Kantoormeubelfabrikant Steelcase lag twee weken stil door ransomware
Het Amerikaanse Steelcase, de grootste kantoormeubelfabrikant ter wereld, lag vanwege een ransomware-aanval twee weken stil. Dat heeft het bedrijf in een bericht aan de Amerikaanse beurswaakhond SEC laten weten. De aanval vond op 22 oktober plaats en zorgde ervoor dat Steelcase meerdere systemen en bedrijfsoperaties voor een periode van twee weken stillegde.
Het ging om het grootste deel van de wereldwijde orderbeheer-, productie- en distributiesystemen en -operaties. Inmiddels heeft het bedrijf de normale bedrijfsvoering hervat en is het bezig om de bestellingen die door het uitschakelen van de systemen zijn vertraagd uit te leveren. Verschillende leveringen die voor het derde kwartaal gepland stonden zullen in het vierde kwartaal worden uitgeleverd, wat gevolgen voor de omzet van het derde kwartaal kan hebben.
Steelcase verwacht dat het extra kosten zal maken voor overuren en een verhoogde productie en levering van achterstallige bestellingen. Verder kreeg het bedrijf met kosten te maken voor het verwijderen van de ransomware en herstel en beveiligen van systemen. Uit een forensisch onderzoek dat na de aanval werd ingesteld blijkt dat er geen gevoelige bedrijfsgegevens zijn gestolen, zoals intellectueel eigendom of gegevens van klanten, leveranciers en medewerkers. Hoe het bedrijf besmet raakte en of er losgeld is betaald, is niet bekend. Steelcase telt een kleine 13.000 medewerkers en had vorig jaar een omzet van 3,4 miljard dollar.
Hoezo niet bekend? Er wordt op BleepingComputer gerapporteerd dat het om Ryuk Ransomware gaat:
https://www.bleepingcomputer.com/news/security/steelcase-furniture-giant-hit-by-ryuk-ransomware-attack/
Dus gewoon weer het gebruikelijke amateurisme (gebruik van Windows in professionele setting) bij bedrijven die ondertussen toch beter zouden kunnen weten.
Hoezo niet bekend? Er wordt op BleepingComputer gerapporteerd dat het om Ryuk Ransomware gaat:
Zoals al aangegeven duidt dit er nog steeds niet op hoe men binnen is gekomen en hoe men verder is gegaan.
En, wat moet men dan gebruiken?
Er is geen enkel systeem bestand tegen een ransomware aanval. Er zijn ook gevallen bekend van Linux systemen die met ransomware "besmet" zijn geraakt.
Men heeft het dan wel over een besmetting, en dat was in het verleden gebruikelijk, maar tegenwoordig is het niet een kwestie van simpele ranswomare die via een mailtje binnenkomt en je systeem besmet. Ja, die is er ook nog steeds. De grote criminele organisaties gaan echter anders te werk. Die gebruiken phishing en andere methoden om accounts te compromiteren, die te gebruiken om in te loggen en vanaf daar verder te gaan. Zolang er mensen het beheer voeren van systemen, zullen er mensen in phishing trappen, zullen die accounts misbruikt kunnen worden, zal een menselijke crimineel de acties kunnen ondernemen die gewone beheerders ook kunnen uitvoeren, zullen criminele gebruik maken van zero-days voor het systeem waar ze op hebben ingebroken en zullen er zero-days blijven op alle mogelijke systemen.
Ik ben geen fan van Microsoft. Verre van dat en dat kun je zien als je mijn andere commentaren leest.
Maar jij stelt dat een OS dat door een commercieel, professioneel bedrijf is gemaakt niet professioneel is. Terwijl je (hier neem ik aan dat je liever hebt dat men Linux gebruikt) stel dat het wel professioneel is om een OS te gebruiken dat voor een groot deel gebaseerd is op vrijwilligers.
Waar het gebruikelijk is dat je Windows systemen maandelijks update, is dat met Linux servers, zelfs in de professionele wereld, nog steeds niet zo gebruikelijk. Zelfs een grote partij als Oracle komt nog steeds maar 1 keer per kwartaal uit met patches voor hun distributie.
Een discussie over profesionaliteit is niet anders dan FUD, van de andere partij.
Peter
Zoals al aangegeven duidt dit er nog steeds niet op hoe men binnen is gekomen en hoe men verder is gegaan.
En, wat moet men dan gebruiken?
Er is geen enkel systeem bestand tegen een ransomware aanval. Er zijn ook gevallen bekend van Linux systemen die met ransomware "besmet" zijn geraakt.
Men heeft het dan wel over een besmetting, en dat was in het verleden gebruikelijk, maar tegenwoordig is het niet een kwestie van simpele ranswomare die via een mailtje binnenkomt en je systeem besmet. Ja, die is er ook nog steeds. De grote criminele organisaties gaan echter anders te werk. Die gebruiken phishing en andere methoden om accounts te compromiteren, die te gebruiken om in te loggen en vanaf daar verder te gaan. Zolang er mensen het beheer voeren van systemen, zullen er mensen in phishing trappen, zullen die accounts misbruikt kunnen worden, zal een menselijke crimineel de acties kunnen ondernemen die gewone beheerders ook kunnen uitvoeren, zullen criminele gebruik maken van zero-days voor het systeem waar ze op hebben ingebroken en zullen er zero-days blijven op alle mogelijke systemen.
Ik ben geen fan van Microsoft. Verre van dat en dat kun je zien als je mijn andere commentaren leest.
Maar jij stelt dat een OS dat door een commercieel, professioneel bedrijf is gemaakt niet professioneel is. Terwijl je (hier neem ik aan dat je liever hebt dat men Linux gebruikt) stel dat het wel professioneel is om een OS te gebruiken dat voor een groot deel gebaseerd is op vrijwilligers.
Waar het gebruikelijk is dat je Windows systemen maandelijks update, is dat met Linux servers, zelfs in de professionele wereld, nog steeds niet zo gebruikelijk. Zelfs een grote partij als Oracle komt nog steeds maar 1 keer per kwartaal uit met patches voor hun distributie.
Een discussie over profesionaliteit is niet anders dan FUD, van de andere partij.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?