Het beveiligen van industriële beheersystemen (Industrial Control Systems / ICS) is van vitaal belang. Onder meer de beveiliging van endpoints, de systemen waarop eindgebruikers vertrouwen, moet hierbij voldoende krijgen. In een rapport waarschuwt Trend Micro voor de risico’s en zet de belangrijkste dreigingen op een rijtje.
Het IT-beveiligingsbedrijf wijst op de voordelen van ICS, waaronder de grotere efficiëntie in verschillende sectoren. De systemen verbinden IT-systemen met operationele technologie, wat onder meer de efficiëntie en snelheid vergroot. Tegelijkertijd maakt dit kenmerk ICS kwetsbaar voor cyberaanvallen.
In een rapport zet Trend Micro de dreigingen uiteen waarmee industriebedrijven rekening moeten houden. Het gaat daarbij onder meer om ransomware, coinminers, de zogeheten Conficker-malware en legacy malware.
Ransomware
Ransomware is een vorm van malware die bestanden in gijzeling neemt. De malware versleutelt data en systemen, die hierdoor niet langer toegankelijk zijn. Gebruikers die hun toegang willen terugkrijgen moeten losgeld betalen, vaak in de vorm van cryptovaluta. Daarnaast lopen slachtoffers vaak schade op doordat hun bedrijfsvoering is onderbroken.
Steeds vaker zetten cybercriminelen slachtoffers van ransomware extra onder druk door datadiefstal. Zij dreigen in dit geval met publicatie van gestolen gegevens. Zoals klantgegevens of bedrijfsgeheimen. Ook dit kan schade veroorzaken. Denk hierbij aan financiële schade in de vorm van bijvoorbeeld schadevergoedingen. Maar ook aan imagoschade.
De meest voorkomende vormen van ransomware in ICS waren in 2020 Nefilim (14,6%), Ryuk (19,8%), LockBit (10,4%) en Sodinokibi (13,5%).
Coinminers
Een andere dreiging zijn coinminers, wat eveneens een variant is van malware. Deze malafide software nestelt zich in ICS. Het kaapt rekenkracht voor het minen van cryptovaluta. Bedrijven kunnen hiervan flinke hinder ondervinden. Zo kunnen coinminers de efficiëntie van ICS-endpoints negatief beïnvloeden. En leiden tot trage en niet-responsieve systemen. Vooral bij ICS’s met een beperkte CPU-capaciteit of systemen die op een verouderd besturingssysteem draaien leidt dit tot problemen. De coinminer-variant die door Trend Micro het meest is gedetecteerd op ICS was de coinminer MALXMR.
Conficker
Conficker is malware die in 2008 voor het eerst opdook. Ondanks zijn leeftijd vormt de malware vandaag de dag nog steeds een bedreiging voor ICS. Deze malware verspreidt zich op uiteenlopende wijze naar systemen. Denk hierbij aan beveiligingsproblemen in verouderde besturingssystemen die niet up-to-date zijn gehouden. Denk echter ook aan verwijderbare media zoals usb-sticks en het kraken van inloggegevens.
Legacy malware
Conficker is niet de enige verouderde malware die nog steeds de ronde doet en nog steeds slachtoffers maakt onder industriebedrijven. Ook andere zogeheten legacy malware zorgt voor problemen. Deze malware verspreidt zich vaak via usb-sticks, die gebruikers voor allerlei redenen in (air gapped) systemen steken. Denk hierbij aan het overzetten van data. Maar ook aan het creëren van systeemback-ups.
De legacy malwarevarianten die Trend Micro in 2020 het meest detecteerde zijn Sality, Ramnit en Autorun.
Bron: trendmicro.com, maakindustrie.nl | Wouter Hoeffnagel
Meer info over cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
Aanval hoeven niet altijd geraffineerd te zijn om succes te hebben
Hackers en cybercriminelen gaan steeds geraffineerder te werk bij het uitvoeren van cyberaanvallen. Doordat burgers te weinig of geen beveiligingsmaatregelen nemen en onvoldoende opletten, zijn steeds meer aanvallen succesvol. Het bestrijden van cybercrime is dan ook ‘een forse uitdaging’ die ‘een blijvende inspanning’ vraagt. Dat schrijft demissionair minister van Justitie en Veiligheid Ferd Grapperhaus in een brief aan de Tweede Kamer.
Cyber Security Beeld Nederland 2021: "De schade van ransomware is groot"
In het zojuist verschenen Cyber Security Beeld Nederland (CSBN) is dit jaar een apart hoofdstuk gewijd aan ransomware en het complexe ondergrondse criminele ecosysteem daaromheen.
We hebben meer slagkracht nodig, samenleving steeds ingewikkelder
Het nieuwe kabinet moet structureel, dus jaarlijks, 1,3 miljard euro steken in de politie, het Openbaar Ministerie, de rechters, de reclassering en Slachtofferhulp. “We hebben meer slagkracht nodig”, zegt voorzitter van het College van procureurs-generaal van het OM Gerrit van der Burg in Goedemorgen Nederland op NPO 1.
Het aantal jeugdige daders van cybercrime dat in het strafrecht terecht komt neemt toe
Er is een toename van het aantal Nederlandse jongeren dat wegens een cyberdelict wordt veroordeeld, zo blijkt uit onderzoek van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC), het kennisinstituut voor het ministerie van Justitie en Veiligheid. Onder cyberdelicten worden verschillende zaken verstaan, zoals het inbreken op online accounts, phishing, verspreiden van malware, oplichting en cyberpesten.
De gezamenlijke Europese cybereenheid is een bouwsteen om onszelf te beschermen
De Europese Commissie heeft gisteren de oprichting van een gezamenlijke Europese cybereenheid aangekondigd voor de aanpak van grote cyberincidenten. De op te richten Joint Cyber Unit moet cybersecurity communities bij elkaar brengen en samenwerking bevorderen. "Alle relevante partijen in de EU moeten voorbereid zijn om collectief te reageren en relevante informatie op een 'need to share' in plaats van een 'need to know' basis te delen", aldus de EC.
Versoepeling corona maatregelen = Kansen voor cybercriminelen
Op 26 juni vervalt het advies om zoveel mogelijk thuis te werken. Deze versoepeling van de coronamaatregelen brengt risico’s met zich mee voor de (digitale) beveiliging van organisaties. Cybersecurity experts adviseren leidinggevenden en IT-afdelingen om extra alert te zijn op enkele specifieke aanvalsmethoden.