zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Europese cyberaanvallen komen vooral uit Nederland

Europa krijgt meeste aanvallen te verduren

8 mei 2019 - Europa heeft meer internetaanvallen vanuit de eigen landen te verduren dan elke andere regio. Dit blijkt uit onderzoek van F5 Labs dat het aanvalsverkeer tussen 1 december 2018 en 1 maart 2019 onderzocht.

De overgrote meerderheid van dit verkeer kwam van IP-adressen in Nederland, gevolgd door de VS, China, Rusland en Frankrijk.


Europese systemen liggen onder vuur vanuit de hele wereld. Op basis van een wereldwijde heatmap blijkt dat de bronnen ervan vergelijkbaar zijn met Australië en Canada, maar verschillend van de VS. De VS krijgt veel minder aanvallen vanuit Europa te verduren dan Europa zelf.
 
Nederland meest aanvallende land
Nederland voert de ranglijst aan van aanvallende landen. De top tien bestaat verder uit VS, China, Rusland, Frankrijk, Iran, Vietnam, Canada, India, en Indonesië. Nederland was verantwoordelijk voor 1,5 keer zoveel aanvallen als de VS en Canada samen, en 6 keer zoveel als Indonesië.
 
Aanvalsnetwerken
Het Nederlandse HostPalace Web Solutions (ASN 133229) lanceerde de meeste aanvallen, gevolgd door het Franse Online SAS (ASN 12876), en het Nederlandse NForce Entertainment (ASN 43350). De drie web hosting providers komen regelmatig terug in de ‘threat actor networks’-lijsten van F5 Labs.
 72 procent van alle gelogde ASN’s zijn internet service providers. 28 procent zijn web hosting providers. F5 Labs identificeerde ook de 50 belangrijkste aangevallen IP-adressen. Bedrijven worden opgeroepen te controleren of ze verbindingen hebben met deze netwerken. De eigenaren van de netwerken worden opgeroepen hun IP-adressen te controleren op misbruik.
 
Poorten onder vuur
In Europa wordt met name poort 5060 aangevallen, gebruikt door het Sessions Initiation Protocol (SIP) voor Voice over IP (VoIP) zoals telefonie en videoconferencing. Deze poort is ook het doelwit geweest bij hoogwaardige events zoals de summits tussen Trump en Kim Jung Un en Vladimir Putin. De tweede populaire poort is de Microsoft Server Message Block (SMB) poort 445, gevolgd door 2222 die gebruikt wordt als niet-standaard Secure Shell (SSH) poort.
 
Beveiligingsmaatregelen
Gebaseerd op het onderzoek adviseert F5 organisaties continue kwetsbaarheidstesten te draaien om te ontdekken welke systemen open staan, via welke poorten. Als deze in verband staan met de populaire aanvalspoorten moeten ze met prioriteit worden afgeschermd, bijvoorbeeld door middel van firewall-technologie of kwetsbaarheidmanagement. Verkeer van web-applicaties op poort 80 moet afgeschermd worden door een web applicatie firewall, continu gescand worden op kwetsbaarheden en prioriteit krijgen met bijvoorbeeld patching en bug-reparatie.
Veel van de aanvallen op poorten die SSH ondersteunen, worden ook door middel van brute force aangevallen. Alle publieke login pagina’s moeten daarom bescherming hebben hiertegen.
"Netwerkbeheerders en securityspecialisten moeten netwerk-logs controleren op verbindingen met de belangrijkste aanvals-IPs. Als er hiervandaan aanvallen plaatsvinden, moeten de bedrijven een klacht indienen bij de eigenaren van de ASN’s en ISP’s zodat ze die systemen hopelijk afsluiten," aldus Sara Boddy, Threat Research Director, F5 Labs. "IP blocking is riskant, omdat je mogelijk ook services blokkeert die klanten legitiem gebruiken. In deze gevallen is het aanvallend systeem waarschijnlijk een IoT-apparaat waarvan de gebruiker niet weet dat het geïnfecteerd is, en dus ook niet snel zal worden opgeschoond.
 
Verkeer blokkeren van een ASN of een ISP is problematisch om dezelfde redenen: klanten kunnen weglopen omdat ze onderbrekingen kunnen ondervinden in de dienstverlening. Tenzij de ISP uit een land komt waar geen zaken wordt gedaan; dan is geo-blocking te overwegen.
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Eerlijke collega’s belangrijk voor werkgeluk
 Zestigplusser is zich niet bewust van gevaren openbare wifi
 Betere werksfeer vermindert werkstress
 

Gerelateerde nieuwsitems

 Cyberaanval uitvoeren zonder sporen achter te laten, is makkelijk
 Digital risk protection maakt preventief ingrijpen mogelijk
 Cyberaanvallen grootste risico voor Nederlands bedrijfsleven
 Onbekende cyberaanval is de grootste vrees voor 2019 van IT-beslissers
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Verbeter in 10 stappen je e-mail marketing [ebook]
In het ebook ‘Verbeter in 10 stappen je email marketing’ van Spotler ontdek je snel of je op de goede weg bent en waar je nog extra stappen kunt zetten. Denk aan bestandsgroei, dynamische content, A/B-testen, datakoppelingen en meer. Benieuwd?
Download het ebook
Lees verder
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Ergonomisch werken is gezond werken
reacties
Banner leidt opvallend vaak naar online zoekopdracht (1) 
Noorwegen populair onder camperaars (1) 
Dit kost een uur parkeren op de drukste luchthavens in Europa (1) 
De voordelen van content marketing (1) 
Tips voor het verkrijgen van financiering in farmaceutische sector (1) 
Marketeers weten niet waarom ze online video inzetten (1) 
Drie tips voor optimale cybersecurity (1) 
top10
Vier must-do’s voor een Paris Proof kantoorpand
Vrouwen verdienen minder vanwege onterechte ongeschiktheid
Dit kost een uur parkeren op de drukste luchthavens in Europa
Outplacement vaker succesvol, niet voor oudere medewerkers
Nooit meer een ‘Blue Monday’!
Netwerk belangrijkste manier om nieuwe baan te vinden
CIO: digitaliseren workflows verbetert resultaten cruciale bedrijfsfuncties
Vanaf 2020 duurzamer ondernemen met duurzame koeltechniek
36 procent van de werknemers komt niet los van het werk
Arnoud van Vliet verkozen tot ‘MVO-manager van het jaar’ 2019
meer top 10