Cyber incidenten blijven jaar na jaar toenemen

Gepubliceerd op 15 december 2021 om 07:00

Onderzoek van Orange Cyberdefense, onthullen dat het aantal cyberaanvallen op ondernemingen de afgelopen 12 maanden met 13 procent is gestegen, met een stijging in ransomware incidenten, en voor het eerst een merkbare golf van aanvallen tegen mobiele apparaten.

De Security Navigator 2022 biedt een gedetailleerde analyse van meer dan 50 miljard security gebeurtenissen die het afgelopen jaar (oktober 2020 tot oktober 2021) dagelijks zijn geanalyseerd door de 18 Security Operation Centers (SOC's) en 14 CyberSOC's van Orange Cyberdefense over de hele wereld.

Beveiligingsincidenten stijgen met 13%

Monitoring laat zien dat van de 94.806 incidenten die tijdens monitoring werden gemarkeerd als potentiële dreigingen, 34.156 (36%) door onderzoek van analisten bevestigd werden als legitieme beveiligingsincidenten – een stijging van 13 procent ten opzichte van het jaar ervoor. Meer dan een derde (38%) van alle bevestigde beveiligingsincidenten werd geclassificeerd als malware, inclusief ransomware – een stijging van 18 procent ten opzichte van 2020.

Uit het rapport blijkt dat bijna twee derde (64%) van de security alerts die door de analisten van Orange Cyberdefense werden afgehandeld, 'ruis' waren en geen echte dreiging bleken te zijn - een stijging van 5 procent ten opzichte van het voorgaande jaar. De bevindingen suggereren dat veel organisaties, met name kleine en middelgrote bedrijven, meer middelen nodig zullen hebben om deze enorme hoeveelheid gegevens te filteren op potentiële bedreigingen. Het risico is dat deze bedrijven steeds kwetsbaarder worden voor aanvallen naarmate het niveau en het volume van de activiteiten blijven stijgen.

Mobiele besturingssystemen

De Security Navigator rapporteert ook dat mobiele besturingssystemen zoals iOS en Android in zakelijke context, een steeds populairder doelwit zijn voor exploits. Veel van deze activiteiten lijken gerelateerd te zijn aan commerciële bedrijven die zijn gecontracteerd door wetshandhavings- en inlichtingendiensten. De ontwikkelde kwetsbaarheden en exploits zullen echter waarschijnlijk niet in dat domein blijven, maar hebben in het verleden, en zullen waarschijnlijk ook in de toekomst, hun weg vinden naar het criminele ecosysteem (let op de WannaCry-aanval van 2017).

Orange Cyberdefense voorspelt dat aanvallen op mobiele apparaten waarschijnlijk zullen blijven toenemen. Dit is een ontwikkeling waar security professionals meer aandacht aan zullen moeten besteden. Mobiele platforms zijn de sleutel tot moderne toegangsbeveiligingsconcepten, namelijk Multi-Factor Authenticatie (MFA), dat veel wordt gebruikt in bedrijfsomgevingen om bijvoorbeeld toegang tot de cloud te beschermen.

Malware de meest voorkomende type dreiging

Een andere belangrijke bevinding uit de nieuwe Security Navigator is dat malware, inclusief ransomware, het meest voorkomende type dreiging was dat tijdens de analyseperiode werd gerapporteerd. Zo werd 38 procent van alle bevestigde beveiligingsincidenten als malware geclassificeerd - een stijging van 18 procent ten opzichte van 2020. Enkele van de belangrijkste malwaretrends zijn:

  • Een afname van de bevestigde downloader-activiteit (malware die andere malware downloadt en uitvoert op getroffen systemen) in november en december 2020 nadat het Trickbot-botnet door wetshandhavers was uitgeschakeld, en in januari en februari 2021, direct nadat Emotet was uitgeschakeld;
  • Een omgekeerde correlatie tussen de strengheid van Covid-19-lockdowns en het volume van downloader- en ransomware-activiteit: hoe strenger de lockdowns, hoe minder van deze activiteit, in strijd met het heersende verhaal dat aanvallen toenemen wanneer gebruikers thuiswerken;
  • Grote organisaties hebben te maken met meer dan het dubbele (43%) van het aantal bevestigde malware-incidenten dan middelgrote bedrijven.

Hugues Foulon, CEO van Orange Cyberdefense, zei: “Aanvallen zoals Solorigate laten zien dat zelfs vertrouwde software van betrouwbare leveranciers kan veranderen in een paard van Troje voor sluwe aanvallers. Technologie alleen kan niet de oplossing voor dit probleem zijn. Zoals onze data laat zien, hebben we het aantal incidenten in slechts één jaar tijd met 13 procent zien toenemen, en die incidenten blijven jaar na jaar toenemen. Een groot deel van de tech-gedreven security alerts waarmee onze analisten te maken hebben zijn enkel ruis, maar dit legt een enorme druk op de reeds overbelaste IT- en beveiligingsteams. Niet alle bedrijven hebben de middelen om managed security services providers in te huren om hen te helpen de 'ruis' eruit te filteren en de security ‘signalen’ te vinden waar wel op gereageerd moet worden. We zijn dan ook van mening dat beveiligingstechnologieën het beter kunnen en moeten doen.”

Gilles van Heijst, CTO Orange Cyberdefense Nederland: “Vanuit Orange Cyberdefense zijn wij trots op een nieuwe editie van onze Security Navigator. Trots vooral vanwege het vertrouwen dat onze klanten ons geven om hun data geanonimiseerd te mogen gebruiken voor deze uitgebreide analyse en trends. Vooral ook trots op onze eigen Cyberdefenders die dag-in dag-uit klaar staan om onze klanten te helpen met de toenemende complexiteit van het security landschap. Ook in het komende jaar zullen we met elkaar moeten blijven werken aan het beveiligen van onze data, zorgdragen voor onze virtuele identiteiten en weerbaarheid vergroten tegen ransomware en andere cyberdreigingen. Hierbij is de investering in mensen, door middel van trainingen en security awareness, essentieel en mogelijk het meest belangrijke en krachtigste wapen wat we bezitten.”

De Security Navigator 2022 omvat:

  • 100 procent informatie direct uit de 18 wereldwijde SOC’s & 14 CyberSOC’s van Orange Cyberdefense, de Epidemiology Labs & World Watch
  • 18 pagina’s met CyberSOC-statistieken
  • 12 pagina’s met observaties van World Watch
  • Pentesting en CSIRT-verhalen: inclusief een hacking case die mogelijk door de staat gesteund is en een oefening van het red team
  • Security deep-dives in de criminologie van ransomware en analyse van meer dan 3000 lek dreigingen bij 67 verschillende actoren die betrokken zijn bij cyberafpersing
  • Beveiligingsvoorspellingen: Een verschuiving naar 'positieve investeringen' door drie belangrijke beveiligingsgebieden op een andere manier aan te pakken

De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.

Security Navigator 2022
PDF – 6,7 MB 181 downloads

Bron: orangecyberdefense.com

Actuele aanvallen overzicht per dag 》

Meer rapporten bekijken of downloaden 》

 

Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.

Meer cybercrime nieuws

Cybercrime hi-tech crime trends 2021/2022

Group-IB, heeft op haar jaarlijkse evenement CyberCrimeCon een onderzoek gedeeld dat een overzicht geeft in wereldwijde cyberdreigingen. Deze 10e editie van het rapport, Hi-Tech Crime Trends 2021/2022, richt zich op de belangrijkste ontwikkelingen in cybercrime, gebaseerd op inzichten uit H2 2020 en H1 2021.

Lees meer »

Lange termijn visie ondermijning en cybercrime noodzakelijk

VNO-NCW en MKB Nederland wil dat het demissionaire kabinet met actieplannen komt om ondermijning en cybercriminaliteit tegen te gaan. Een ‘deltaplan’ moet ervoor zorgen dat de pakkans van hackers en cybercriminelen omhoog gaat. Daarvoor is het belangrijk dat de Autoriteit Persoonsgegevens meer geld en personeel tot zijn beschikking krijgt.

Lees meer »

Evil Corp: “De jacht op 's werelds meest gezochte hackers”

Veel van de mensen op de lijst van meest gezochte cybercriminelen van de FBI zijn Russisch. Terwijl sommigen naar verluidt voor de overheid werken en een normaal salaris verdienen, worden anderen ervan beschuldigd een fortuin te verdienen met ransomware-aanvallen en online diefstal. Als ze Rusland zouden verlaten, zouden ze gearresteerd worden, maar thuis lijken ze vrij spel te krijgen.

Lees meer »

"De aandacht voor cybersecurity is de afgelopen jaren toegenomen, maar nog niet op het gewenste niveau"

De samenleving digitaliseert in hoog tempo. Dat biedt mogelijkheden voor burgers en bedrijven, maar brengt ook risico’s met zich mee. Daarom is het belangrijk dat het midden- en kleinbedrijf (MKB), en in het bijzonder bedrijven die met gevaarlijke stoffen werken, hun cybersecurity goed op orde heeft. Dat is nog niet overal het geval. Dat schrijft demissionair minister van Justitie en Veiligheid Ferd Grapperhaus in een brief aan de Tweede Kamer.

Lees meer »

'Hidden persistence' de meest gevreesde cyberaanval

Deep Instinct, aanbieder van een op deep learning gebaseerde security-framework, publiceerde vorige week zijn halfjaarlijkse Voice of SecOps Report. Uit dit rapport blijkt dat organisaties gemiddeld 17,2 uur nodig hebben om op een cyberaanval te reageren, oftewel twee werkdagen. Wereldwijd ligt dit gemiddeld nog hoger, namelijk 20.9 uur. Gezien de vertraging die security-teams vaak oplopen wanneer ze met een beveiligingsincident te maken krijgen, hebben de respondenten weinig vertrouwen in hun vermogen om de constante golf van cyberaanvallen de baas te blijven.

Lees meer »

Fors meer ransomware aanvallen op Europese zorginstellingen

Europese zorginstellingen zijn vaker het slachtoffer van ransomware-aanvallen. Sinds begin dit jaar hebben er 25 aanvallen met gijzelsoftware plaatsgevonden, waarbij 66 locaties zijn geraakt. Dat zijn er fors meer vorig jaar. In ons land zijn tot nu toe vier zorgorganisaties getroffen door ransomware.

Lees meer »

VDL Nedcar: de stand van zaken

Sinds woensdagmiddag rollen er weer auto's van de band in de autofabriek van VDL Nedcar in Born. Maar tot het concern, toeleverancier van ASML, Philips en DAF, behoren wereldwijd nog 104 bedrijven die nog altijd last hebben van de brutale digitale aanval. Acht vragen en antwoorden over gijzelsoftware.

Lees meer »