Cyberaanvallers gaan niet op vakantie

Terwijl de 9-daagse Eid al-Adha-vakantie werknemers blij maakte, waarschuwden experts bedrijven voor cyberaanvallen, die elke dag een grotere bedreiging vormen.

Toen de Eid-al-Adha-vakantie dit jaar verband hield met de Dag van de Democratie en Nationale Eenheid van 15 juli, verlengden veel bedrijven de vakantie tot 9 dagen. Ook de sluiting van werkplekken tijdens deze lange vakantie, wat een goed alternatief is voor wie in de zomer vakantie wil nemen als ook de scholen dicht zijn, bood kansen voor cyberaanvallers. Gesteld werd dat de aanvallers, die wisten dat er niemand actief was in de kantoren en aan het hoofd van de systemen, hun aanvallen zoals ransomware tijdens de vakantieperiodes intensiveerden.

Hakan Hintoğlu, algemeen directeur van Berqnet, deelt zijn evaluaties over het onderwerp: “Lange vakanties bieden een geschikte tijd en omgeving voor dreigingsactoren om hun aanvallen op te voeren. Het is bekend dat het Amerikaanse Federal Bureau of Investigation (FBI) een toename heeft waargenomen van effectieve ransomware-aanvallen op feestdagen, weekends en speciale dagen waarop kantoren in 2021 gesloten zijn. "Bedrijven moeten ervoor zorgen dat ze voldoende veiligheidsmaatregelen nemen voor lange vakanties", zei hij.

Bedreigt bedrijven van elke omvang

Uit het State of Ransomware 31-onderzoek, gepubliceerd na een onderzoek onder 5.600 IT-professionals van middelgrote bedrijven in 2022 landen, bleek dat 66% van de bedrijven in 2021 werd blootgesteld aan een ransomware-aanval. Hakan Hintoğlu wijst erop dat cybercriminelen elk jaar geavanceerdere aanvalsmethoden en hogere technologieën gebruiken: “Volgens het rapport meldt 57% van de bedrijven een toename van het aanvalsvolume, terwijl 59% zegt dat de complexiteit van aanvallen is toegenomen. Aanvallers, die zich specifiek richten op vakantieperiodes waarin de IT-ondersteuning en het netwerkbeveiligingspersoneel beperkt zijn, kunnen aanvallen uitvoeren die ze tijdens werkdagen niet kunnen doen. Deze situatie bedreigt niet alleen grote bedrijven, maar ook kleine en middelgrote ondernemingen. Kmo's, die zichzelf niet als doelwit voor cyberaanvallen zien en daarom liever geen gebruik maken van cyberbeveiligingsoplossingen, lopen het risico aanzienlijk te worden getroffen door de aanvallen waaraan ze tijdens hun vakantie worden blootgesteld.

“Er moet een end-to-end beveiligingsoplossing op basis van zero trust worden gebruikt”

Uitdrukkend dat de toename van de methoden van cyberaanvallers en de ontwikkeling van hun technologieën nieuwe benaderingen van cyberbeveiliging met zich meebrengen, sloot de algemeen directeur van Berqnet Hakan Hintoğlu zijn evaluaties af met de volgende uitspraken: “Het nieuwste punt van cyberbeveiliging en netwerkbeheer is de Secure Access Dienst (SASE). SASE bevat ook een Zero Trust Network Access (ZTNA)-oplossing, die onmisbaar is voor netwerkbeveiliging in het hybride werkende tijdperk. Door te werken met een aanpak als 'vertrouw nooit, altijd verifieer', biedt ZTNA de mogelijkheid om de gebruikers die op afstand toegang hebben tot de systemen tijdens perioden zoals vakanties en de autorisaties van deze gebruikers tot in detail vast te stellen. Elke gebruiker die verbinding probeert te maken met het netwerk, wordt onderworpen aan verificatieprocessen op basis van locatie, identiteit en andere vastgestelde criteria. SASE-architectuur die volledig in de cloud draait; Het bevat ook componenten zoals firewall as a service en beveiligde webgateways. Op deze manier kunnen bedrijven de status van hun systemen met externe toegang vanaf één scherm controleren en ervoor zorgen dat volledige beveiligingsprotocollen worden geïmplementeerd.”