Is uw organisatie voorbereid op cyberaanvallen? Lees hier hoe u zich kunt voorbereiden.
Bedrijven van alle soorten hebben te maken met een steeds grotere uitdaging als het gaat om cyberbeveiliging. Kwaadwillenden maken geen onderscheid en brengen kleine en middelgrote bedrijven (MKB) in net zo'n groot gevaar als grote bedrijven. Niet alleen bieden MKB-bedrijven dreigers een ideaal jachtterrein voor gevoelige gegevens en mogelijke losgeldbetalingen, maar veel bedrijven dienen ook als uitbuitbare kanalen in de netwerken van grotere bedrijven als belangrijke onderdelen in de toeleveringsketen.
Het is van cruciaal belang dat bedrijven van elke omvang voorbereid zijn op cyberbeveiligingsproblemen. Het kan echter een uitdaging zijn om erachter te komen hoe je je hierop kunt voorbereiden, vooral voor budgetbewuste MKB-bedrijven. Een blik op de grootste cyberbedreigingen waar bedrijven mee te maken hebben en betaalbare manieren om er voorzorgsmaatregelen tegen te nemen, kan organisaties inzicht bieden in het opbouwen van de sterkst mogelijke verdediging voor een organisatie.
De helft van de bedrijven wordt slachtoffer van een cyberaanval of beveiligingslek
De druk op het gebied van cyberbeveiliging voor bedrijven neemt gestaag toe. Ongeveer de helft van de bedrijven die we hebben ondervraagd voor het ‘Kaseya Security Insights Report 2022’ gaf aan onze onderzoekers te hebben verteld dat ze het slachtoffer zijn geweest van een succesvolle cyberaanval of een beveiligingsinbreuk (49%). Als we dieper ingaan op de resultaten, gaf een op de vijf respondenten aan dat hun organisatie in de afgelopen 12 maanden minstens één succesvolle cyberaanval of beveiligingsinbreuk had meegemaakt. Deze alarmerende statistieken illustreren de druk waaronder bedrijven en de IT-professionals die hen beveiligen, staan in het huidige turbulente cyberbeveiligingslandschap, en die druk zal voorlopig niet afnemen.
"Bedrijven hebben te maken met een voortdurend escalerend cyberdreigingsniveau en dat zal in de nabije toekomst zo blijven, met nieuwe groepen bedreigers en geavanceerdere aanvallen", zegt Jason Manar, Chief Information Security Officer (CISO) voor Kaseya.
Bereid je voor op vier grote bedreigingen
KMO's worden geconfronteerd met het gevaar van een grote verscheidenheid aan cyberbedreigingen, maar een paar opvallende bedreigingen komen het meest voor. Phishing en e-mailfraude, waaronder cyberaanvallen zoals Business Email Compromise (BEC) vallen, is vandaag de dag de grootste beveiligingsbedreiging voor bedrijven, waarbij 55% van de respondenten van ons onderzoek het noemt als de grootste beveiligingsuitdaging waarmee hun organisatie wordt geconfronteerd. Ransomware staat op de tweede plaats, de grootste bedreiging voor iets minder dan een kwart (23%) van onze respondenten. Ook wachtwoordcompromittering (15%) en accountovername (6%) staan op de lijst.
Het slachtoffer worden van een cyberaanval kan een bedrijf een fortuin kosten. De effecten van een succesvolle cyberaanval op een bedrijf zijn onder andere gederfde inkomsten, reputatieschade, uitvaltijd en productiviteitsverlies, om nog maar te zwijgen van de hoge kosten van het opzetten van een respons- en herstelinspanning. Ongeveer twee derde van onze respondenten (63%) zei dat als hun bedrijf te maken zou krijgen met een cyberaanval zoals ransomware, ze waarschijnlijk wel zouden herstellen van het incident, maar dat ze waarschijnlijk gegevens zouden verliezen en dure downtime zouden hebben. Door een paar slimme stappen te nemen, kunnen bedrijven de impact van een cyberaanval minimaliseren of helemaal voorkomen dat er een plaatsvindt.
Elk bedrijf heeft een incident response plan nodig
Een van de belangrijkste verdedigingsmiddelen die cyberbeveiligingsexperts aan bedrijven aanbevelen, is het opstellen en testen van een incidentresponsplan. De Special Publication 800-61 Rev. 2 „Computer Security Incident Handling Guide” van het Amerikaanse National Institute of Standards and Technology (NIST) is onmisbaar voor iedereen die een incidentresponsplan opstelt. Het opstellen van een incidentresponsplan biedt bedrijven nog een ander voordeel: het is een waardevol hulpmiddel om te voorkomen dat er überhaupt een incident plaatsvindt. Het opstellen van een incidentresponsplan geeft bedrijven inzicht in waar mogelijk beveiligingslacunes bestaan of waar betere hulpmiddelen nodig zijn in hun verdedigingsopzet, waardoor de kans dat het bedrijf überhaupt met een incident te maken krijgt, wordt verkleind. Bedrijven moeten een plan opstellen en simulatieoefeningen houden om hun plan te testen en er zo voor te zorgen dat ze aan alles hebben gedacht.
"Weten wat je moet doen en wie je moet bellen in geval van een cyberaanval is de basis om snel te kunnen reageren op die cyberaanval om de schade te beperken," zegt Manar. "Zonder een incident response plan kunnen de stress en druk van de situatie leiden tot dure fouten."
Krijg deskundige hulp bij het detecteren en beperken van bedreigingen
Cyberdreigingen evolueren voortdurend en worden steeds complexer, aangezien kwaadwillenden manieren zoeken om beveiligingsmaatregelen te omzeilen. Daardoor zijn ze voor het beveiligingsteam van een bedrijf moeilijk te detecteren. Nauwkeurige detectie van dreigingen is afhankelijk van gedegen dreigingsinformatie en een deskundig oog om deze te analyseren. Een Security Operations Center (SOC) is vaak een onmisbaar hulpmiddel om deze taken uit te voeren. Het vinden en aannemen van de experts die een bedrijf nodig heeft om een SOC op te zetten, kan echter moeilijk en onbetaalbaar zijn voor het MKB. Managed SOC Managed Detection and Response (MDR) is de oplossing voor dat dilemma.
Managed SOC biedt bedrijven een gemakkelijke en betaalbare manier om een team van beveiligingsexperts voor hen aan het werk te zetten zonder hun loonlijst uit te breiden of een dure infrastructuur op te bouwen. Idealiter zou het 24 uur per dag bescherming moeten bieden met realtime bedreigingsdetectie over drie kritieke aanvalsvectoren: endpoint, netwerk en cloud. Bedrijven krijgen toegang tot een zenuwcentrum met beveiligingsprofessionals die kunnen jagen, triagen, waarschuwen en samenwerken met hun beveiligingsteam op kritieke momenten, zoals wanneer een bedreiging wordt ontdekt of als ze een cyberaanval meemaken.
Wat kunt u doen als het ergste gebeurt?
In de Verenigde Staten is het Amerikaanse Federal Bureau of Investigation (FBI) de belangrijkste federale instantie voor het onderzoeken van cyberaanvallen en inbraken in netwerken. Het FBI beschikt in elk van zijn 56 regionale kantoren over speciaal opgeleide cyberteams die bedrijven kunnen helpen bij het aanpakken van een inbraak in het netwerk, een datalek of een ransomware-aanval. Een bedrijf dat met een van deze problemen te maken krijgt, moet contact opnemen met het dichtstbijzijnde FBI-veldkantoor of aangifte doen via tips.fbi.gov. Het Internet Crime Complaint Center (IC3) van de FBI geeft bedrijven advies over wat ze moeten doen als ze het slachtoffer worden van cybercriminaliteit of een cyberaanval, inclusief een overzicht van welke informatie de FBI zal vragen wanneer er om hulp wordt gevraagd. Ook andere federale instanties en veel deelstaatregeringen en non-profitorganisaties bieden hulp aan bedrijven die het slachtoffer worden van cybercriminaliteit.
"Wacht niet om de autoriteiten om hulp te vragen als uw bedrijf wordt getroffen door een cyberaanval - hoe eerder u het proces start, hoe meer u zult profiteren van de hulp die zij u kunnen geven om de situatie op te lossen," adviseert Manar, een voormalig FBI Cyber Supervisory Special Agent.
Investeer in betaalbare cyberbeveiligingsmaatregelen
Naast planning van incidentrespons en samenwerking met een Managed SOC zijn er nog andere budgetvriendelijke beveiligingsmaatregelen die een bedrijf kan nemen om zich efficiënt en effectief te beschermen tegen cyberaanvallen, waaronder deze tools:
Identiteits- en toegangsbeheer (IAM) – Voorkom inbraken via gestolen, via phishing verkregen of gecompromitteerde inloggegevens door identiteitscontrole verplicht te stellen met behulp van IAM-tools, waaronder tweefactorauthenticatie (2FA) of meervoudige authenticatie (MFA). Microsoft stelt dat dit soort technologie op zichzelf al tot 99% van de cyberaanvallen op accounts kan voorkomen.
Training in beveiligingsbewustzijn – Maak van medewerkers geen risico voor de beveiliging, maar een troef voor de beveiliging met een training die hen leert cyberdreigingen te herkennen en veilig met gegevens om te gaan. Phishingsimulaties helpen medewerkers bovendien om cybercriminele valstrikken te herkennen en te vermijden.
E-mailbeveiliging – Investeren in de beste e-mailbeveiliging die er is, is een slimme keuze, aangezien de meeste van de meest schadelijke cyberaanvallen van dit moment, zoals ransomware en BEC, via e-mail plaatsvinden. Oplossingen die gebruikmaken van AI en automatisering detecteren meer bedreigingen dan traditionele e-mailbeveiliging of een Secure Email Gateway (SEG).
Back-up en herstel – Het maken van een back-up van bedrijfsgegevens is een verstandige keuze, vooral in dit tijdperk van ransomware. Bedrijven hebben hiervoor verschillende mogelijkheden, zoals het gebruik van een lokale back-upserver. In de huidige cloudgebaseerde wereld is een cloudgebaseerde back-up de ideale keuze voor een soepel verloop van het back-upproces en eenvoudig herstel van bedrijfsgegevens indien nodig.
Dark Web Monitoring – Deze defensieve tool biedt bedrijven 24/7/365 monitoring van zakelijke en persoonlijke inloggegevens, waaronder domeinnamen, IP-adressen en e-mailadressen, en waarschuwt het IT-team van het bedrijf zodra dergelijke gevoelige informatie opduikt op een dark web-marktplaats, forum of in een datadump. Dit helpt het risico op het dark web als gevolg van het hergebruik van wachtwoorden – een veelvoorkomend probleem voor bedrijven – te elimineren.
Endpoint Detection and Response (EDR) – EDR spoort bedreigingen op die andere beveiligingsmaatregelen omzeilen, zodat u snel kunt reageren voordat er schade ontstaat. EDR verlicht de druk op het beveiligingsteam met waarschuwingen die zijn gekoppeld aan het MITRE ATT&CK-raamwerk, waardoor context en nuttige duidelijkheid worden geboden en er minder beveiligingskennis nodig is om effectief te kunnen reageren.
Bereid je nu voor op toekomstige cyberbeveiligingsuitdagingen
Bedrijven moeten ook in de toekomst rekening houden met een moeilijk beveiligingsklimaat. Recentelijk is het risico van de toeleveringsketen een belangrijk beveiligingsprobleem geworden, en dat risico escaleert. Meer dan de helft van de door ons onderzochte organisaties (67%) vertelde ons dat ze doorlopend dark web-monitoring uitvoeren voor zowel de domeinen van hun leveranciers als hun eigen domeinen, om het risico van de toeleveringsketen tegen te gaan. Slimme organisaties geven ook regelmatig trainingen over beveiligingsbewustzijn om risico's te beperken die worden veroorzaakt door phishing of gedrag van medewerkers zoals het verkeerd omgaan met gegevens. Vier vijfde van onze respondenten zei dat ze regelmatig trainingen over beveiligingsbewustzijn geven aan alle medewerkers.
Een sterke toewijding aan cyberbeveiliging is een fundamenteel element van het succes van elk modern bedrijf, en het zal alleen maar belangrijker worden naarmate de wereld verdergaat met digitale transformatie. Maar een solide verdediging tegen cyberaanvallen hoeft niet veel geld te kosten. Door verstandige, betaalbare voorzorgsmaatregelen te nemen, zoals het inwinnen van deskundig beveiligingsadvies, het investeren in hoogwaardige beveiligingsoplossingen en het plannen van incidenten, kunnen bedrijven ervoor zorgen dat ze klaar zijn voor de cyberbeveiligingsuitdagingen van vandaag en morgen.
