Vier keer zoveel supplychainaanvallen verwacht als in 2020

Gepubliceerd op 4 augustus 2021 om 07:00
Vier keer zoveel supplychainaanvallen verwacht als in 2020

De European Union Agency For Cybersecurity (ENISA) waarschuwt voor fors meer zogeheten supplychainaanvallen in 2021. Dit type aanval raakt via één grote softwareleverancier alle aangesloten bedrijven, wat grote impact kan hebben. ENISA voorziet dat de hacks geavanceerder worden en geeft tips om dit type aanval tegen te gaan.

Vier keer zoveel supplychainaanvallen verwacht

ENISA schrijft in zijn waarschuwingsrapport 'Threat Landschape for Supply Chain Attacks' dat het in 2021 vier keer zoveel supplychainaanvallen verwacht als in 2020. Bij 66% van die aanvallen is de hack gericht op de code van de leverancier.

Door die code te besmetten met malware en te hopen dat aangesloten bedrijven de geïnfecteerde software via een update installeren, kan de aanvaller bij de computers van een groot aantal verschillende organisaties. Volgens ENISA is malware in 62% van de 24 onderzochte aanvallen gebruikt.

Advanced Persistence Threats

De helft van de supplychainaanvallen wordt volgens ENISA uitgevoerd via zogeheten Advanced Persistence Threats (APT). Een APT is een zeer geavanceerde hack, waarbij hackers lang de tijd (kunnen) nemen en verschillende onzichtbare hackingsmogelijkheden gebruiken. Securitybedrijven als Kaspersky noemen een APT een type aanval waar veel moeite in zit en daarom doorgaans gericht is op grote bedrijven of overheidsinstanties.

Een APT heeft als doel om het hele systeem van het slachtoffer te infecteren. ENISA schrijft in zijn rapport dat 66% van de gehackte supplychainleveranciers niet kon vertellen hóe zij gehackt zijn. Dat laat zien dat cybersecurity nog veel stappen kan en moet zetten. Ook omdat volgens ENISA in 58% van de onderzochte hacks gevoelige informatie als intellectueel eigendom en klantgegevens is buitgemaakt. ENISA onderzocht onder andere de hack van SolarWinds en Kaseya.

Lees meer over de SolarWinds hack

Lees meer over de Kaseya hack

Goedbedoeld adviezen bijzonder complex

In het rapport geeft ENISA veel tips om supplychainaanvallen tegen te gaan. Goedbedoeld, maar veel adviezen zijn bijzonder complex uit te voeren, concludeert The Register.

Zo raadt ENISA organisaties aan om code of software van derden niet te gebruiken voordat de code of software gevalideerd is. Op die manier voorkomt een organisatie dat mogelijke gehackte code of software schade kan aanrichten. Het valideren van alle externe software en bijbehorende updates is echter enorm tijdrovend, duur en arbeidsintensief en daarom bijna niet te doen. Helemaal niet als - zoals in het geval van SolarWinds - de besmette code verpakt is in een 'signed' (veilig bevonden) .dll-bestand van de maker.

ENISA Threat Landscape For Supply Chain Attacks
PDF – 4,8 MB 306 downloads

Lees meer over de SolarWinds hack of de Kaseya hack

Bron: theregister.com, enisa.europa.eu, agconnect.nl

Tips of verdachte activiteiten gezien? Meld het hier.

Meer nieuws

Dit is het verhaal van een man die zijn dochter wilde helpen

Op een avond in het voorjaar van 2020 krijgt de 72-jarige Dirk uit Utrecht een berichtje van zijn dochter (43 jaar). ‘Hoe gaat het?’ Een WhatsApp berichtje zoals wel vaker. Vader en dochter appen een tijdje heen en weer. “Er was eigenlijk niks geks aan de hand. Ook niet toen ze om hulp vroeg”, vertelt Dirk. Maar wat hij dan nog niet weet, is dat hij eigenlijk met een crimineel aan het appen is…

Lees meer »

Onvoldoende inzicht in de omvang van online seksueel geweld

Uit het NSCR-rapport 'Het Fenomeen Online Seksueel Geweld', blijkt dat online seksueel geweld op verschillende manieren wordt geregistreerd. Dit maakt het lastig om de omvang en ontwikkeling in kaart te brengen. Daarnaast bestaat er een grote mate van versnippering in de aanpak van betrokken partijen en is er nog weinig bekend over effectieve interventies.

Lees meer »

Zerodaylekken melden of openhouden als Nederlandse overheid?

Partijen in de Tweede Kamer zijn verdeeld over hoe de overheid met zerodaylekken in hard- en software moet omgaan, zo blijkt uit een debat dat deze week werd gevoerd. Het debat ging over een initiatiefwetsvoorstel van D66-Kamerlid Kees Verhoeven. Dat voorstel moet een afwegingsproces creëren voor de omgang met zerodaylekken, kwetsbaarheden waarvan de ontwikkelaar niet op de hoogte is.

Lees meer »