Cybersecurity

Phishers stelen gebruikersgegevens, zoals wachtwoorden en pincodes, door gebruikers naar een valse website te lokken en hen daar om gevoelige informatie te vragen. Vaak wordt in spammails geprobeerd om belangrijke gegevens te ontfutselen. Andere vormen van phishing zijn smishing (in sms), vishing (via telefoon) en whaling (uit naam van bijv. je ceo). Naast spamfilters zijn sensibilisering en workshops het beste wapen tegen phishing.

Als je te maken krijgt met ransomware, dan versleutelen hackers je bestanden (die ze te pakken kregen via phishing) zodat je er geen toegang meer toe hebt, of ze sluiten je buiten van je eigen netwerksysteem. Zodra je losgeld hebt betaald, krijg je opnieuw toegang tot je data. Vraag hier je ransomware assessment uitgevoerd door een van onze experts aan. De beste bescherming tegen ransomware is snelle detectie. Zorg er dus voor dat je afwijkingen meteen opspoort.

Virussen, wormen, adware, bots of trojans: malware kent vele gedaantes. Maar ze hebben wel hetzelfde doel: gegevens, netwerken of hosts stelen, beschadigen of verstoren. Beveiliging tegen malware bestaat onder andere uit antivirusprogramma’s, firewalls en netwerksegmentatie.

Tijdens een Distributed Denial of Service (DDoS)-aanval voeren cybercriminelen een netwerkaanval uit die veel te veel trafiek veroorzaakt op je netwerk, waardoor je netwerk en servers zelfs geen vitale functies meer kunnen uitoefenen. Gelukkig bestaan er verschillende anti-DDoS-oplossingen. Bij Telenet filteren we bovendien al veel aanvallen op het datanetwerk nog voor ze bij de gebruiker terechtkomen. Installeer extra filters om abnormaal en gevaarlijk verkeer te weren.

Bij man-in-the-middle-aanvallen wordt communicatie tussen twee personen onderschept om gegevens te kunnen stelen. De hacker treedt op als ‘tussenpersoon’, zonder dat beide gebruikers zich daarvan bewust zijn. VPN-verbindingen en up-to-date antivirussoftware helpen dit soort aanvallen voorkomen.

VPN staat voor Virtual Private Network en laat onder andere werknemers die van thuis werken toe om aan te loggen op het beschermde bedrijfsnetwerk van hun werkgever. VPN’s dienen dus vaak als ‘toegangspoort’ voor telewerkers. Maar zo’n VPN’s houden op zich geen virussen of malware tegen – daar heb je dan weer andere software voor nodig. Opgelet: ook wie met een cloudsysteem werkt moet de nodige voorzichtigheid aan de dag brengen.

Hackers zoeken voortdurend naar zwakke plekken in netwerken en applicaties. Dankzij die zwakke plekken slagen ze erin schadelijke code toe te voegen aan je systemen en applicaties via SQL-opdrachten. SQL staat voor Structured Query Language. Web Applifacation Firewalls (WAF), ingangsvalidatie en kwetsbaarheidsscanners zijn goeie manieren om SQL-injecties vroegtijdig op te sporen.

Dridex malware is een gevaarlijke trojan met tal van schadelijke mogelijkheden. Met deze malware kunnen bankgegevens en persoonsgegevens gestolen worden, met enorme financiële verliezen tot gevolg.
Deze malware is gerelateerd aan het bekende ‘Log4j’. Deze kwetsbare software haalde eind 2021 de krantenkoppen toen het Ministerie van Defensie ten prooi viel aan een cyberaanval. 

Emotet malware lijkt sterk op Dridex malware, maar focust vooral op eenvoudig te kraken wachtwoorden. Daarom is ook hier sensibilisering van je medewerkers een belangrijk verdedigingsmechanisme in je cybersecurity-aanpak.

Een firewall en antivirusprogramma zijn een onderdeel van een cybersecurity-systeem, maar zijn vaak niet genoeg om bedrijven echt te beschermen tegen hackers met slechte bedoelingen. Naast opsporingstechnologie en filters, zijn ook een plan van aanpak op het moment van een aanval cruciaal. Laat je bijstaan door een expert om je cybersecurity op punt te stellen.

Er wordt vaak gedacht dat vooral grote bedrijven met veel medewerkers en veel (gevoelige) data het kwetsbaarst zijn voor hackers, maar dat blijkt niet het geval. Die bedrijven zijn namelijk meestal uitgerust met de nodige technologie en processen om het de hackers moeilijk te maken. Kleinere bedrijven met een beperkt IT-budget zijn doorgaans veel makkelijkere prooien.

Als je vermoedt dat je bedrijf aangevallen wordt, is snel reageren de boodschap. Maar weet wel: de belangrijkste maatregelen moeten op voorhand getroffen zijn. Naast de nodige processen, technologieën en trainingen is een adequaat incident response plan cruciaal. Hierin beschrijf je wie welke acties moet ondernemen bij een mogelijke aanval. Zo bespaar je enorm veel tijd op een moment dat letterlijk elke seconde telt. 

Je kunt op verschillende manieren merken of je gehackt bent. In het slechtste geval leggen de hackers je bedrijf plat door de toegang tot verschillende IT-systemen te blokkeren en bestanden te versleutelen. De ‘dwell time’ is de periode die aangeeft wanneer een hacker zich toegang heeft verschaft tot je netwerk, maar zich nog niet bekend heeft gemaakt. Dat kan gaan van enkele uren tot soms maanden. Ondertussen heeft de hacker zich waarschijnlijk wel al een weg gebaand naar bedrijfskritische systemen of belangrijke data. Het detecteren van dit gedrag is complex, maar valt op te sporen met de juiste expertise en technologie.

Een cybersecurityverzekering voorziet een (gedeeltelijke) vergoeding voor de schade na een cyberaanval. Zo’n verzekering helpt natuurlijk niet om hackers buiten te houden. Meer nog, sommige hackers gaan zelfs op zoek naar bedrijven met een verzekering tegen cyberaanvallen, omdat de kans op betaling van losgeld dan net groter kan zijn. Het is belangrijk om op voorhand te bekijken wat de voorwaarden zijn om bij een aanval aanspraak te kunnen maken op de verzekering en welke kosten deze dekt. Reputatieschade of klanten die vertrekken na diefstal van hun gegevens zijn indirecte kosten die vaak niet worden meegenomen. Preventieve maatregelen zijn dus minstens zo belangrijk als een verzekering.