Onderzoek van Orange Cyberdefense, onthullen dat het aantal cyberaanvallen op ondernemingen de afgelopen 12 maanden met 13 procent is gestegen, met een stijging in ransomware incidenten, en voor het eerst een merkbare golf van aanvallen tegen mobiele apparaten.
De Security Navigator 2022 biedt een gedetailleerde analyse van meer dan 50 miljard security gebeurtenissen die het afgelopen jaar (oktober 2020 tot oktober 2021) dagelijks zijn geanalyseerd door de 18 Security Operation Centers (SOC's) en 14 CyberSOC's van Orange Cyberdefense over de hele wereld.
Beveiligingsincidenten stijgen met 13%
Monitoring laat zien dat van de 94.806 incidenten die tijdens monitoring werden gemarkeerd als potentiële dreigingen, 34.156 (36%) door onderzoek van analisten bevestigd werden als legitieme beveiligingsincidenten – een stijging van 13 procent ten opzichte van het jaar ervoor. Meer dan een derde (38%) van alle bevestigde beveiligingsincidenten werd geclassificeerd als malware, inclusief ransomware – een stijging van 18 procent ten opzichte van 2020.
Uit het rapport blijkt dat bijna twee derde (64%) van de security alerts die door de analisten van Orange Cyberdefense werden afgehandeld, 'ruis' waren en geen echte dreiging bleken te zijn - een stijging van 5 procent ten opzichte van het voorgaande jaar. De bevindingen suggereren dat veel organisaties, met name kleine en middelgrote bedrijven, meer middelen nodig zullen hebben om deze enorme hoeveelheid gegevens te filteren op potentiële bedreigingen. Het risico is dat deze bedrijven steeds kwetsbaarder worden voor aanvallen naarmate het niveau en het volume van de activiteiten blijven stijgen.
Mobiele besturingssystemen
De Security Navigator rapporteert ook dat mobiele besturingssystemen zoals iOS en Android in zakelijke context, een steeds populairder doelwit zijn voor exploits. Veel van deze activiteiten lijken gerelateerd te zijn aan commerciële bedrijven die zijn gecontracteerd door wetshandhavings- en inlichtingendiensten. De ontwikkelde kwetsbaarheden en exploits zullen echter waarschijnlijk niet in dat domein blijven, maar hebben in het verleden, en zullen waarschijnlijk ook in de toekomst, hun weg vinden naar het criminele ecosysteem (let op de WannaCry-aanval van 2017).
Orange Cyberdefense voorspelt dat aanvallen op mobiele apparaten waarschijnlijk zullen blijven toenemen. Dit is een ontwikkeling waar security professionals meer aandacht aan zullen moeten besteden. Mobiele platforms zijn de sleutel tot moderne toegangsbeveiligingsconcepten, namelijk Multi-Factor Authenticatie (MFA), dat veel wordt gebruikt in bedrijfsomgevingen om bijvoorbeeld toegang tot de cloud te beschermen.
Malware de meest voorkomende type dreiging
Een andere belangrijke bevinding uit de nieuwe Security Navigator is dat malware, inclusief ransomware, het meest voorkomende type dreiging was dat tijdens de analyseperiode werd gerapporteerd. Zo werd 38 procent van alle bevestigde beveiligingsincidenten als malware geclassificeerd - een stijging van 18 procent ten opzichte van 2020. Enkele van de belangrijkste malwaretrends zijn:
- Een afname van de bevestigde downloader-activiteit (malware die andere malware downloadt en uitvoert op getroffen systemen) in november en december 2020 nadat het Trickbot-botnet door wetshandhavers was uitgeschakeld, en in januari en februari 2021, direct nadat Emotet was uitgeschakeld;
- Een omgekeerde correlatie tussen de strengheid van Covid-19-lockdowns en het volume van downloader- en ransomware-activiteit: hoe strenger de lockdowns, hoe minder van deze activiteit, in strijd met het heersende verhaal dat aanvallen toenemen wanneer gebruikers thuiswerken;
- Grote organisaties hebben te maken met meer dan het dubbele (43%) van het aantal bevestigde malware-incidenten dan middelgrote bedrijven.
Hugues Foulon, CEO van Orange Cyberdefense, zei: “Aanvallen zoals Solorigate laten zien dat zelfs vertrouwde software van betrouwbare leveranciers kan veranderen in een paard van Troje voor sluwe aanvallers. Technologie alleen kan niet de oplossing voor dit probleem zijn. Zoals onze data laat zien, hebben we het aantal incidenten in slechts één jaar tijd met 13 procent zien toenemen, en die incidenten blijven jaar na jaar toenemen. Een groot deel van de tech-gedreven security alerts waarmee onze analisten te maken hebben zijn enkel ruis, maar dit legt een enorme druk op de reeds overbelaste IT- en beveiligingsteams. Niet alle bedrijven hebben de middelen om managed security services providers in te huren om hen te helpen de 'ruis' eruit te filteren en de security ‘signalen’ te vinden waar wel op gereageerd moet worden. We zijn dan ook van mening dat beveiligingstechnologieën het beter kunnen en moeten doen.”
Gilles van Heijst, CTO Orange Cyberdefense Nederland: “Vanuit Orange Cyberdefense zijn wij trots op een nieuwe editie van onze Security Navigator. Trots vooral vanwege het vertrouwen dat onze klanten ons geven om hun data geanonimiseerd te mogen gebruiken voor deze uitgebreide analyse en trends. Vooral ook trots op onze eigen Cyberdefenders die dag-in dag-uit klaar staan om onze klanten te helpen met de toenemende complexiteit van het security landschap. Ook in het komende jaar zullen we met elkaar moeten blijven werken aan het beveiligen van onze data, zorgdragen voor onze virtuele identiteiten en weerbaarheid vergroten tegen ransomware en andere cyberdreigingen. Hierbij is de investering in mensen, door middel van trainingen en security awareness, essentieel en mogelijk het meest belangrijke en krachtigste wapen wat we bezitten.”
De Security Navigator 2022 omvat:
- 100 procent informatie direct uit de 18 wereldwijde SOC’s & 14 CyberSOC’s van Orange Cyberdefense, de Epidemiology Labs & World Watch
- 18 pagina’s met CyberSOC-statistieken
- 12 pagina’s met observaties van World Watch
- Pentesting en CSIRT-verhalen: inclusief een hacking case die mogelijk door de staat gesteund is en een oefening van het red team
- Security deep-dives in de criminologie van ransomware en analyse van meer dan 3000 lek dreigingen bij 67 verschillende actoren die betrokken zijn bij cyberafpersing
- Beveiligingsvoorspellingen: Een verschuiving naar 'positieve investeringen' door drie belangrijke beveiligingsgebieden op een andere manier aan te pakken
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: orangecyberdefense.com
Actuele aanvallen overzicht per dag 》
Meer rapporten bekijken of downloaden 》
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.
Meer cybercrime nieuws
Aanvallen via LinkedIn profielen op Europese defensiebedrijven
Nepprofielen op LinkedIn zijn gebruikt om Europese defensie- en lucht- en ruimtevaartbedrijven aan te vallen, zo stelt antivirusbedrijf ESET, dat samen met twee getroffen bedrijven een onderzoek uitvoerde. De aanvallers maakten LinkedIn-profielen aan waarmee ze zich voordeden als HR-managers van Collins Aerospace en General Dynamics, twee Amerikaanse bedrijven die defensie- en luchtvaartproducten leveren.
Spoofen en afluisteren e-mail Nederlandse overheden?
Een aanzienlijk deel van de Nederlandse overheden heeft de e-mailbeveiliging nog altijd niet goed op orde en heeft daarmee de derde streef beeld afspraak die eind 2019 afliep niet gehaald. E-mail van ongeveer de helft van de 548 onderzochte overheidsdomeinen is kwetsbaar voor spoofing en/of afluisteren.
Toename van 67% aangiftes cybercrime in 2019 tegenover 2018
De politie ontving vorig jaar bijna 4482 aangiften van cybercrime, veel meer dan de 2683 aangiften die een jaar eerder binnenkwamen. Dat laat minister Grapperhaus van Justitie en Veiligheid weten in een antwoord op vragen over het jaarverslag van het ministerie.
Politie betrekt Tweakers bij opsporing
Onder de naam ‘Blueweb’ start de politie vanaf 8 juni 2020 een samenwerking met het grootste technologieplatform van Nederland: Tweakers. ‘We vragen communityleden van technologieplatform Tweakers mee te denken in cybercrime-onderzoeken. Daarmee willen we misdrijven proberen op te lossen,’ zegt Franki Klarenbeek, coördinator van het Landelijk Team Opsporingscommunicatie van de politie.
72 procent Nederlandse bedrijven minstens één cyberaanval afgelopen 12 maanden
Cyberaanvallen zijn steeds vaker gericht op mensen in plaats van op infrastructuur, bijna twee derde (61 procent) van de CSO's en CISO's noemt menselijke fouten en gebrek aan veiligheidsbewustzijn de grootste IT-beveiligingsrisico's. Dat zijn de voornaamste bevindingen van een actueel onderzoek van cybersecuritybedrijf Proofpoint.
Cybercriminelen stelen ruim 4 miljoen euro van ouderen
In een omvangrijk onderzoek naar cybercriminaliteit met meer dan 200 aangiften door – veelal oudere – slachtoffers en diefstal van ruim vier miljoen euro, zijn de afgelopen weken vijf personen aangehouden. Zij worden verdacht van oplichting, computervredebreuk en witwassen. De verdachten zitten in voorarrest en zullen zich naar verwachting eind van dit jaar voor de rechter moeten verantwoorden.
NAVO waarschuwt na cyberaanvallen op ziekenhuizen en onderzoekers
De NAVO veroordeelt cyberaanvallen en -activiteiten tegen instellingen als ziekenhuizen, gezondheidsdiensten en onderzoeksinstituten die een cruciale rol spelen bij het bezweren van de coronapandemie. De militaire alliantie is vastberaden alle middelen in te zetten om zich te verdedigen en aanvallers af te schrikken, staat in een verklaring van de Noord-Atlantische Raad, het politieke bestuursorgaan van de NAVO.
Politie "Cybercrime wordt steeds geraffineerder"
De toename van het aantal digitale delicten heeft ertoe geleid dat de politie hier de laatste jaren meer aandacht aan is gaan besteden. Speciale teams zijn ingericht en er is inmiddels veel ervaring opgedaan. Wat zijn de meest voorkomende zaken en waar lopen de cybercrime-bestrijders nog tegen grenzen aan?
Land- en tuinbouwwinkels AVEVE slachtoffer van cyberaanval
In Belgie is AVEVE het slachtoffer geworden van een grote cyberaanval. Met kwaadaardige software werd het netwerk van de land- en tuinbouwwinkels onder vuur genomen. Een klein aantal van de 250 winkels in ons land moet daarom tijdelijk de deuren sluiten omdat betalen met VISA of bancontact er niet mogelijk is. “De overgrote meerderheid van de winkels is wel gewoon open”, benadrukt woordvoerder Stéphanie Deleul.
"Iedereen was betrokken, maar niemand verantwoordelijk"
In zelden aangedurfde openheid deelt Lochem haar ervaringen met een indringer die vorig jaar maandenlang het computernetwerk onveilig maakte, en vooral de daaruit getrokken lering. Want, vindt Sebastiaan van ‘t Erve, de burgemeester van de Achterhoekse gemeente, aan beveiligingsbewustzijn bestaat bij bestuurders een gevaarlijk tekort. “Iedereen was betrokken, maar niemand verantwoordelijk.”
Cyberaanval op grafische processor
De chip op je grafische kaart verwerkt extreem snel heel veel informatie. Speel een moderne game, kijk een actiefilm en de reden voor die snelheid zal duidelijk zijn. De GPU of grafische processor maakt hierbij gebruik van honderden zo niet duizenden kernen (cores). Een kern is dan weer een locatie op een chip die zelfstandig code verwerkt.
Grootste daler zakkenrollerij, grootste stijger cybercrime
Door de corona pandemie lijken de misdaad cijfers te zijn gedaald. In de maand april registreerde de politie 56.000 misdrijven. Dit is het laagste geregistreerde aantal misdrijven van afgelopen acht jaar. In 2019 waren er gemiddeld zo'n 66.000 misdrijven per maand.