Hoe COVID-19 cybercriminaliteit blijft aansteken: thuiswerken, vaccin-toeleveringsketens en spionage

COVID-19 is het cadeau dat blijft geven – aan cybercriminelen.

Nieuwe aanvalsvectoren door thuiswerken en vaccinrollout

Eerst opende de verschuiving naar thuiswerken miljoenen nieuwe toegangspunten tot bedrijfssystemen, via onbeveiligde thuisnetwerken en persoonlijke apparaten. Nu, naarmate de vaccinverdeling in de VS op gang komt, storen cybercriminelen de vaccin-toeleveringsketen.

Sommige aanvallen kunnen vormen zijn van door staten gesteunde spionage om gevoelige data te stelen van onderzoeksinstellingen en farmaceutische bedrijven. Maar de meerderheid van deze cyberaanvallen is om dezelfde reden als altijd: winst.

In recente weken hebben we een significante toename gezien in ransomware-aanvallen in de transport- en koude opslag sectoren. Hackers gaan na bedrijven betrokken bij het toeleveringsketensproces, zoals producenten van droogijs.

Het is kritiek voor alle componenten van de vaccin-toeleveringsketen, van farmaceutica tot logistiek, zich te beschermen tegen cybercriminaliteit. Organisaties moeten nu investeren in de juiste beveiligingsmaatregelen, of riskeren de veilige levering van het vaccin, de kosten van ransomware en hun merkreputatie.

Dreigingen voor de COVID-19 vaccin koudeketen

Met toeleveringsketens onder intense druk om vaccindoses te leveren, hebben cybercriminelen de kans om grote uitbetalingen te scoren. En deze hacks zijn onderdeel van een grotere trend: toeleveringsketen cyberaanvallen stegen met 430% in het afgelopen jaar.

De belangrijkste beveiligingsdreiging van 2020 was phishing-aanvallen. Phishing is met meer dan 600% gestegen sinds COVID-19 begon, voornamelijk omdat het een goedkope, gemakkelijke en effectieve manier is voor hackers om toegang te krijgen tot een organisatie's data.

Phishing is ook de grootste dreiging voor de vaccin koudeketen geweest. IBM ontdekte recentelijk een reeks phishing-aanvallen gericht op betrokkenen bij vaccinopslag en -transport. Cybercriminelen die de toeleveringsketen targeten, weten dat slachtoffers waarschijnlijker de losgeld betalen als ze een gevoelig product op tijd en in goede conditie op de markt moeten brengen.

Per februari 2021 had de VS 63,1 miljoen doses van het vaccin toegediend, volgens Bloomberg's tracker. Dat is een kleine fractie van het volume dat we in de komende maanden kunnen verwachten. De VS heeft miljarden uitgegeven om honderden miljoenen doses van Moderna en Pfizer te beveiligen, verwacht te arriveren door juni en juli.

Met de toeleveringsketen al gespannen om het huidige volume van vaccindoses te leveren, moeten organisaties investeren in juiste beveiligingsinspanningen om verdere storing te minimaliseren en effectief te schalen.

Drie manieren om beveiliging te versterken

Organisaties in de vaccin-toeleveringsketen zouden de volgende maatregelen moeten implementeren om zich te beschermen tegen phishing en ransomware aanvallen:

Geautomatiseerde e-mail phishing verdedigingsoplossingen

Deze gebruiken machine learning om kwaadaardige e-mails te voorkomen dat ze inboxes over een heel netwerk bereiken. Ze kunnen ontvangers ook waarschuwen voor berichten die verdacht lijken of e-mails in quarantaine plaatsen voor I.T. teams om te onderzoeken.

Deze technologieën kunnen beschermen tegen zowel phishing als spear phishing, wat een gerichte vorm van phishing is die meer gepersonaliseerde formulering en calls to action bevat. In een voorbeeld dat IBM ontdekte in hun onderzoek, stuurden hackers e-mails die executives van Haier Biomedical (een legitieme deelnemer in de vaccin distributieketen) namaken. De e-mails bevatten verzoeken om een order te plaatsen bij het bedrijf van de ontvanger, en bevatten een bijlage met malware.

Hoewel geautomatiseerde phishing verdedigingsoplossingen kritiek zijn, zijn ze meest impactvol wanneer gecombineerd met regelmatige, effectieve cybersecurity training. Elke werknemer betrokken op elk niveau van de toeleveringsketen zou in staat moeten zijn de tekens van een phishing e-mail te herkennen en te begrijpen welke procedures te volgen om hun I.T. team te alarmeren.

Sterke identiteits- en toegangsbeheer (IAM)

Deze oplossingen verbeteren inlogbeveiliging. Ze stellen bedrijven in staat om gebruikers toegang tot gevoelige informatie te controleren, wat het risico vermindert dat gestolen credentials resulteren in toegang voor hackers.

IAM omvat ook systemen zoals single sign-on (SSO) en multi-factor authenticatie (MFA), wat de mogelijkheid biedt om identiteits- en profieldata veilig op te slaan. SSO stelt gebruikers in staat om eenmaal in te loggen om toegang te krijgen al hun werkende webapplicaties, en is vaak geïntegreerd met MFA om identiteit te verifiëren boven gebruikersnaam en wachtwoord. Deze tools kunnen toegepast worden op cloud applicaties, desktop logins, VPN's en meer.

Zowel IBM als de VS Cybersecurity and Infrastructure Security Agency (CISA) ontdekten aanvallen bedoeld om de netwerk inloggegevens van bedrijfsleiders bij bedrijven betrokken bij de COVID-19 toeleveringsketen te stelen. IAM maakt het moeilijker voor cybercriminelen om een gephishte wachtwoord te gebruiken of credential stuffing te beoefenen, en kan I.T. alarmeren van verdachte inlogactiviteit.

Gegeven dat 29% van beveiligingsincidenten gestolen credentials betreffen, is IAM een kritiek component van elk beveiligingsraamwerk. Bovendien zult u werknemers moeten educeren over wachtwoordhygiëne om het gebruik van duplicaat of eenvoudige wachtwoorden te voorkomen.

Frequent geteste data backup en herstelsoftware

Een gelaagde data backup strategie is een belangrijke fail-safe in het geval van een succesvolle cyberaanval. Robuuste backup oplossingen beschermen data en kunnen het snel herstellen, wat mogelijke downtime reduceert. Een geautomatiseerde data backup strategie is de veiligste en makkelijkste aanpak, wat het risico op menselijke fouten mitigeert. Back-up uw data elke 24 uur voor optimale bescherming, of tenminste één keer per week.

Ransomware-aanvallen kunnen backups ook infecteren, dus het wordt aanbevolen om de 3-2-1 regel te volgen: drie kopieën van uw data, op twee verschillende typen media, en één versie opgeslagen off-site. Dit klinkt misschien voor de hand liggend, maar het is vitaal om uw data backups te testen. Te vaak realiseren organisaties pas dat hun backupoplossing niet werkt nadat ze hun bestanden moeten herstellen.

Een intelligente backup systeem dat voorspellende analytics en machine learning technologie inzet, kan ook de aanwezigheid van anomalieën en condities typisch voor ransomware-aanvallen detecteren. Het systeem kan dan administratoren alarmeren van abnormale fluctuaties zodat uw organisatie snel kan reageren en herstellen naar de meest recente veilige backup.

Beveiliging integraal aan herstel

Beveiliging is integraal aan ons landelijk herstel. De gezondheid van ons volk en economie hangt af van de veilige en efficiënte distributie van COVID-19 vaccinaties. Organisaties betrokken bij de vaccin-toeleveringsketen moeten sterke cybersecurity benaderingen omarmen die gelaagde bescherming bieden tegen dreigingen zoals phishing en ransomware. Het adopteren van deze beveiligingsmaatregelen biedt bescherming tegen directe dreigingen die de vaccin-toeleveringsketen targeten, en stelt uw organisatie op voor een veiliger toekomst.

Nadir Merchant is general manager van IT Glue, een Kaseya bedrijf.