Cyberdreigingen Publieke Sector: 10 Bewezen Strategieën om Uw Data te Beschermen

Dankzij zijn enorme verzameling privés data, is de publieke sector vaak een topdoelwit voor cybercriminelen. Federale, staat en lokale overheden verzamelen burgerservicenummers, contactinformatie, gezondheidsinformatie, werkgeschiedenis, financiële informatie en veel andere datapunten. Dit kan hun databases vol maken met aantrekkelijke informatie voor cybercriminelen, zoals diegenen die SSN-diefstal willen plegen. Datalekkages kunnen leiden tot de diefstal van miljoenen individuele records.

Sommige criminelen willen de overheid direct aanpakken. Ze kunnen proberen informatie over privés burgers te stelen of overheimsgeheimen te stelen die ze aan de hoogste bieder verkopen. In andere situaties wordt gevoelige informatie gestolen om belastingfraude te plegen.

Complexe Malware

Cyberaanvallen op publieke sector organisaties kunnen op veel verschillende manieren voorkomen, maar ze zijn vaak onderdeel van complexe criminele netwerken die kwetsbaarheden in systemen exploiteren. Een opvallend tool die cybercriminelen hebben gebruikt heet TrickBot, wat oorspronkelijk een bankiertrojaan was maar geëvolueerd is om een aantal tools te bieden om verschillende cybercrimes uit te voeren, zoals credential harvesting, crypto-mining, ransomware deployment en point-of-sale data procurement. Domain Name System tunneling werd ook gebruikt als een geassocieerd tool, wat data verzond en ontving van gecompromitteerde slachtoffermachines.

BazarLoader en BazarBackdoor gebruikten vergelijkbare technologie in early 2020 en infecteerden slachtoffernetwerken. Veel van deze aanvallen betrokken de introductie van ransomware — een type malware die losgeld eist voor persoonlijke bestanden of privés data.

Een andere populaire vorm van ransomware die op deze typen organisaties is gebruikt heet Ryuk, die voor het eerst in 2018 verscheen als een derivaat van een andere populaire soort ransomware. Dit tool werd gebruikt om inloggegevens te stelen en bestanden te versleutelen en dan legitieme gebruikers uit te sluiten.

Detecteren en Verdedigen

Overheden zouden in staat kunnen zijn om een aantal strategieën te implementeren die kunnen helpen identificeren, detecteren en reageren op potentiële cyberaanvallen. Enkele van de meest effectieve strategieën omvatten:

• Sterke wachtwoorden instellen en regelmatig wachtwoorden wijzigen om hackers toegang tot meerdere accounts te ontzeggen
• Multi-factor authenticatie waar mogelijk gebruiken
• Ongebruikte remote toegang tot apparaten en netwerken uitschakelen
• Beveiligingspatches installeren
• De nieuwste versie van software, besturingssystemen en firmware draaien
• Controleren welke individuen toegang hebben tot gevoelige informatie
• Gevoelige data identificeren en back-ups voor deze data bijwerken
• Antivirus- en anti-malware programma's automatisch bijwerken
• Data regelmatig back-uppen
• Training bieden aan sleutelpersoneel over cyberbeveiligingsdreigingen

Naast het volgen van deze best practices, worden publieke sector organisaties aangemoedigd om een cyber incident response plan te creëren dat de aard van de onderling verbondenheid van het web en de functie van de organisatie aan de samenleving herkent. Een responsplan kan sleutelfiguren identificeren die in het geval van een poging tot datalekkage genotificeerd moeten worden, alsook de fysieke en virtuele tools die gebruikt kunnen worden om te reageren op de beveiligingsdreiging.

Als u het slachtoffer bent van een datalekkage-aanval, rapporteer dit direct aan management. Voer dan alle mitigatiestappen uit die deel uitmaken van uw datalekkageplan. Door een cyber incident response plan en herstelplan te ontwikkelen voordat er ooit een aanval is, kunt u schade aan uw organisatie minimaliseren en een concreet plan hebben om u te assisteren.

Coöpereren met autoriteiten om de daders te vinden en soortgelijke aanvallen in de toekomst te voorkomen. U kunt ook wensen lid te worden van een gezondheidsinformatie-delingsorganisatie of vergelijkbare organisatie waarmee u best practices en informatie kunt delen. Over het algemeen raden overheidsinstanties niet aan om losgeld te betalen om toegang te herwinnen tot gevoelige data omdat er geen garanties zijn dat de hacker controle opgeven zal zelfs als u het losgeld betaalt.

De publieke sector bevat een schat aan gevoelige data, dus degenen verantwoordelijk voor het beschermen van deze netwerken moeten alle potentiële dreigingen serieus nemen. Door cyberbeveiligingsinspanningen te verhogen en tekenen van pogingen tot aanvallen te herkennen, kunt u uw organisatie beschermen tegen de nieuwste dreigingen.

David Lukić is een informatie privacy, beveiliging en compliance consultant bij IDstrong.com.