Het beveiligen van industriële beheersystemen (Industrial Control Systems / ICS) is van vitaal belang. Onder meer de beveiliging van endpoints, de systemen waarop eindgebruikers vertrouwen, moet hierbij voldoende krijgen. In een rapport waarschuwt Trend Micro voor de risico’s en zet de belangrijkste dreigingen op een rijtje.
Het IT-beveiligingsbedrijf wijst op de voordelen van ICS, waaronder de grotere efficiëntie in verschillende sectoren. De systemen verbinden IT-systemen met operationele technologie, wat onder meer de efficiëntie en snelheid vergroot. Tegelijkertijd maakt dit kenmerk ICS kwetsbaar voor cyberaanvallen.
In een rapport zet Trend Micro de dreigingen uiteen waarmee industriebedrijven rekening moeten houden. Het gaat daarbij onder meer om ransomware, coinminers, de zogeheten Conficker-malware en legacy malware.
Ransomware
Ransomware is een vorm van malware die bestanden in gijzeling neemt. De malware versleutelt data en systemen, die hierdoor niet langer toegankelijk zijn. Gebruikers die hun toegang willen terugkrijgen moeten losgeld betalen, vaak in de vorm van cryptovaluta. Daarnaast lopen slachtoffers vaak schade op doordat hun bedrijfsvoering is onderbroken.
Steeds vaker zetten cybercriminelen slachtoffers van ransomware extra onder druk door datadiefstal. Zij dreigen in dit geval met publicatie van gestolen gegevens. Zoals klantgegevens of bedrijfsgeheimen. Ook dit kan schade veroorzaken. Denk hierbij aan financiële schade in de vorm van bijvoorbeeld schadevergoedingen. Maar ook aan imagoschade.
De meest voorkomende vormen van ransomware in ICS waren in 2020 Nefilim (14,6%), Ryuk (19,8%), LockBit (10,4%) en Sodinokibi (13,5%).
Coinminers
Een andere dreiging zijn coinminers, wat eveneens een variant is van malware. Deze malafide software nestelt zich in ICS. Het kaapt rekenkracht voor het minen van cryptovaluta. Bedrijven kunnen hiervan flinke hinder ondervinden. Zo kunnen coinminers de efficiëntie van ICS-endpoints negatief beïnvloeden. En leiden tot trage en niet-responsieve systemen. Vooral bij ICS’s met een beperkte CPU-capaciteit of systemen die op een verouderd besturingssysteem draaien leidt dit tot problemen. De coinminer-variant die door Trend Micro het meest is gedetecteerd op ICS was de coinminer MALXMR.
Conficker
Conficker is malware die in 2008 voor het eerst opdook. Ondanks zijn leeftijd vormt de malware vandaag de dag nog steeds een bedreiging voor ICS. Deze malware verspreidt zich op uiteenlopende wijze naar systemen. Denk hierbij aan beveiligingsproblemen in verouderde besturingssystemen die niet up-to-date zijn gehouden. Denk echter ook aan verwijderbare media zoals usb-sticks en het kraken van inloggegevens.
Legacy malware
Conficker is niet de enige verouderde malware die nog steeds de ronde doet en nog steeds slachtoffers maakt onder industriebedrijven. Ook andere zogeheten legacy malware zorgt voor problemen. Deze malware verspreidt zich vaak via usb-sticks, die gebruikers voor allerlei redenen in (air gapped) systemen steken. Denk hierbij aan het overzetten van data. Maar ook aan het creëren van systeemback-ups.
De legacy malwarevarianten die Trend Micro in 2020 het meest detecteerde zijn Sality, Ramnit en Autorun.
Bron: trendmicro.com, maakindustrie.nl | Wouter Hoeffnagel
Meer info over cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
België: Online wordt het gevaarlijker dan op straat door cybercrime: “We zitten met een collectief probleem”
Vier op de vijf Belgen (80%) die het voorbije jaar slachtoffer werden van hacking, oplichting of belaging op het internet, stapten niet naar de politie. “We zitten met een collectief probleem”, zegt korpschef Nico Paelinck, ook voorzitter van de Vaste Commissie voor de Lokale Politie. Hij pleit voor het opleiden van informatici binnen het korps en agenten die preventief naar scholen én bejaardentehuizen trekken. “Er komt een tsunami aan Cybercrime aan.”
Chinezen hackten providers computersystemen van enkele grote telecomproviders
Hackers hebben ingebroken in de computersystemen van enkele grote telecomproviders. Daarbij hebben ze gegevens van klanten gestolen, zegt cyberbeveiliger 'Cybereason', zoals namen, adresgegevens, mailservers, locatiedata, gebruikersnamen, wachtwoorden en een overzicht van alle oproepen.
Nederlanders en Belgen maken zich zorgen om digitale veiligheid
De Nederlandse veiligheidsindex van 2019 laat een stijging van zes punten zien, van 109 punten in 2018 naar 115 punten in 2019. Met name op het gebied van internetveiligheid zijn we ons meer zorgen gaan maken en een meerderheid van 54% vindt dat Nederlandse bedrijven onvoldoende maatregelen genomen hebben om hun persoonlijke data te beschermen, zelfs nadat de AVG vorig jaar van kracht werd.
“Nederland kan ontwricht worden door Cyberaanvallen”
“Het maatschappelijke belang van cybersecurity is voor zowel de overheid als het bedrijfsleven zo groot dat er structureel toezicht moet zijn op de weerbaarheid van vitale organisaties. Met het oog op de nationale veiligheid moeten we een extra stap zetten om Nederland te beschermen tegen kwaadwillende landen of cybercriminelen.”
Forse toename impersonatieaanvallen na Social engineering
Het aantal impersonatieaanvallen doormiddel van Social engineering is in een jaar tijd wereldwijd met bijna 70 procent toegenomen. Dat blijkt uit de nieuwste editie van het jaarlijkse State of Email Security-rapport van Mimecast. De conclusies zijn gebaseerd op onderzoek onder 1.025 IT-beslissers in diverse landen, waaronder Nederland.
Senioren vaker slachtoffer van inbraak en cybercrime
Het aantal woninginbraken loopt al jaren terug. Deze daling is echter niet bij alle leeftijdscategorieën gelijk. Bij senioren is de dalende trend het minst sterk, waardoor zij naar verhouding het vaakst te maken krijgen met woninginbraken. Dit blijkt uit een analyse van thuiszorgorganisatie Zuster Jansen, op basis van de meest recente inbraakcijfers uit de Veiligheidsmonitor van het CBS.