Onderzoek van Orange Cyberdefense, onthullen dat het aantal cyberaanvallen op ondernemingen de afgelopen 12 maanden met 13 procent is gestegen, met een stijging in ransomware incidenten, en voor het eerst een merkbare golf van aanvallen tegen mobiele apparaten.
De Security Navigator 2022 biedt een gedetailleerde analyse van meer dan 50 miljard security gebeurtenissen die het afgelopen jaar (oktober 2020 tot oktober 2021) dagelijks zijn geanalyseerd door de 18 Security Operation Centers (SOC's) en 14 CyberSOC's van Orange Cyberdefense over de hele wereld.
Beveiligingsincidenten stijgen met 13%
Monitoring laat zien dat van de 94.806 incidenten die tijdens monitoring werden gemarkeerd als potentiële dreigingen, 34.156 (36%) door onderzoek van analisten bevestigd werden als legitieme beveiligingsincidenten – een stijging van 13 procent ten opzichte van het jaar ervoor. Meer dan een derde (38%) van alle bevestigde beveiligingsincidenten werd geclassificeerd als malware, inclusief ransomware – een stijging van 18 procent ten opzichte van 2020.
Uit het rapport blijkt dat bijna twee derde (64%) van de security alerts die door de analisten van Orange Cyberdefense werden afgehandeld, 'ruis' waren en geen echte dreiging bleken te zijn - een stijging van 5 procent ten opzichte van het voorgaande jaar. De bevindingen suggereren dat veel organisaties, met name kleine en middelgrote bedrijven, meer middelen nodig zullen hebben om deze enorme hoeveelheid gegevens te filteren op potentiële bedreigingen. Het risico is dat deze bedrijven steeds kwetsbaarder worden voor aanvallen naarmate het niveau en het volume van de activiteiten blijven stijgen.
Mobiele besturingssystemen
De Security Navigator rapporteert ook dat mobiele besturingssystemen zoals iOS en Android in zakelijke context, een steeds populairder doelwit zijn voor exploits. Veel van deze activiteiten lijken gerelateerd te zijn aan commerciële bedrijven die zijn gecontracteerd door wetshandhavings- en inlichtingendiensten. De ontwikkelde kwetsbaarheden en exploits zullen echter waarschijnlijk niet in dat domein blijven, maar hebben in het verleden, en zullen waarschijnlijk ook in de toekomst, hun weg vinden naar het criminele ecosysteem (let op de WannaCry-aanval van 2017).
Orange Cyberdefense voorspelt dat aanvallen op mobiele apparaten waarschijnlijk zullen blijven toenemen. Dit is een ontwikkeling waar security professionals meer aandacht aan zullen moeten besteden. Mobiele platforms zijn de sleutel tot moderne toegangsbeveiligingsconcepten, namelijk Multi-Factor Authenticatie (MFA), dat veel wordt gebruikt in bedrijfsomgevingen om bijvoorbeeld toegang tot de cloud te beschermen.
Malware de meest voorkomende type dreiging
Een andere belangrijke bevinding uit de nieuwe Security Navigator is dat malware, inclusief ransomware, het meest voorkomende type dreiging was dat tijdens de analyseperiode werd gerapporteerd. Zo werd 38 procent van alle bevestigde beveiligingsincidenten als malware geclassificeerd - een stijging van 18 procent ten opzichte van 2020. Enkele van de belangrijkste malwaretrends zijn:
- Een afname van de bevestigde downloader-activiteit (malware die andere malware downloadt en uitvoert op getroffen systemen) in november en december 2020 nadat het Trickbot-botnet door wetshandhavers was uitgeschakeld, en in januari en februari 2021, direct nadat Emotet was uitgeschakeld;
- Een omgekeerde correlatie tussen de strengheid van Covid-19-lockdowns en het volume van downloader- en ransomware-activiteit: hoe strenger de lockdowns, hoe minder van deze activiteit, in strijd met het heersende verhaal dat aanvallen toenemen wanneer gebruikers thuiswerken;
- Grote organisaties hebben te maken met meer dan het dubbele (43%) van het aantal bevestigde malware-incidenten dan middelgrote bedrijven.
Hugues Foulon, CEO van Orange Cyberdefense, zei: “Aanvallen zoals Solorigate laten zien dat zelfs vertrouwde software van betrouwbare leveranciers kan veranderen in een paard van Troje voor sluwe aanvallers. Technologie alleen kan niet de oplossing voor dit probleem zijn. Zoals onze data laat zien, hebben we het aantal incidenten in slechts één jaar tijd met 13 procent zien toenemen, en die incidenten blijven jaar na jaar toenemen. Een groot deel van de tech-gedreven security alerts waarmee onze analisten te maken hebben zijn enkel ruis, maar dit legt een enorme druk op de reeds overbelaste IT- en beveiligingsteams. Niet alle bedrijven hebben de middelen om managed security services providers in te huren om hen te helpen de 'ruis' eruit te filteren en de security ‘signalen’ te vinden waar wel op gereageerd moet worden. We zijn dan ook van mening dat beveiligingstechnologieën het beter kunnen en moeten doen.”
Gilles van Heijst, CTO Orange Cyberdefense Nederland: “Vanuit Orange Cyberdefense zijn wij trots op een nieuwe editie van onze Security Navigator. Trots vooral vanwege het vertrouwen dat onze klanten ons geven om hun data geanonimiseerd te mogen gebruiken voor deze uitgebreide analyse en trends. Vooral ook trots op onze eigen Cyberdefenders die dag-in dag-uit klaar staan om onze klanten te helpen met de toenemende complexiteit van het security landschap. Ook in het komende jaar zullen we met elkaar moeten blijven werken aan het beveiligen van onze data, zorgdragen voor onze virtuele identiteiten en weerbaarheid vergroten tegen ransomware en andere cyberdreigingen. Hierbij is de investering in mensen, door middel van trainingen en security awareness, essentieel en mogelijk het meest belangrijke en krachtigste wapen wat we bezitten.”
De Security Navigator 2022 omvat:
- 100 procent informatie direct uit de 18 wereldwijde SOC’s & 14 CyberSOC’s van Orange Cyberdefense, de Epidemiology Labs & World Watch
- 18 pagina’s met CyberSOC-statistieken
- 12 pagina’s met observaties van World Watch
- Pentesting en CSIRT-verhalen: inclusief een hacking case die mogelijk door de staat gesteund is en een oefening van het red team
- Security deep-dives in de criminologie van ransomware en analyse van meer dan 3000 lek dreigingen bij 67 verschillende actoren die betrokken zijn bij cyberafpersing
- Beveiligingsvoorspellingen: Een verschuiving naar 'positieve investeringen' door drie belangrijke beveiligingsgebieden op een andere manier aan te pakken
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: orangecyberdefense.com
Actuele aanvallen overzicht per dag 》
Meer rapporten bekijken of downloaden 》
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.
Meer cybercrime nieuws
7 malafide "gratis" VPN apps in de App store (Apple) en Play Store (Android)
Als je jouw privacy op internet wilt beschermen kan het gebruik van een VPN App een goed idee zijn. Met een VPN App kun je ervoor zorgen dat je redelijk anoniem op internet bent. Uiteraard is het dan wel belangrijk dat jouw provider doet wat hij belooft en geen privé-informatie bewaart. Helaas is uit onderzoek gebleken dat 7 gratis VPN Apps die in de App Store van Apple en Google Play Store te downloaden zijn helemaal niet goed zijn voor jouw privacy. Wij zetten de zaak op een rij.
Vaker geautomatiseerde programma’s ingezet om wachtwoord te kraken van ‘toegang op afstand’ programma’s
Onderzoekers melden een toename in het aantal klanten die melding hebben gemaakt van brute-force aanvalspogingen sinds het begin van de COVID-19 pandemie. Slecht beveiligde remote access systemen trekken ransomware-bendes aan en worden gebruikt om 'coin miners' en 'backdoors' te implanteren.
Politie cijfers, meer cybercrime en meer demonstraties
Meer WhatsAppfraude, demonstraties en coronabewust werken. Het coronavirus heeft in het eerste half jaar van 2020 grote invloed gehad op het werk van de politie. ‘Wat er allemaal gebeurde in de maatschappij, zag je direct terug in de cijfers’, zegt Liesbeth Huyzer, plaatsvervangend korpschef.
"Het vuur in Iran, ontstond als gevolg van een cyberaanval"
Afgelopen zaterdag een explosie en een brand in een energiecentrale, donderdag brand in een complex waar kernenergie wordt opgewekt, dinsdag een explosie bij een medische kliniek en een week eerder op vrijdag bij een militaire basis én een energiecentrale. Al deze incidenten in Iran gebeurden in acht dagen tijd.
Computer chipfabrieken slachtoffer van cyberaanval
X-Fab, een computerchipbedrijf uit Tessenderlo, heeft zijn fabrieken stilgelegd na een cyberaanval. Alle IT-systemen werden uit de lucht gehaald.
Bij zeker 25 Nederlandse organisaties hebben hackers toegang
Het lek in Citrix, dat een half jaar geleden tot een crisis leidde bij de Rijksoverheid, wordt actief misbruikt. Terwijl de aandacht voor de kwetsbaarheid is weggeëbd, blijken criminele hackers en spionagegroepen bij zeker 25 Nederlandse organisaties toegang te hebben tot het interne netwerk.
Cyberincidenten kunnen onze maatschappij in het hart raken en verlammen
Cyberincidenten kunnen onze maatschappij in het hart raken en gedurende korte of langere tijd verlammen. Het afgelopen jaar zijn er verschillende incidenten geweest waarbij duidelijk werd wat de impact van een digitale storing of aanval kan zijn. De kwetsbaarheden in Citrix-producten, de onbereikbaarheid van 112 door een storing bij KPN en ransomware-aanvallen zoals op de Universiteit Maastricht zijn voorbeelden daarvan.
Cybercrime schadepost per incident 'verzesvoudigd' ten opzichtig van vorig jaar
Bedrijven die slachtoffer zijn geworden van cybercrime moeten dit jaar dieper in de buidel tasten. Ten opzichte van vorig jaar is de schadepost per incident verzesvoudigd. Onder 1.971 getroffen bedrijven bedroegen de totale kosten afgelopen jaar zo’n €1,61 miljard. Dat is 61 procent meer dan het jaar ervoor.
Nieuwe cijfers politie: Aantal meldingen van digitale misdaad is bijna zeven keer zo hoog als in voorgaande jaren
Tijdens de coronacrisis is het aantal gevallen van cybercrime gigantisch toegenomen. Dat blijkt uit nieuwe cijfers van de politie. Het aantal meldingen van digitale misdaad is bijna zeven keer zo hoog als in voorgaande jaren.
Zerodaylekken melden of openhouden als Nederlandse overheid?
Partijen in de Tweede Kamer zijn verdeeld over hoe de overheid met zerodaylekken in hard- en software moet omgaan, zo blijkt uit een debat dat deze week werd gevoerd. Het debat ging over een initiatiefwetsvoorstel van D66-Kamerlid Kees Verhoeven. Dat voorstel moet een afwegingsproces creëren voor de omgang met zerodaylekken, kwetsbaarheden waarvan de ontwikkelaar niet op de hoogte is.
Australië doelwit van grote cyberaanval
Australië wordt momenteel getroffen door een grote, goed opgezette cyberaanval. Het land is al een aantal maanden het doelwit van hackers. Dat heeft premier Scott Morrison bekendgemaakt tijdens een persconferentie.
Onderzoekers onthullen de werkwijze van de ongrijpbare InvisiMole-groep
Tijdens het onderzoek naar een nieuwe campagne van 'InvisiMole', een aanvallersgroepering waar onderzoekers voor het eerst verslag van deed in 2018, hebben onderzoekers de bijgewerkte toolset van de groep en de tot dan toe onbekende details over de werking ervan aan het licht gebracht.