Microsoft: ’Cybercriminelen richten zich steeds vaker op de cloud’

cloud-computing-cheryl-empey

Het aantal cyberaanvallen gericht op accounts voor clouddiensten neemt snel toe. Microsoft meldt dat het aantal aanvallen gericht op cloud gebaseerde Microsoft accounts in het eerste kwartaal van 2017 met 300% is gestegen ten opzichte van het eerste kwartaal van 2016.

Dit blijkt uit het Microsoft Security Intelligence Report Volume 22 (pdf). Het bedrijf wijst erop dat steeds meer bedrijven naar de cloud migreren. Dit maakt het voor cybercriminelen steeds interessanter cloud gebaseerde accounts aan te vallen. Microsoft stelt dat dergelijke cyberaanvallen niet alleen vaker voorkomen, maar ook steeds geavanceerder zijn. Het aantal geregistreerde inlogpogingen op cloud gebaseerde Microsoft accounts vanaf malafide IP-adressen is in het eerste kwartaal van 2017 met 44% gestegen ten opzichte van dezelfde periode in 2016.

Interessante doelwitten

Microsoft stelt dat clouddiensten zoals Microsoft Azure voor cybercriminelen interessante doelwitten zijn, aangezien zij hiermee toegang kunnen krijgen tot virtuele machines en andere diensten. Deze kunnen vervolgens door de aanvallers worden ingezet als ‘cyberwapens’ om andere doelen aan te vallen. Microsoft stelt dat dergelijke aanvallen verspreid over de gehele wereld plaatsvinden.

Tweederde van de aanvallen op Azure services in het eerste kwartaal van 2017 werd uitgevoerd via een IP-adres in China (35,1%) of de Verenigde Staten (32,5%). Op de derde plaats staat Korea met 3,1%. Hierbij lijkt Microsoft overigens geen onderscheid te maken tussen Noord-Korea en Zuid-Korea.

Ransomware

In het rapport gaat Microsoft ook in op ransomware. Opvallend hierbij is dat Europa het meest te maken heeft met ransomware infecties. Het percentage infecties ligt in Tsjechië (0,17% in maart 2017), Italië (0,14%), Hongarije (0,14%), Spanje (0,14%), Roemenië (0,13%), Kroatie (0,13%) en Griekenland (0,12%) aanzienlijk hoger dan het wereldwijde gemiddelde. Japan (0,012%), China (0,014%) en de Verenigde Staten (0,02%) hebben volgens de IT-gigant het minst te maken met ransomware infecties.

Lees ook

DCC Nederland presenteert innovatieve PAM-oplossing van Senhasegura op Cyber Security & Cloud Expo 2022

DCC Nederland, een Value Added Distributeur met oplossingen voor netwerkbeheer en -beveiliging, presenteert tijdens de Cyber Security & Cloud Expo, die plaatsvindt op 20 en 21 september in de RAI te Amsterdam, de innovatieve Privileged Access Management (PAM)-oplossing van Senhasegura. CIO’s, CISO’s en IT-beheerders leren tijdens een informatieve sessie hoe zij hun organisaties kunnen beschermen tegen gegevensdiefstal, onder meer door de handelingen van beheerders te volgen voor netwerken, servers, databases en apparaten.

Nationale cybersecurity organisaties gaan krachten bundelen

Nationale cybersecurity organisaties gaan krachten bundelen

Het Nationaal Cybersecurity Centrum (NCSC), het Digital Trust Center (DTC) en het Cyber Security Incident Response Team voor digitale dienstverleners (CSIRT-DSP) gaan samen in één centraal expertisecentrum en informatieknooppunt. Het bundelen van kennis en informatie rondom cybersecurity, wettelijke taken en dienstverlening bij grote incidenten vergroot...

Waarom verlopen certificaten een groter securityrisico worden?

Waarom verlopen certificaten een groter securityrisico worden?

Spotify-gebruikers hebben dit voorjaar een securityissue ervaren dat ook voor bedrijven een groter risico begint te worden. Ze konden urenlang niet meer naar hun podcasts luisteren omdat een TLS-certificaat van de streamingaanbieder was verlopen. Deze certificaten, 'machine-identiteiten', vormen de basis voor het vertrouwen in de online wereld en worden...