Wat was de duurste cybercriminaliteit van 2020?

27 april 2021 | Blog

Het is duidelijk dat ransomware en de evolutie ervan naar leakware een kritieke bedreiging vormen voor de meeste bedrijven van vandaag. Volgens het Crypsis IR-team van Palo Alto is de gemiddelde losgeldeis van hackers voor ransomware gestegen tot meer dan $ 840,000. In 2021 werd de recordbetalingseis van $ 10 miljoen al overschaduwd door de gerapporteerde $ 50 miljoen die van Acer werd geëist . Als u het cybersecuritynieuws volgt, maakt u zich misschien alleen zorgen over ransomware-aanvallen. Er is echter altijd een nieuwe aanpak die de aandacht van hackers trekt en die wordt misbruikt ten nadele van kleine en middelgrote bedrijven. In 2020 was die dreiging Business Email Compromise (BEC), wat vaak leidde tot fraude met bankoverschrijvingen en het verlies van tienduizenden dollars per incident (soms honderdduizenden). Maar is het groter dan ransomware? Het antwoord hangt af van wie je het vraagt, maar is waarschijnlijk nee.

Het " Internet Crime Report " van de FBI uit 2020 schetst echter een heel ander beeld. De gerapporteerde losgeldbetalingen voor ransomware liggen extreem laag, onder de 30 miljoen dollar, en andere vormen van cybercriminaliteit doen dit bedrag verbleken. Volgens het rapport betaalden bedrijven in 2020 in totaal 1.8 miljard dollar om de meest voorkomende vorm van cybercriminaliteit met de grootste financiële schade, Business Email Compromise (BEC) , op te lossen. Het probleem is echter dat BEC niet de grootste financiële schade veroorzaakt; dat is ransomware. Zoals in de onderstaande afbeelding te zien is, zijn gevallen die niet bij de FBI zijn gemeld, zoals bedrijfsverlies, herstel door derden, enzovoort, niet meegenomen in het rapport; wat een vreemd laag bedrag oplevert. Een andere reden voor het lage bedrag is de opkomst van leakware en het feit dat het Amerikaanse ministerie van Financiën het sinds 1 oktober 2020 illegaal heeft gemaakt om losgeld in bitcoins te betalen in de VS. Hun argument is dat je mogelijk een terroristische organisatie betaalt, wat 100% illegaal is. Bekijk onderstaande afbeelding om een idee te krijgen van de statistieken van de FBI:

Compromis zakelijke e-mail

BEC, voor wie het niet weet, is een aanval op een individu die via e-mail wordt uitgevoerd en gericht is op het uitlokken van actie door middel van misleiding ( social engineering ). De aanval kan afkomstig zijn van een vervalst e-mailadres of een gecompromitteerd authentiek adres, dat zich voordoet als een e-mail van een collega of zakenpartner. Een gecompromitteerd account is waardevol omdat het veel beveiligingsmaatregelen omzeilt, aangezien het afkomstig lijkt te zijn van een legitieme en vertrouwde e-mailserver. BEC-aanvallen worden uitgevoerd door geavanceerde aanvallers met beproefde methoden, en zoals FBI-statistieken aantonen, zijn ze financieel zeer lucratief voor deze aanvallers en navenant schadelijk voor het slachtofferbedrijf. Een van de meest voorkomende gevolgen van BEC is een overschrijving van tienduizenden of honderdduizenden dollars naar de verkeerde rekening, omdat de hacker de betaalgegevens wijzigt met behulp van de gehackte financiële rekening van uw bedrijf. De gevolgen zijn verwoestend, zoals u kunt zien in de FBI-statistieken.

Ransomware & Lekgoed

Ransomware is kwaadaardige software die is ontworpen om de toegang tot een computersysteem te blokkeren, en belangrijker nog, tot de cruciale gegevens die het bevat, totdat een geldbedrag of losgeld is betaald. Aanvallers vragen om betaling in bitcoin, waardoor de betalingen grotendeels ontraceerbaar zijn voor onderzoekers (tegenwoordig illegaal).

Leakware, een variant van ransomware, werkt net als veel andere bedreigingen en werkt via initiële inbreuk, laterale verplaatsing en privilege-escalatie. De daadwerkelijke encryptie (en de bijbehorende data-exfiltratie/andere drukmiddelen) is simpelweg een eenvoudige manier om de inbreuk te gelde te maken. Dit betekent dat organisaties die uitgebreide strategieën tegen moderne ransomware ontwikkelen, beschermd zijn tegen vele andere potentiële inbreuken. Organisaties die zich op slechts één aspect richten (bijvoorbeeld dataherstel) zijn kwetsbaar voor de geëvolueerde ransomware-dreiging van data-exfiltratie en online blootstelling. CyberHoot schat dat de verliezen door ransomware vorig jaar rond de 10 miljard dollar lagen, wat de verliezen door BEC in de schaduw stelt.

Wat kunnen we doen?

Gelukkig kunnen u en uw bedrijf zich beschermen tegen Business Email Compromise. Het is essentieel om de juiste maatregelen te nemen. CyberHoot raadt de volgende acties aan om uw gevoelige informatie te beschermen:

Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.