Secureworks: niet alleen consumenten, maar ook bedrijven riscio lopen tijdens feestdagen

  1. 7 dec 2020
  2. 0 reacties

secureworks400300

De COVID-19-pandemie heeft ertoe geleid dat veel aankopen online worden gedaan in 2020. Van levensmiddelen tot alledaagse benodigdheden, elektronica en luxegoederen. Wat we misschien zien, net als bij COVID-19, is dat cybercriminelen deals tijdens de feestdagen als thema gebruiken voor spam, phishing, malvertising en andere cybercriminele activiteiten. Het is vaak het thema, in plaats van het aantal aanvallen, dat verandert.

Online retailers worden over het algemeen blootgesteld aan meerdere soorten cyberaanvallen. Toch kunnen fysieke winkels ook het doelwit zijn van bijvoorbeeld point-of-sale-malware of creditcard-skimming. Het injecteren van code op e-commerce-websites om creditcards te skimmen, ook wel Mage Cart-aanvallen genoemd, is een andere vorm van criminele activiteit. Sommige grote retailers en reisorganisaties zijn hier in de loop der jaren slachtoffer van geworden. 
 
Voor veel organisaties heeft de decentralisatie van het personeelsbestand (d.w.z. werknemers die thuis werken) hun veerkracht tegen bepaalde soorten cyberaanvallen vergroot. Maar dit komt ook doordat men minder afhankelijk is geworden van centraal beheerde IT-infrastructuur, door meer gebruik te maken van cloud-diensten en werknemers die eigen apparaten gebruiken. Het is moeilijker om een grootschalige ransomware-aanval uit te voeren op een organisatie waarvan de gebruikers niet direct verbonden zijn met het netwerk en die gebruik maakt van meerdere cloud-diensten. Deze veranderingen hebben echter hun eigen risico's die zorgvuldig gemanaged moeten worden. Monitoren is een stuk lastiger geworden. Er wordt meer nadruk gelegd op identiteits- en toegangsbeheer, zodat alleen de juiste gebruikers toegang hebben tot de juiste systemen. Naarmate meer bedrijven gebruik maken van cloud-diensten, die afkomstig zijn van een relatief kleine groep aanbieders, zullen veel bedrijven en consumenten het merken als die cloud-infrastructuur tijdelijk overbelast of in storing is. 
 

De situatie is echter verre van hopeloos. Er zijn echter een aantal belangrijke controles die bedrijven in staat stellen om weerstand te bieden aan een reeks veelvoorkomende cyberaanvallen, waaronder criminele ransomware-aanvallen, business email compromise en gerichte aanvallen (APT). Denk hierbij aan het gebruik van multifactor-authenticatie, het versneld patchen van apparaten die met het internet zijn verbonden, het beveiligen van oplossingen voor toegang op afstand, het effectief monitoren van systemen en netwerken, en het vaststellen van risico's op basis van informatie over bedreigingen.

Rafe Pilling, Senior Threat Researcher, Secureworks

Meer over
Lees ook
Arctic Wolf Security incident respons services nu ook beschikbaar in EMEA

Arctic Wolf Security incident respons services nu ook beschikbaar in EMEA

Arctic Wolf breidt zijn incident respons-activiteiten, waaronder zijn bekroonde Incident Response (IR) JumpStart Retainer uit naar EMEA en Australië/Nieuw-Zeeland (ANZ). Dit nieuwe incident respons-aanbod biedt klanten in EMEA, Australië/Nieuw-Zeeland, deelnemers aan het Arctic Wolf Partner Program en cyberverzekeringspartners een gevarieerd en co1

ForeNova Technologies voegt SIEM-functionaliteit toe aan NDR-oplossing NovaCommand

ForeNova Technologies voegt SIEM-functionaliteit toe aan NDR-oplossing NovaCommand

ForeNova Technologies B.V., leverancier van cybersecurity-oplossingen die bescherming bieden voor IT-netwerken en endpoints voor middelgrote organisaties, maakt de uitbreiding bekend van NDR-oplossing NovaCommand met SIEM-functionaliteit (Security Information and Event Management). Klanten van NovaCommand kunnen deze functionaliteit als add-on afn1

Infinigate en TXOne Networks Europa breiden Europese samenwerking nog verder uit

Infinigate en TXOne Networks Europa breiden Europese samenwerking nog verder uit

TXOne Networks verkoopt zijn uitgebreide portfolio voor het beveiligen van kritieke OT-systemen via Infinigate, de go to voor cyber security distributie in de Nederlandse markt. Samen wil Infinigate Nederland en haar partners het kanaal in de DACH-regio uitbreiden, lokaal hoogwaardige diensten leveren aan resellers en eindgebruikers. Het doel is o1