Cyberspionage

17 juni 2020 | cyber

Cyberespionage is een cyberaanval die leidt tot de diefstal van geclassificeerde, gevoelige of cruciale gegevens, vaak in de vorm van intellectueel eigendom, met als doel een concurrentievoordeel te behalen ten opzichte van een ander bedrijf of overheidsinstantie. Cyberespionage is vaak gericht op kritieke nationale infrastructuur om toegang te verkrijgen tot die infrastructuur en deze te vernietigen, te ontregelen of uit te schakelen. In de weken en maanden voorafgaand aan de Russisch-Georgische oorlog werden veel cyberespionageaanvallen uitgevoerd ter voorbereiding op een mogelijke Russische invasie van Georgië. Cyberespionage gaat vaak gepaard met een aanval.

Cyberaanvallen kwamen in 2020 in het nieuws toen het Department of Homeland Security (DHS) waarschuwde voor verwachte cyberaanvallen vanuit Iran . Hierna volgde een waarschuwing van Christopher C. Krebs, de eerste en huidige directeur van het Cybersecurity and Infrastructure Security Agency (CISA), over het dreigende risico van cyberespionage en aanvallen op de Amerikaanse infrastructuur.

De meeste geïndustrialiseerde landen beschikken over eigen, hooggekwalificeerde cybersecurity-hackteams die de data en infrastructuur van hun eigen land beveiligen. Deze cybersecurityteams zoeken ook toegang tot vertrouwelijke informatie van andere landen (offensief en defensief).

Naarmate we meer met elkaar verbonden raken en afhankelijker worden van onze technologische infrastructuur, moeten we alerter zijn om deze afhankelijkheden te beschermen tegen cyberaanvallen.

Bron: VMWare/Carbon Black

Aanvullende informatie: DHS waarschuwt voor mogelijke cyberaanval vanuit Iran

Gerelateerde termen: Nation-State Hacker , Hacktivist

Wat betekent dit voor een MKB-bedrijf?

Als MKB-bedrijf loopt u misschien niet zo vaak risico op cyberspionageaanvallen. Maar u loopt wel degelijk risico op gewone hackers. Hackers maken 15 keer vaker inbreuk op kleine tot middelgrote bedrijven dan op grotere bedrijven. Hackers weten dit en richten zich daarom op u. MKB-bedrijven hebben over het algemeen onvoldoende middelen om systemen goed te beveiligen, trainen hun medewerkers niet in cybersecurityhygiëne en beschikken soms niet over de juiste beveiligingstools.

Om deze redenen raadt CyberHoot alle MKB'ers aan om de volgende maatregelen te nemen:

Train medewerkers in het herkennen en verwijderen van phishingmails. Hier is een gratis video die je hierbij kan helpen: Hoe u zich kunt beschermen tegen phishingaanvallen.
Train medewerkers in het gebruik van sterke wachtwoordzinnen in plaats van wachtwoorden.
Test medewerkers met phishingtests. CyberHoot heeft dit in haar diensten opgenomen.
Implementeer basisprincipes voor cyberbeveiliging op technisch gebied, waaronder:
- regelmatige offline gegevensback-ups met versiebeheer
- . multi-factor authenticatie op alle kritieke accounts
- aankoop en training van werknemers om een Password Manager
Werk alle apparaten en software bij/patch ze wanneer mogelijk om ervoor te zorgen dat kwetsbaarheden worden verholpen.
Zorg voor risicomanagement bij uw MKB-bedrijf door minimaal één keer een risicobeoordeling van uw bedrijf te laten uitvoeren.

Door deze proactieve maatregelen te nemen, verkleint u het risico op een kostbare inbreuk, uitvaltijd, reputatieschade en een cyberverzekeringsclaim (of alle vier).