zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Financiële dienstverlening opnieuw meest aangevallen sector

Zakelijke dienstverlening niet langer het vaakst doelwit door toename van aantal webaanvallen

11 april 2019 - NTT Security publiceert de 2019-editie van zijn Global Threat Intelligence Report (GTIR). Daaruit blijkt dat de financiële wereld in de EMEA-regio de meest aangevallen sector is. Deze branche is goed voor 30 procent van alle aanvallen, wereldwijd is dat zeventien procent.

Vorig jaar stond de zakelijke dienstverlening – met twintig procent van alle aanvallen – nog op nummer één als meest aangevallen sector.



Biljoenen logs 
NTT Security baseert zijn bevindingen op data uit biljoenen logs en miljarden aanvallen. Voor het GTIR zijn trends in dreigingen geanalyseerd op basis van logs, gebeurtenissen, aanvallen, incidenten en kwetsbaarheden. Deze data was afkomstig van bedrijven die onder de vlag van NTT Group opereren. Ook voor de 2019-editie analyseerde NTT Security aanvallen tegen achttien sectoren en deelt het zijn observaties van de uitdagingen waar organisaties over de hele wereld mee te maken hebben.
 
Financiële wereld
De financiële wereld voert dus de lijst aan van meest aangevallen sectoren in de EMEA-regio en wordt gevolgd door de zakelijke dienstverlening (24 procent), technologie (zeventien procent) en productie (negen procent). Deze top vier is grotendeels tot stand gekomen door aanvallen op webapplicaties. Die zijn namelijk goed voor 43 procent van de kwaadaardige activiteit tegen deze sectoren. Wereldwijd ligt dat gemiddelde op 32 procent.
De financiële wereld in de EMEA-regio zag een aanzienlijke toename van het aantal webaanvallen. Dat verdubbelde vorig jaar namelijk bijna, van 22 procent naar 43 procent. Daarmee is de sector steeds kwetsbaarder voor cyberaanvallen. De productiesector kende eveneens een enorme groei qua webaanvallen (van negen procent naar 42 procent). En dat terwijl de algehele hoeveelheid aanvallen in de EMEA-regio juist afnam.
Kai Grunwitz, SVP van NTT Security EMEA: "De financiële wereld staat wederom op de eerste plaats als het gaat om doelgerichte aanvallen. Dat móét wel genoeg bewijs zijn om directies ervan te overtuigen dat investeringen in cybersecurity geen overbodige luxe zijn. Helaas nemen veel financiële organisaties security niet mee in hun digitale transformatie. Hoewel legacy-methoden en -tools nog altijd een redelijk effectieve basis bieden voor beperking, worden er continu nieuwe aanvalsmethoden ontwikkeld. Verantwoordelijken voor security moeten ervoor zorgen dat de basis effectief blijft. Maar als ze écht waarde willen bieden, moeten ze ook naar innovatieve oplossingen kijken."

Aanvallen op webapplicaties 
Grunwitz: "Van de meest voorkomende activiteiten in de EMEA-regio in het afgelopen jaar had een deel te maken met aanvallen op webapplicaties. En dat is geen verrassing. Deze aanvallen maken vaak gebruik van een blootgelegde, ongepatchte kwetsbaarheid of een verkeerd geconfigureerd systeem en zijn gericht op organisaties met grote hoeveelheden gevoelige data. De gevolgen kunnen rampzalig zijn. Denk maar aan het gebruik van deze data voor financieel gewin, voor het verbeteren van de concurrentiepositie of voor bedrijfsspionage. Ons rapport benadrukt nog eens het feit dat kritische kwetsbaarheden – zowel oud als nieuw – in klantomgevingen zo snel mogelijk gepatcht moeten worden. Vooral gezien het feit dat IT steeds meer samenvalt met operationele technologie."
 
Minder aanvallen vanuit China
In het GTIR is ook te lezen dat het aantal aanvallen vanuit China tegen alle doelwitten in de EMEA-regio daalde van bijna 40 procent tot dertien procent. Zestien procent van de aanvallen kwam vanuit de Verenigde Staten. Dit betekent echter niet dat de daadwerkelijke aanvaller veranderd is – alleen de bron van de aanvallen veranderde. Opvallend is dat de vijf meest aangevallen sectoren in de EMEA-regio meer aanvallen vanuit de regio zelf (75 procent) zagen dan vanuit elke ander gebied. Dit bevestigt de algemene opvatting dat aanvallers geneigd zijn gebruik te maken van aanvalsbronnen vlak bij hun doelwitten.
 
Wat er nog meer gezegd wordt over het GTIR
Fumitaka Takeuchi, Security Evangelist, Vice President, Managed Security Service Taskforce, Corporate Planning bij NTT Communications: "Veel organisaties bevinden zich nu in een situatie waarin ze ofwel een oplossing kopen voor een probleem dat er niet is, ofwel een oplossing die meer kost dan het eventuele verlies waartegen ze dan beschermd zijn. Ons advies voor organisaties – in welke sector ze ook actief zijn – is om vast te houden aan bestaande relaties met experts die ze vertrouwen en om in de gaten te houden of ze zich wel voldoende ontwikkelen op cybersecuritygebied. Maar allereerst is het essentieel om te weten waar zich de grootste risico’s voordoen en op basis daarvan oplossingen ontwikkelen."

Aanvallen zijn in ontwikkeling
Stefaan Hinderyckx, Senior Director Security Europe van Dimension Data: "Het GTIR van dit jaar toont duidelijk aan dat cybersecurityaanvallen voortdurend in ontwikkeling zijn. Het aantal aanvallen neemt niet altijd toe, maar er komen ontegenzeggelijk wel steeds nieuwe dreigingen bij. In 2018 werd er zelfs een recordaantal nieuwe kwetsbaarheden vastgesteld. NTT Group werkt al vijftien jaar samen met onze klanten om hen te helpen zich te verdedigen tegen het veranderende dreigingenlandschap, dat steeds complexer wordt. Inzicht in dreigingen helpt onze klanten potentiële risico’s in de digitale wereld te voorspellen en te verkleinen."
 
Verscheidenheid in aanvallen
Dieter Loewe, Managing Director Sales and Markets van NTT DATA voor de EMEA-regio: "Uit het GTIR blijkt dat de verscheidenheid aan aanvallen niet zo breed is als het lijkt, hoewel de Verenigde Staten en China vaak worden aangewezen als de meest voorkomende aanvalsbronnen. Sectoren die vaak worden aangevallen, zoals de financiële dienstverlening, beschermen hun bedrijf tegen deze gewiekste cybercriminelen. Daarbij is een volledig beveiligde infrastructuur – van endpoint tot core – van het grootste belang, zodat managers zich weer kunnen richten op de dagelijkse werkzaamheden."
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Invoering AVG niet van invloed op open- en klikratio’s
 Hoe eerlijk zijn Nederlanders over zelf veroorzaakte autoschade?
 Steeds meer Nederlanders combineren verschillende banen
 

Gerelateerde nieuwsitems

 Dit zijn de drie meest voorkomende spearphishing-aanvallen
 Cyberaanvallen grootste risico voor Nederlands bedrijfsleven
 Helft organisaties is slachtoffer van Business Process Compromise-aanvallen
 Dreigingen in de financiële wereld: Hacktivisme
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Leer in 2 dagen ontspannen en overtuigend te presenteren
Spreekangst wordt ontrafeld en geëlimineerd. Ruim 14.000 professionals volgden eerder de 'Sneltraining ‘Spreken in het openbaar’ van Pieter Frijters. Rebels, open en ‘out of the box’. Kijk op Spreek.nl of bel 0182 631 232.
Lees verder
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Werkstress: voorkomen is beter dan een burn-out!
De veiligheidseisen in jouw magazijn
reacties
De kracht van stilte (1) 
Kan IT de populariteit van Virtual Reality bijhouden?  (2) 
Hostingbranche ziet public cloud niet als bedreiging (1) 
Drie manieren om te beleggen voor uw pensioen (1) 
Organisaties wapenen zich steeds beter tegen aanvallen met bots en scrapers  (1) 
Huisdierbezit populair (1) 
Consumenten nog niet overtuigd van de voordelen van Artificial Intelligence  (1) 
advertorial
Doe niet zo moeilijk, De kunst van het relativeren
Zorgeloos leven en werken betekent niet dat je geen zorgen meer hebt, maar je maakt je alleen niet meer zo’n zorgenWeten hoe? Lees het inspirerende boek van Frank van Marwijk: Doe niet zo moeilijk, De kunst van het relativeren. Bestel het nu!
Lees verder
top10
Vakantieperiode? Collega’s staan er alleen voor
Freelancen en zzp’en minst populair onder Nederlanders
Wat leert Maarten van der Weijden ons over doelen stellen?
Zeven toffe producten die het milieu een handje helpen
Dit moet elke manager weten over threat intelligence
Nederlander maakt zich meer zorgen om digitale veiligheid
Bedrijven worstelen met veiligheid nieuwe technologie
Zeven procent van de werkenden wil minder uren werken
Tien MVO-managers op de shortlist voor titel ‘MVO Manager van het Jaar 2019’
Werknemers kijken uit naar vierdaagse werkweek door de komst van technologie
meer top 10