Ransomware: een oplopende epidemie die de mondiale cyberbeveiliging bedreigt

De ervaring van het afgelopen jaar en een half heeft ons terughoudend gemaakt om woorden als "epidemie" en "pandemie" in een metaforische zin te gebruiken, gegeven de letterlijke realiteit van COVID-19. Maar de verleiding is groot wanneer het om ransomware gaat.

Ransomware-aanvallen, hoe men ze ook wilt karakteriseren, zijn een aanhoudende en snel groeiende plaag. In 2016 rapporteerde een bericht van cyberbeveiligingsfirma Kaspersky Lab een verdrievoudiging van aanvallen die jaar, tot het equivalent van één elke 40 seconden. En de situatie is sindsdien alleen maar erger geworden. Vorig jaar schatte de FBI de totale verliezen door ransomware in de VS alleen op $19,1 miljard. En Cybersecurity Ventures voorspelt dat de totale kosten van mondiale cybercriminaliteit, grotendeels in de vorm van ransomware, $10,5 biljoen zal bereiken in 2025, op van $3 biljoen in 2015.

Bedrijven reageren met grote uitgaven aan cyberbeveiligingsproducten en -diensten; Cybersecurity Ventures zet het bedrag op meer dan $1 biljoen tussen 2017 en 2021, en Gartner rapporteert dat wereldwijd de uitgaven aan informatiebeveiliging en risicomanagementtechnologie $150,4 miljard zal bereiken in 2021 alleen. Maar de voortdurende proliferatie (en succes) van ransomware-aanvallen doet afvragen of dat geld genoeg is, of productief wordt ingezet.

Cyberaanvallen evolueren constant, en het gebruik van ransomware om bedrijven te chantageeren is vandaag de dag bijzonder populair. Slachtoffers van recente aanvallen zijn onder andere Colonial Pipeline, vleesverwerker JBS, chemiedistributeur Brenntag en computerfabrikant Acer. Geen industrie of organisatie, publiek of privaat, lijkt immuun. En velen eindigen met het betalen van miljoenen dollars losgeld om hun computersystemen te herstellen.

Met al de media-aandacht voor deze aanvallen, rijst de vraag waarom bedrijven niet meer doen om hun informatie te beveiligen. Naast de grote namen die de koppen maken, zijn veel van de aanvallen gericht op kleinere entiteiten — lokale politiebureaus, moeder-winkelletjes en overheidsinstanties — die de middelen of expertise missen om ze te bestrijden, aldus Dave Senci, vicepresident productontwikkeling bij het Mastercard-bedrijf NuData Security.

De eerste stap om zich te beschermen tegen ransomware is het stellen van de juiste vragen, zegt Senci. "Welke waarde heb ik achter de platforms en accounts die ik bescherm? Houd ik persoonlijke 401K-informatie vast? Iemands bankrekeninginformatie? Wat probeer ik te beschermen?"

Daarna volgt een nauwkeurige analyse van waar de grootste kwetsbaarheden liggen. Antwoorden op al deze vragen helpen te bepalen hoeveel moeite een organisatie moet besteden aan cyberbeveiliging, en waar het zijn beperkte middelen moet richten, aldus Senci.

Werknemereducatie is essentieel. Veel cyberaanvallen slagen door de persoonlijke apparaten van werknemers te targeten die ze meenemen naar het werk en in het systeem pluggen. Deze zijn doorgaans minder beschermd tegen hackers dan bedrijfsnetwerken. Kwetsbaarheden ontstaan ook in alledaagse communicatie, zoals het ontvangen van facturen die een werknemer misschien niet de moeite neemt te valideren. "Je moet ransomware aan de voordeur voorkomen," zegt Senci.

Chief information officers en IT-professionals staan onder een ongekende druk om bedrijfssystemen te beveiligen. Cyberteams moeten interacteren met netwerkgebruikers zowel binnen als buiten de organisatie. In het laatste geval omvat dat vrijwel elk individu of bedrijf dat goederen of diensten levert. Senci adviseert om te werken met een expert derde partij die bekend is met huidige trends in cyberbeveiliging en afwijkingen in gedrag of werkstroampatronen kan opsporen. Zulke entiteiten moeten ook up-to-date blijven met de constant veranderende aard van cyberaanvallen. Gisteren was de favoriete inbraak gedistribueerde denial of service; vandaag is het ransomware, en wie weet wat het morgen zal zijn. Adviseert Senci: "Werken niet met iemand die alleen statische data benut. Het gaat blijven veranderen."

Volgende: Ransomware "as a service."