Hackers komen niet meer langs de achterdeur, maar door je voordeur naar binnen
Door een overvloed aan IT systemen hebben hackers meer ruimte dan ooit om zich te verstoppen. Zo hoeven ze niet meer te zoeken naar achterpoortjes in je beveiliging, ze wandelen onopgemerkt via je voordeur binnen.
Cybersecurity draait niet rond malware, maar rond de tegenstander. Dit is al sinds de oprichting in 2011 de filosofie van CrowdStrike. Het beveiligingsbedrijf hamert erop dat achter elke malware-aanval, hoe geautomatiseerd die ook mag verlopen, een mens achter de knoppen zit. Om echt te begrijpen waartegen je je moet verdedigen, moet je niet alleen het gedrag van malware, maar vooral dat van menselijke actoren bestuderen.
Die boodschap komt ook duidelijk naar voren in het recent gepubliceerde Threat Hunting Report. Het rapport verschaft uitgebreide inzichten in hoe aanvallers anno 2023 te werk gaan. Die tonen nog maar eens hoe hackers hun methoden blijven heruitvinden om bij bedrijven binnen te geraken. Dat stelt ook Dave van den Heuvel vast, Managing Director voor CrowdStrike in de Benelux-regio: Er werd vroeger altijd naar malware gekeken. Maar aanvallers komen nu ook via de voordeur naar binnen.
Identiteitsdiefstal is geen grap
Je laat normaal gezien enkel vertrouwde personen je huis binnen en dus moeten indringers zich ook eerst als een legitieme gebruiker voordoen. Daarvoor zijn ze uit op ieders meest kostbare bezit: de, digitale, identiteit. Volgens het rapport van CrowdStrike wordt bij tachtig procent van inbraken gebruik gemaakt van gestolen inloggegevens.
Aanvallers weten daarbij heel goed wie ze binnen je organisatie in het vizier moeten nemen, legt van den Heuvel uit. Via social engineering-aanvallen targeten hackers de accounts die veel rechten hebben. Met de juiste rechten kan men zich onopgemerkt verplaatsen. De aanvaller komt zo als het ware aan de achterkant van de beveiligingsketen binnen.
Verder lezen bij de bron- DuckDuckGo lanceert betalende VPN dienst Privacy Pro - 26 april 2024
- Stemming Europese cybersecurtiyvereisten uitgesteld tot mei - 26 april 2024
- Bedrijven bezorgd over impact van NIS2 - 25 april 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen |