Proofpoint 2022 Human Factor Report: cybercriminelen zijn creatief geworden

proofpoint

Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, presenteert zijn jaarlijkse Human Factor-rapport. Hierin wordt inzicht gegeven in de drie belangrijkste aspecten van gebruikersrisico's: kwetsbaarheid, aanvallen en privileges. Het rapport laat ook zien dat cybercriminelen op steeds creatievere wijze proberen om de menselijke kwetsbaarheid te exploiteren.

Het Human Factor 2022-rapport gaat dieper in op gebruikersrisico's en is gebaseerd op data en inzichten uit een jaar van onderzoek naar ontdekte, geneutraliseerde en opgeloste bedreigingen in een van de grootste datasets op het gebied van cybersecurity.
 
“Nu organisaties na een turbulent jaar weer enigszins teruggaan naar een normale situatie, is er één constante: cybercriminelen blijven zich richten op mensen en proberen hen uit te buiten”, zegt Ryan Kalember, EVP van Cybersecurity Strategy bij Proofpoint. “Vorig jaar hebben aanvallers laten zien hoe gewetenloos ze zijn. Dat maakt het voor organisaties een continue, en vaak ontluisterende, uitdaging om mensen te beschermen tegen cyberdreigingen.”
 
Het rapport put uit een grafiek van meerdere biljoenen datapunten, een van de grootste datasets op het gebied van cybersecurity. Elke dag analyseert Proofpoint meer dan 2,6 miljard e-mailberichten, 49 miljard URL's, 1,9 miljard bijlagen, 28,2 miljoen cloudaccounts, 1,7 miljard mobiele berichten en meer. Dit rapport analyseert gegevens die in 2021 zijn verzameld en geeft inzicht in de aard van de huidige cyberdreigingen. Tegelijkertijd biedt het bruikbare informatie over hoe werknemers hiertegen kunnen worden beschermd.
 
Belangrijke bevindingen uit het 2022 Human Factor-rapport zijn:
  • Cybercriminelen beseffen dat onze smartphone de sleutel is tot zowel ons persoonlijke als ons professionele leven. In de VS is het aantal smishing-pogingen het afgelopen jaar meer dan verdubbeld, terwijl in het VK meer dan 50% van de smishing-pogingen in het teken stond van een pakket dat zogenaamd bezorgd zou worden. Bovendien voerden cybercriminelen meer dan 100.000 telefoongerichte aanvallen per dag uit.
  • Gebruikers met hoge privileges zijn een interessant doelwit. Managers en leidinggevenden vormen slechts 10% van de totale gebruikers binnen organisaties, maar lopen wel bijna 50% groter risico op een cyberaanval.
  • Meer dan 80% van de bedrijven wordt elke maand aangevallen door een gecompromitteerd leveranciersaccount. Training in beveiligingsbewustzijn die zich richt op bedreigingen in de supply chain is essentieel voor organisaties.
  • Microsoft OneDrive en Google Drive worden het meest door aanvallers gebruikt. Vorig jaar had 35% van de cloudafnemers die een verdachte aanmelding zag, na de inbreuk ook te maken met verdachte bestandsactiviteit. Hieruit blijkt dat het risico groter wordt naarmate bedrijven meer gebruikmaken van de cloud. Gemiddeld bleek ongeveer 10% van de organisaties ten minste één goedgekeurde, actieve, maar schadelijke applicatie in hun omgeving te hebben.
  • De hand-in-hand relatie tussen malware-verspreiders en ransomware-exploitanten gaat door. Meer dan 20 miljoen berichten probeerden tussen 1 januari en 31 december 2021 malware af te leveren die gekoppeld was aan een uiteindelijke ransomware-aanval. 
  • Aanvallers liften mee op de massacultuur. Cybercriminelen gebruikten in 2021 beroemdheden zoals Justin Bieber en The Weeknd, of Netflix-serie Squid Game in hun berichten. In oktober verstuurden cybercriminelen e-mails met Squid Game als thema naar slachtoffers in de VS. Hierbij werden de slachtoffers vroege toegang tot het volgende seizoen beloofd, of zelfs de mogelijkheid om in toekomstige afleveringen te figureren. 
  • Cybercriminelen blijven inspelen op wereldwijde conflicten. Eerder dit jaar reageerden dreigers en APT-groepen op de Russische invasie in Oekraïne. Proofpoint zag verwoestende wiper-malware die werd ingezet tegen Oekraïense organisaties en belangrijke communicatie-infrastructuur. Daarnaast zijn er Wit-Russische en Chinese partijen die zich specifiek richten op Europese instanties die betrokken zijn bij vluchtelingenopvang en andere hulpverlening.
Het Proofpoint Human Factor 2022 report kan hier worden gedownload: https://www.proofpoint.com/us/resources/threat-reports/human-factor.
 
Meer informatie over mensgerichte cybersecurity-strategieën is hier te vinden: https://www.proofpoint.com/us/why-proofpoint.
 
Lees ook
Waarom is code signing het gesprek van de dag op het dark web?

Waarom is code signing het gesprek van de dag op het dark web?

Code signing-certificaten zijn een essentieel onderdeel van software. Elke update wordt ondertekend met een unieke machine-identiteit, waarbij een tijdstempel wordt gecombineerd met een encryptie-algoritme in de vorm van een x.509-certificaat dat wordt uitgegeven door een vertrouwde certificeringsautoriteit. Hierdoor weten andere machines dat ze authentiek...

Qualys introduceert VMDR 2.0 with TruRisk

Qualys introduceert VMDR 2.0 with TruRisk

Qualys introduceert versie 2.0 van zijn Vulnerability Management, Detection and Response (VMDR)-oplossing. Onder de noemer ‘Qualys VMDR 2.0 with TruRisk’ versterkt Qualys het securityplatform met tools voor automatische reacties op cyberaanvallen.

Nationale Cybersecurity Monitor 2022

Nationale Cybersecurity Monitor 2022

De laatste cybersecurity monitor dateert van twee jaar geleden, december 2019. In de tussentijd is er veel gebeurd. Heel veel. We hebben een pandemie zien ontstaan en schudden deze nu, twee jaar later, eindelijk van ons af. Inmiddels zijn we alweer een nieuwe grote crisis ingerold, met de invasie van Rusland in de Oekraïne. Is het toeval dat in de aanloop...