriminelen om aanvallen uit te voeren.
Staatsgesponsorde Cyberaanvallen: Een Groeiende Dreiging
Staatsgesponsorde cyberaanvallen, uitgevoerd door groepen die direct of indirect worden ondersteund door nationale regeringen, vormen een toenemende zorg. Deze aanvallen kunnen gericht zijn op verschillende doelen, waaronder overheidsnetwerken, kritieke infrastructuur, bedrijven en individuen. De dreiging van dergelijke aanvallen neemt waarschijnlijk toe, gedreven door factoren zoals geopolitieke spanningen, toenemende digitalisering en groeiende cyberoorlogsvoeringcapaciteiten. Landen zoals China, Rusland en Noord-Korea worden vaak genoemd als bronnen van staatsgesponsorde cyberaanvallen.
Menselijke Fouten: Een Voortdurende Uitdaging
Menselijke fouten blijven een belangrijke factor in cyberbeveiligingsincidenten. Dit kan variëren van werknemers die op kwaadaardige links in phishing-e-mails klikken, tot IT-beheerders die per ongeluk beveiligingsinstellingen verkeerd configureren, waardoor systemen kwetsbaar worden voor aanvallen. Menselijke fouten blijven waarschijnlijk een topprioriteit in de cyberbeveiliging, aangezien technologieën en processen steeds complexer worden. Het is essentieel voor organisaties om hun medewerkers te trainen en bewust te maken van de risico's om deze fouten te minimaliseren.
Toeleveringsketenrisico's: Een Toenemend Probleem
Toeleveringsketenrisico's, die ontstaan wanneer een organisatie afhankelijk is van externe leveranciers of dienstverleners, kunnen leiden tot cyberbeveiligingsproblemen. Het risico van de toeleveringsketen neemt waarschijnlijk toe, aangedreven door factoren zoals de toenemende complexiteit van toeleveringsketens, de groeiende afhankelijkheid van technologie en de toenemende verfijning van cyberaanvallen. Een voorbeeld van een toeleveringsketenaanval is de SolarWinds-hack in 2020, waarbij cybercriminelen een software-update van het bedrijf compromitteerden om toegang te krijgen tot de netwerken van zijn klanten.
Compliance: Een Steeds Grotere Last
Compliance, of het naleven van regelgeving, is een cruciaal aspect van cyberbeveiliging. Organisaties moeten voldoen aan verschillende wetten en normen die zijn ontworpen om de beveiliging van gegevens en systemen te waarborgen. De eisen voor compliance worden waarschijnlijk zwaarder, aangedreven door factoren zoals nieuwe wetten en normen, toenemende aandacht voor privacy en gegevensbescherming, en de groeiende complexiteit van technologieën en bedrijfsprocessen. Organisaties investeren waarschijnlijk meer in compliance-activiteiten, zoals het uitvoeren van beveiligingsaudits, het trainen van personeel en het implementeren van beveiligingsmaatregelen.
Handhaving van Schrems 2: Een Huidige Realiteit
Na de Schrems 2-uitspraak en het einde van de Privacy Shield-overeenkomst, vindt er strengere handhaving plaats met betrekking tot trans-Atlantische gegevensstromen. Technologieën zoals encryptie kunnen helpen om het juridische risico te verminderen als de handhavingsactie toeneemt. Bedrijven beoordelen nu elke gegevensoverdracht naar een derde land om te zorgen dat de wetten van dat land voldoende bescherming bieden.
Eenvoud en Controle: De Sleutel tot Efficiëntie
CISO's worden uitgedaagd om efficiëntere methoden te vinden. Met een gemiddelde van 76 afzonderlijke beveiligingstools die momenteel door bedrijven worden gebruikt, lijkt consolidatie een logische stap. Dit kan helpen om licentiekosten, zichtbaarheidsgaten en de beheerlast voor uitgebreide beveiligingsteams te verminderen. De belofte van een "cybersecurity mesh"-architectuur wordt een steeds populairdere manier om de uitdagingen van uitgebreide cloudomgevingen aan te pakken. Datacentrische beveiligingstechnologieën zoals encryptie en tokenisatie spelen een belangrijke rol bij het verminderen van het risico op kostbare inbreuken en nalevingsboetes.
Slotopmerkingen
We zijn getuige van de voortzetting van bekende cyberbeveiligingstrends. Van de blijvende opkomst van ransomware tot de groeiende dreiging van staatsgesponsorde aanvallen, de rol van menselijke fouten in cyberbeveiliging blijft cruciaal. Terwijl organisaties worstelen met de complexiteit van compliance en toenemende toeleveringsketenrisico's, spelen technologieën zoals encryptie en tokenisatie een steeds belangrijkere rol. Deze technologieën kunnen helpen bij het verminderen van het risico op kostbare inbreuken en nalevingsboetes.
Het is duidelijk dat de uitdagingen op het gebied van cyberbeveiliging groot zijn. Echter, met de juiste strategieën en tools, kunnen organisaties deze uitdagingen aangaan. Dit vereist een voortdurende inzet voor het verbeteren van beveiligingspraktijken, het opleiden van medewerkers en het investeren in geavanceerde beveiligingstechnologieën.
In het licht van deze uitdagingen is het essentieel dat organisaties proactief zijn in hun benadering van cyberbeveiliging. Dit betekent het bijhouden van opkomende trends, het begrijpen van de unieke risico's die zij met zich meebrengen, en het nemen van de nodige stappen om deze risico's te beheersen. Door dit te doen, kunnen organisaties niet alleen hun systemen en gegevens beschermen, maar ook hun reputatie en hun toekomstige succes.
In conclusie, 2023 is een cruciaal jaar voor cyberbeveiliging. De trends die we hier hebben besproken, hebben een grote impact op hoe organisaties hun beveiligingsstrategieën vormgeven en implementeren. Door voorbereid te zijn op deze trends, kunnen organisaties zichzelf positioneren om de uitdagingen van de toekomst het hoofd te bieden en een veiligere toekomst te creëren.
Meer info over cybercrime of alle begrippen en vormen van A tot Z
Meer actueel nieuws
Phishing van eigen kredietbank, Ivanti Sentry misbruikt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 11 en vrijdag 12 juni. Cliënten van Kredietbank Limburg kregen phishingmails die werkelijk van hun eigen kredietbank kwamen, het kritieke lek in Ivanti Sentry ging in één dag van een waarschuwing van het NCSC naar bevestigd misbruik met een spoeddeadline van CISA, en een internationale politieactie ontmantelde de witwasdienst AudiA6 die ruim 380 miljoen dollar aan criminele opbrengsten verwerkte. Daarnaast bevestigt een universiteit 454.600 getroffen studenten in de PeopleSoft campagne van ShinyHunters, en toont onderzoek van Anthropic dat AI de tijd tussen patch en werkende exploit terugbrengt van weken naar uren. We lopen het thema voor thema langs.
Check Point VPN met Qilin, phishing bij Vlaamse hotels
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van dinsdag 9 en woensdag 10 juni. Een kritiek lek in de VPN van Check Point wordt actief misbruikt en mondt in minstens één geval uit in Qilin ransomware, bijna honderd Vlaamse hotels worden getroffen door phishing met betaalverzoeken die tot in detail kloppen, en een internationale politieactie haalt de criminele dienst First VPN offline. Daarnaast zien we een recordronde patches van Microsoft, een autonome agent die eigenhandig kwetsbaarheden vindt, en aanvallers die zich steeds vaker richten op de mensen die software bouwen. We lopen het thema voor thema langs.
Pink kaapt Microsoft 365 via telefoon, datalek Epe
In deze aflevering van het Cyber Journaal kijken we terug op het weekend van zaterdag 6 tot en met maandag 8 juni. Een nieuwe afpersgroep steelt bedrijfsdata uit Microsoft 365 zonder ook maar één regel malware, een Nederlandse gemeente verloor honderden gigabytes aan persoonsgegevens en boven Europa lijkt een Russische satelliet het navigatiesignaal te verstoren. Daarnaast zien we beveiligingssoftware die blijft draaien maar stilvalt, een reeks actief misbruikte kwetsbaarheden in netwerkapparatuur, en flinke resultaten in de opsporing. We lopen het thema voor thema langs.
Verdachte gezocht na babbeltruc bij 76-jarige in Rotterdam
Een 76-jarige Rotterdammer raakte zijn bankpas en pincode kwijt nadat oplichters zich voordeden als zijn bank en als de politie. De politie zoekt de man die daarna met de pinpas geld opnam en op camerabeelden staat.
Mailboxspionage en Cisco SD-WAN actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van donderdag 4 en vrijdag 5 juni centraal. Aanvallers lazen vijf maanden lang ongezien mee in de mailbox van een beursdirecteur en sluisden de inhoud weg via vertrouwde clouddiensten. In Nederland en België blijven hotelgasten en bankklanten doelwit van fraude die naadloos aansluit op de werkelijkheid. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden kwetsbaarheden in netwerkapparatuur en WordPress actief misbruikt, en zien we beweging in opsporing, spionage en het beleid rond digitale soevereiniteit. We lopen het thema voor thema langs.
Datalek hotelsector, Windows NETLOGON actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van dinsdag 2 en woensdag 3 juni centraal. Koninklijke Horeca Nederland waarschuwt voor een breed datalek in de hotelsector, waarbij gestolen reserveringsgegevens gasten bereiken via geloofwaardige phishing. In Den Bosch onderzoekt de overheid een mogelijk datalek bij de gevangenis van Vught dat niet door een hack ontstond, maar door een overgeslagen procedure. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden twee kritieke lekken in Windows en Android actief misbruikt, en zien we beweging in opsporing, hacktivisme en spionage. We lopen het thema voor thema langs.