SQL Slammer-virus (voorbode van wat komen gaat)

SQL Slammer Spread 30 min

Coronavirus verspreidt zich al meer dan 90 dagen

Het SQL Slammer-virus, ook wel bekend als het Sapphire-virus, is malware in de vorm van een worm die in 2003 een Denial of Service-aanval uitvoerde op talloze internetservers. Dit leidde tot duizenden netwerkstoringen en zelfs een drastische vertraging van het internetverkeer! De worm verspreidde zich razendsnel en infecteerde de meeste van zijn 75,000 slachtoffers binnen tien minuten. Deze worm maakte gebruik van een kwetsbaarheid in Microsoft SQL Server.

Overeenkomsten tussen computervirussen en biologische virussen?

Sociale isolatie is dé oplossing in 2020 om de curve van coronavirusbesmettingen af te vlakken. In 2003 was netwerkisolatie (blokkering van TCP 1434 – de communicatiepoort van SQL) nodig om de verspreiding van SQL Slammer te voorkomen. Zoals blijkt uit de COVID-kaart uit 2003, kon netwerkisolatie echter, vanwege de snelheid waarmee computerinfecties plaatsvonden, niet snel genoeg worden geïmplementeerd om de verspreiding van SQL Slammer te stoppen. Of de wereld voldoende heeft geleerd om sociale isolatie snel genoeg te implementeren om de verspreiding van COVID-19 te vertragen en te stoppen, valt nog te bezien.

Gerelateerde onderwerpen : ILOVEYOU-virus , Coronavirus-advies

Bron: NC State-studie

WAT BETEKENT DIT VOOR MIJ ALS MKB-EIGENAAR?

De SQL Slammer-worm kost bedrijven naar schatting $ 750 miljoen tot meer dan $ 1 miljard aan schade. In dit geval waren de risico's gemakkelijk te vermijden geweest als deze bedrijven hun systemen hadden gepatcht. Zorg er daarom als bedrijfseigenaar voor dat het cybersecurityprogramma van uw bedrijf de volgende beschermingsmaatregelen omvat:

1. Patch uw systemen voor kritieke kwetsbaarheden. Deze worm kon alleen computers besmetten die al meer dan 6 maanden niet gepatcht waren!
2. Isoleer uw kritieke systemen met behulp van netwerksegmentatie en poortisolatie. SQL Slammer is in veel netwerken binnengedrongen omdat TCP 1434 onnodig open stond tussen netwerken. Als de poort gesloten of geïsoleerd was geweest, had dit virus zich niet verspreid.
3. Train uw medewerkers met een robuust cybersecurity-bewustwordingsprogramma. Leer ze hoe ze e-mailphishingaanvallen, social engineering en andere hackermethoden kunnen herkennen en voorkomen.
4. Zorg dat uw medewerkers minimaal beleid hebben over bijvoorbeeld informatieverwerking, acceptabel computergebruik en wachtwoorden.
5. Laat een risicoanalyse uitvoeren voor uw bedrijf om inzicht te krijgen in de potentiële bedreigingen en kwetsbaarheden waarmee u te maken krijgt. Stel vervolgens, op basis van uw budget, een herstelplan op om uw risico's tot een acceptabel niveau te beperken.
6. Voer willekeurige phishingaanvallen uit op uw medewerkers om er zeker van te zijn dat ze op deze bedreiging letten.
7. Zorg ervoor dat u over technische beveiliging beschikt om u te beschermen wanneer training en beheer u in de steek laten. Denk aan antivirus, spamfiltering, het verwijderen van beheerdersrechten voor uw Windows-desktops en het implementeren van een wachtwoordbeheerder.

Deze zeven maatregelen zijn allemaal diepgaande cyberbeveiligingsstrategieën om uw risico te verlagen.

Bekijk deze korte video voor meer informatie over het SQL Slammer-virus:

https://www.youtube.com/watch?v=HH2_m4BqJZo

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan