Ransomware-dreigingen persisteren – Beveiligingsbedrijven dringen bedrijven aan uitgebreide aanvalsoppervlakken te bewaken

Beveiliging lijkt nooit makkelijker te worden, toch? Ransomware, zeggen experts, toont geen tekenen van afname als dreiging voor consumenten en ondernemingen. Als ze de dreiging niet kunnen neutraliseren, hoe kunnen ondernemingen en consumenten hun kwetsbaarheid verminderen? Beveiligingsspecialisten adviseren Jeremy Cowan over de volgende stappen.

Luke Somerville, hoofd van Special Investigations bij Forcepoint, zegt: "De meest effectieve strategie om ransomware-aanvallen te stoppen berust op het voorkomen dat de kwaadwillende actor ooit toegang krijgt tot je apparaten. Terwijl het aantal applicaties en diensten die individuen gebruiken voor zowel werk als privéleven blijft stijgen, stijgt ook het aantal cyberdreigingen, wat het netwerk kwetsbaarder maakt.

"Naarmate dreigingsacteurs vaardiger worden, is het cruciaal voor organisaties om een threat-centric en operationele benadering van beveiliging te hanteren. Dit leidt tot reductie van complexiteit en fragmentatie, terwijl het superieure zichtbaarheid, continue controle en geavanceerde dreigingsbescherming biedt over het hele aanvalscontinuüm. Kortom, organisaties moeten beginnen holistisch te denken over hun beveiligingsplatform," zegt Somerville.

"Het is niet langer een optie voor organisaties om hun hoofd in het zand te steken."

Hij gelooft dat het schiere volume aan verbonden apparaten het voor aanvallers makkelijk maakt om slecht verdedigde toegangspunten tot privésnetwerken te identificeren en te exploiteren. Het is daarom niet langer een optie voor organisaties om hun hoofd in het zand te steken: ze moeten hun apparaten beschermen, hun persoonlijke data beschermen en fundamenteel maatregelen treffen om hun privacy te beschermen voordat het te laat is.

(Zie ook: NotPetya ransomware Veelgestelde Vragen)

Vergroot aanvalsoppervlak

Volgens James Romer, EMEA chief security architect bij SecureAuth Corporation: "Voortdurende veranderingen in de manier waarop werknemers werken met de toename in remote working en bring your own devices (BYOD) heeft betekend dat het aanvalsoppervlak dat organisaties moeten beschermen en verdedigen, significant is toegenomen."

Dit, gecombineerd met lage beleidsregels, gelooft hij, leidt tot een identiteitsspreiding van toegang en gevoelige data, wat een significant risico vormt voor ondernemingen aangezien aanvallers kwetsbaarheden zoeken om een voet aan de grond te krijgen in het netwerk.

Romer voegt toe: "Organisaties moeten ervoor zorgen dat alleen de juiste mensen toegang krijgen, terwijl ze ook een frictionless gebruikerservaring handhaven. Door gestolen of gecompromitteerde credentials de toegang te ontzeggen, worden de applicaties en apparaten die gebruikt worden plotseling irrelevant. Moderne identity en access management benaderingen, zoals adaptieve authenticatie, is een sleutelcomponent hiervan. Het gebruikt adaptieve toegangscontroletechnieken en identiteitsgebaseerde detectie die onzichtbaar voor de gebruiker werken, maar beschermen tegen, detecteren en herstellen aanvallen, wat gestolen credentials nutteloos maakt."

David Kennerley, directeur van Threat Research bij Webroot richt zich ook op het aanvalsoppervlak. "IoT (het Internet of Things) heeft veel industrieën in staat gesteld om te transformeren hoe ze opereren, communiceren en samenwerken," zegt hij, "en adoptie is grotendeels mogelijk gemaakt door verbeterde netwerkconnectiviteit. Echter, de reeks verbonden apparaten vertegenwoordigt een groot potentiële netwerkaanvalsoppervlak, dat wanneer gecompromitteerd, een aanvaller toegang kan verlenen tot gevoelige en hoogwaardige data."

Apparaten niet veilig ontworpen

"Waar we nu het concept begrijpen van beveiliging inbouwen op het ontwerpstadium – zoals getoond bij het produceren van PCs, laptops en de steeds toenemende beveiliging ingebouwd in smartphones – veel IoT-apparaten zijn niet ontworpen met beveiliging in gedachten."

Bedrijven en consumenten zijn zich vaak niet bewust dat hun apparaten kwetsbaar zijn voor kwetsbaarheden die al in het wild getarget worden, en zelfs wanneer ze bewust zijn, zijn veel IoT-apparaten moeilijk te updaten en beveiligingsconfigureren. Kennerley wijst erop dat het compromitteren van deze apparaten kan leiden tot verdere netwerkaanvallen, data- en communicatiediefstal, alsook geworven worden als wapen in enorme botnets, wachtend op het volgende commando.

"Bedrijven moeten de risico's begrijpen van het toevoegen van steeds meer IoT-apparaten aan het netwerk en de mogelijke gevolgen van gecompromitteerd zijn. Begrijpen hoe en wat een apparaat verzamelt, opslaat en communiceert is cruciaal om gevoelige data te beveiligen. Routinematig controleren op de laatste updates voor hun apparaten is belangrijk en periodiek firmware resetten is geen slecht idee. Uiteindelijk, ervoor zorgen dat IoT-apparaten geconfigureerd zijn zo veilig mogelijk is essentieel – het is vaarwel met de 'Set-up en vergeet' mentaliteit. Deze apparaten en het netwerk als geheel moeten continu gemonitord worden, gebruikmakend van de nieuwste threat intelligence oplossingen," insisteert Kennerley. "Door een geïnformeerde en tactische benadering te hanteren, zal het dividenden uitkeren naar het veilig houden van de hele organisatie-omgeving."

Begrijp waar je data is

Somerville voegt toe: "Organisaties kunnen substantiële bedragen uitgeven aan de nieuwste cybersecurity-technologie ontworpen om dreigingen te identificeren en te mitigeren wanneer ze opduiken, maar ze zullen altijd op significant risico zijn als ze geen manieren vinden om te begrijpen waar hun data is, wie er toegang tot heeft, en gedragsveranderingen kunnen identificeren om het risico dienovereenkomstig te mitigeren."

Door het menselijke punt te begrijpen, gelooft hij, kunnen mensen hun beveiligingshouding aanpassen om opkomende dreigingen te bestrijden en een omgeving met beveiliging als kern te creëren, wat zorgt dat vertrouwen in IoT-apparaten ingebouwd is.

"Met een begrip van de waarde van de data die door het netwerk vloeit, kunnen organisaties hun gefragmenteerde systemen beschermen en ervoor zorgen dat ze risico's kunnen identificeren en mitigeren ongeacht waar het op het netwerk zit. Door het proces om te keren en te focussen op de gedragspatronen geassocieerd met aanvallen, in plaats van de specificaties van individuele aanvallen, kunnen we ons aanpassen aan de veranderende dreigingsomgeving en voorbereiden op de volgende aanval in plaats van de vorige," concludeert Somerville.

De auteur is Jeremy Cowan, editorial director & publisher van IoT Now, IoT Global Network, en VanillaPlus.