zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Aanzienlijke toename aanvallen en digitale inbraken in Nederland

COVID-19-piek voegt nieuwe elementen toe aan dreigingslandschap

15 juli 2020 - VMware presenteert de resultaten van zijn Cybersecurity Threat-rapport ‘Extended Enterprise Under Threat’. Het betreft een wereldwijd onderzoek waaraan ook 251 Nederlandse CIO’s, CTO’s en CISO’s hebben bijgedragen. Het onderzoek laat een duidelijke toename zien in zowel het aantal cyberaanvallen alsook digitale inbraken in Nederland in de afgelopen twaalf maanden.

Dit heeft geresulteerd in een toename van investeringen in cyber defense; Nederlandse organisaties gebruiken gemiddeld zeven verschillende cybersecurity tools.


De data waarop het rapport is gebaseerd is verzameld in maart en april 2020 door het onafhankelijke onderzoeksbureau Opinion Matters in opdracht van VMware Carbon Black.
De belangrijkste bevindingen van Nederlandse respondenten zijn:
 
  • 96 procent geeft aan dat het aantal aanvallen is toegenomen in de afgelopen twaalf maanden.
  • 100 procent geeft toe dat hun organisatie te maken had met een digitale inbraak in de afgelopen twaalf maanden. Het ging daarbij om gemiddeld 2 inbraken gedurende deze periode.
  • 90 procent vindt dat de aanvallen geavanceerder zijn geworden.
  • 98 procent is van plan de uitgaven voor cybersecurity op te voeren in het komende jaar.
  • Nederlandse organisaties gebruiken gemiddeld 7 verschillende security-technologieën om hun security-programma te beheren.
Diverse soorten aanvallen in Nederland
Het onderzoek laat zien dat de oorzaken van inbraken in Nederland moeilijk te classificeren zijn. Een kwart van de respondenten kiest voor de optie ‘anders’ uit de lijst aan mogelijke oorzaken. Desondanks geeft 18 procent aan dat applicaties van derden hebben geleid tot een inbraak, terwijl twaalf procent webapplicaties identificeert als oorzaak.
Rick McElroy, Cyber Security Strategist bij VMware Carbon Black, zegt: "Island-hopping zorgt voor een grotere impact bij inbraken. In combinatie met risico’s van apps van derde partijen en de supply chain die wordt gebruikt, is nu duidelijk dat organisaties onder steeds grotere druk komen te staan."

Complexe multi-technologie-omgevingen
Nederlandse cybersecurity-experts zeggen dat ze gemiddeld zeven (en regelmatig zelfs meer) verschillende tools of consoles inzetten binnen hun cybersecurity-programma. Dit doet vermoeden dat de security-omgeving reactief is aangepast met specifieke security tools die worden ingezet voor opkomende bedreigingen.
"Moeilijk te beheren omgevingen die zijn opgedeeld in silo’s bieden aanvallers een vliegende start," vervolgt McElroy. "Er is aangetoond dat aanvallers voordeel ondervinden wanneer security niet intrinsiek onderdeel uitmaakt van de omgeving. Nu het cyber bedreigingslandschap een bepaalde verzadiging bereikt, is het tijd voor rationalisering, strategisch denken en helderheid over de inzet van security."

Aanvullend COVID-19-onderzoek
Het onderzoeksrapport is aangevuld met een onderzoek naar de impact van COVID-19 op het aanvalslandschap . Volgens dit aanvullende onderzoek onder meer dan 1.000 respondenten uit de VS, het Verenigd Koninkrijk, Singapore en Italië, ziet 91 procent van de cybersecurity-professionals dat het aantal aanvallen is toegenomen nu meer mensen vanuit huis werken. Zeker 92 procent zegt dat hun organisatie cyber-aanvallen heeft gehad die gelinkt kunnen worden aan COVID-19 malware.
De belangrijkste bevindingen van het aanvullende onderzoek over COVID-19 zijn:
 
  • 92 procent geeft aan aangevallen te zijn door COVID-19 gerelateerde malware, 89 procent zegt dat IoT risico’s zijn toegenomen.
  • Het onvermogen om multifactor authenticatie breed door te voeren wordt gezien als de grootste security-dreiging voor organisaties tijdens de COVID-19-pandemie.
  • 84 procent rapporteert gaten in disaster-planning op het gebied van communicatie met externe partijen inclusief klanten, prospects en partners en 48 procent vindt deze gaten zelfs significant.
Disaster recovery-planning
"De wereldwijde situatie met COVID-19 doet een appèl op de veerkracht van organisaties en hun disaster recovery-planning. Vooral organisaties die hun multifactor authenticatie niet op orde hebben lopen tegen uitdagingen aan. Zo geeft 29 procent van de wereldwijde respondenten aan dat het onvermogen om multifactor authenticatie te implementeren op dit moment de grootste bedreiging is voor de veerkracht van hun organisatie," zegt McElroy.
Deelnemers aan het onderzoek is gevraagd of COVID-19 gaten heeft blootgelegd in hun disaster recovery-plannen en of ze de ernst van die gaten konden aangeven. De antwoorden laten zien dat:
 
  • 88 procent van de respondenten gaten ziet in hun recovery planning, variërend van licht tot ernstig.
  • 87 procent van de respondenten rapporteert gaten in IT operations.
  • 85 procent zegt problemen te hebben ondervonden bij het mogelijk maken van werken op afstand.
  • 78 procent zegt dat ze problemen hebben ondervonden bij het communiceren met medewerkers.
  • 84 procent heeft moeilijkheden ervaren in de communicatie met externe partijen.
  • 70 procent geeft aan dat de huidige situatie gaten heeft blootgelegd in de zichtbaarheid van cybersecurity-bedreigingen.
COVID-19 malware
Het aantal risico’s dat direct gerelateerd is aan COVID-19 is ook snel toegenomen, zo wijst het onderzoek uit. Naast de 92 procent van de respondenten die aangeeft een toename te zien in COVID-19 gerelateerde malware, rapporteert 89 procent een toename in IoT exposure, 89 procent zegt dat ze ook meer phishing-aanvallen zien en 88 procent ziet meer pogingen tot spear phishing sinds de start van de COVID-19-pandemie. "De resultaten van dit onderzoek suggeren dat security teams echt nauw samen moeten werken met de business om de balans om te laten slaan van aanvallers naar verdedigers," besluit McElroy. "We moeten ook samenwerken met IT-teams om de complexiteit weg te nemen binnen het huidige model. Door security intrinsiek te maken binnen de gehele organisatie - over applicaties, clouds en apparaten - kunnen teams het aanvalsoppervlak significant reduceren, meer inzicht krijgen in bedreigingen en begrijpen waar mogelijke kwetsbaarheden zich bevinden."

Download hier een samenvatting van het rapport.
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Van smart tv tot speelgoedpop: deze apparaten in huis bespioneren u
 Nederlandse hackers nemen laptops over door ernstige kwetsbaarheden in Zoom
 Corona-versoepelingen in aantocht, maar bordspellen onverminderd populair
 

Gerelateerde nieuwsitems

 Cyberaanval kost bedrijven meer geld
 IT-sector vreest meer cyberaanvallen en datalekken in het ‘nieuwe normaal’
 Complexiteit en omvang DDoS-aanvallen nemen toe
 C-suite is zwakke schakel in Mobile Device Security
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Plan van Aanpak: 3 stappen voor meer e-mail marketingsucces
In dit white paper / Plan van Aanpak legt Spotler uit hoe je 1) je doelen en doelgroepen in kaart brengt, 2) met welke middelen je je doelen en doelgroepen bereikt en 3) wie het uitvoert en wanneer. Download het handige document, inclusief checklist.
Download het Plan van Aanpak
Lees verder
Customer experience verbeteren met digitalisatie supplychain
reacties
Horeca start glimlachcursus voor medewerkers (1) 
Tips om online de perfecte werknemer te vinden (1) 
'Beleggers hebben binnen 3 tot 6 jaar hun geld terug' (1) 
Subsidie voor ondernemende uitvinders (1) 
Optimisme technische bedrijven overstijgt coronacrisis (1) 
Een vijfde keurt tattoos op kantoor af (1) 
Marketeer mist kennis van online marketing (1) 
top10
Van smart tv tot speelgoedpop: deze apparaten in huis bespioneren u
Nederlandse hackers nemen laptops over door ernstige kwetsbaarheden in Zoom
De belangrijkste trends in mobile voor de zakelijke markt
Logisch dat we zo vaak onlogisch denken
Pandemie inspireert Nederlanders tot gerichte om- en bijscholing naar banen van toekomst
Nederlandse sollicitant omschrijft zichzelf het vaakst als ‘teamplayer’, ‘gemotiveerd’ en ‘ambitieus’
Nederlandse werknemer wil nieuwe digitale vaardigheden
Een op de vijf managers let op etniciteit bij aannemen medewerkers
De toekomst van IT innovaties in vijf opvallende steden
Bijna 900 procent meer aanvallen met fileless malware
meer top 10