Ransomware is nu wereldwijd de meest lucratieve vorm van cybercriminaliteit. Volgens Cyberveilig Nederland en het Nederlands Cyber Security Centrum (NCSC) gaat het in het merendeel van de Nederlandse cyberincidenten dan ook om ransomware. De uitbetaalde bedragen lopen inmiddels geregeld in de miljoenen.
Cybercriminelen hebben het steeds vaker gemunt op telecombedrijven, overheidsorganisaties, leveranciers van ict-beveiligingsdiensten en bedrijven in de auto-industrie en productiesector. In juni was het aantal ransomware-aanvallen zelfs 10 keer hoger dan in die maand vorig jaar. Dat blijkt uit het FortiGuard Labs Global Threat Landscape Report.
Volgens Gartner blijven overheden wereldwijd in 2022 fors meer investeren in IT, zo’n 557 miljard dollar. Dat is 6,5 procent meer in IT dan dit jaar. Door de coronacrisis beseffen overheden sterker dat publiek beleid en technologie onlosmakelijk met elkaar zijn verbonden. Alleen in telecomdiensten en hardware dalen de investeringen.
Hoe zorg je als gemeente voor de juiste IT-strategie en -beveiliging?
Cybercriminelen hebben het dagelijks gemunt op de waterschappen. Gelukkig (tot nu toe) zonder succes. Want je moet er niet aan denken: een polder die onder water loopt of een niet werkende stormvloedkering. Daarom heeft cyberveiligheid de hoogste prioriteit bij Piet Sennema, de secretaris-directeur van waterschap Aa en Maas. “We moeten er bovenop zitten.”
Onze maatschappij digitaliseert steeds verder. Zeker sinds corona regelen we nog meer zaken online dan we al deden. Vorig jaar is het wetsvoorstel voor de Wet digitale overheid (Wdo) aangenomen door de Tweede Kamer. Het is de bedoeling dat deze nieuwe wet gaat zorgen voor betere bescherming rond digitalisering, maar ook voor betere toegankelijkheid. Maar waar gaat deze wet nu precies over? Wanneer gaat de wet (pas) van kracht en wat betekent dit voor jouw gemeentelijke organisatie?
Bedrijven worstelen al vier jaar lang met dezelfde kwetsbaarheden op het gebied van digitale veiligheid, zo blijkt uit het rapport van Cobalt ‘The State Of Pentesting 2021’. Zo is het voor securityteams nog steeds lastig om securityproblemen te voorkomen en op te lossen. Met name het gebrek aan samenwerking tussen development- en securityteams zou dit aanzienlijk kunnen verbeteren.
e Amerikaanse regering gaat met grote techbedrijven richtlijnen uitwerken voor de security-keten. Dat meldt Reuters. De partijen kwamen onlangs samen in het Witte Huis om hierover te spreken.
Vanaf september gaan veel Nederlanders weer naar kantoor. Dit betekent echter niet dat het thuiswerken tot de verleden tijd behoort. Een combinatie van de twee lijkt voor veel mensen de ideale optie. Dit betekent wel dat er veilig gewerkt moet worden. Het beschermen van online privacy en het veilighouden van gevoelige informatie is noodzakelijk. Een VPN (Virtual Private Network) kan uitkomst bieden, ook voor privégebruik.
Ransomware-aanvallen hebben een enorm gat geslagen in de financiële boekhouding van bedrijven die losgeld hebben betaald. Daarnaast is het risico op dergelijke aanvallen alleen maar groter geworden door de massale transitie naar het thuiswerken van de afgelopen periode. Het verleggen van de grenzen van het kantoor naar online locaties op afstand heeft ernstige kwetsbaarheden blootgelegd waar criminelen dankbaar misbruik van hebben gemaakt.
Het nieuwe werken heeft de stap naar een Zero Trust-cultuur versneld maar vertrouwen in wachtwoorden toch nog populair.
De mens is de zwakste schakel in de keten van cybersecurity, hoor je vaak. Daar stoort Roel van Rijsewijk van Thales zich danig aan. Dit legt namelijk de verantwoordelijkheid op dit vlak niet bij de mensen die erover gaan, maar bij de eindgebruikers. Dat moet en kan anders.