Categorie: informatiebeveiliging (nieuws)

Hoewel het bewustzijn rondom het vooraanstaande belang van cyber security de afgelopen jaren is toegenomen in het bedrijfsleven, zorgen nieuwe technologische ontwikkelingen voor een escalerend gevaar. Met name door de snelle opkomst van AI worden criminelen nog geraffineerder en neemt specifiek zakelijke identiteitsfraude sterk toe. Met het treffen van een aantal, basis, maatregelen en een goede onderlinge samenwerking kunnen veel incidenten voorkomen worden.

Het flinke aantal accounts en de diverse, krachtige wachtwoorden daarvoor zitten eindgebruikers dwars. Consumenten voelen zich overweldigd en vertrouwen sterk op de functie wachtwoord opnieuw instellen. Bijna een kwart van de Nederlandse gebruikers stelt dat zij hun wachtwoorden voortdurend opnieuw instellen. Dit is een van de conclusies in het Customer Identity Trends Report 2023 van Okta, aanbieder van identiteits en toegangsbeheer.

Cybercriminelen richten hun pijlen dit jaar vooral op het midden en kleinbedrijf, mkb. Vorig jaar was vooral het grootbedrijf het doelwit, maar dit jaar zijn de verschillen tussen de twee nog marginaal. Waar de risicoperceptie van het grootbedrijf sterk steeg, blijft die van kleinere ondernemingen echter gelijk.

De Network and Information Security 2 Directive, NIS2, is een nieuwe Europese richtlijn die bedoeld is om het niveau van cybersecurity in de Europese Unie te verhogen. De dreiging van cyberaanvallen wordt steeds groter. Bendes die gelieerd zijn aan staten als China en Rusland richten zich steeds vaker op onderdelen van de vitale infrastructuur in Nederland en andere EU lidstaten. Zij plegen ransomware aanvallen of stelen intellectueel eigendom. Recent werd bijvoorbeeld de populaire app TikTok bij ambtenaren verboden vanwege het aan zekerheid grenzende vermoeden dat de Chinese staat kan meekijken.

ESET heeft haar APT Activity Report uitgebracht, dat een samenvatting geeft van de activiteiten van geselecteerde advanced persistent threat, APT, groepen die door onderzoekers van ESET zijn waargenomen, onderzocht en geanalyseerd van oktober 2022 tot eind maart 2023. Het rapport wordt halfjaarlijks gepubliceerd. Gedurende deze periode concentreerden verschillende Chinese dreigingsactoren zoals Ke3chang en Mustang Panda zich op high profile Europese organisaties. Het Chinese Ke3chang gebruikte hierbij tactieken zoals de inzet van een nieuwe Ketrican variant en loader, en Mustang Panda gebruikte hiervoor twee nieuwe backdoors.