Overheid waarschuwde bedrijven duizenden keren voor configuratiefouten
De overheid heeft Nederlandse bedrijven dit jaar al duizenden keren gewaarschuwd voor kwetsbare systemen. Veel waarschuwingen gaan over configuratiefouten waardoor systemen vanaf het internet toegankelijk zijn. Dat laat het Digital Trust Center (DTC) van het ministerie van Economische Zaken vandaag weten.
Het DTC informeerde het bedrijfsleven via de eigen website al over bekende beveiligingslekken, maar neemt sinds vorig jaar zomer ook contact op met ondernemingen als die van kwetsbare software gebruikmaken, zijn gecompromitteerd of risico op aanvallen lopen. Vorig jaar ging het nog om 361 notificaties, dit jaar zijn het er al bijna 4900. "Er zijn in 2022 veel bedrijven gewaarschuwd over via het internet benaderbare systemen. Vaak komt dit door een configuratiefout en zijn technisch beheerders zich niet bewust van het gevaar", aldus het DTC.
Zo blijkt dat bij veel bedrijven het RDP-protocol benaderbaar is via het internet, waardoor aanvallers vervolgens kunnen proberen om toegang tot systemen van organisaties te krijgen. Een veelgebruikte methode bij ransomware-aanvallen is door middel van bruteforce-aanvallen via RDP in te loggen. Het DTC waarschuwt bedrijven in deze gevallen telefonisch of e-mail om maatregelen te nemen. Bij zo’n 76 procent van de notificaties was benaderbaarheid via het internet de aanleiding om bedrijven te adviseren om direct actie te ondernemen om aanvallers buiten te houden.
Het DTC heeft in het voorbije anderhalf jaar ook honderden potentiële slachtoffers van ransomware-aanvallen gewaarschuwd. Dit gebeurt bijvoorbeeld op basis van gevonden gestolen inloggegevens die op het internet verhandeld worden. Ook worden lijsten van gebruikers van kwetsbare verouderde software bij het DTC aangeleverd. Via bekende beveiligingslekken in verouderde software kunnen cybercriminelen binnendringen en ransomware installeren. Als het risico groot is zoekt het DTC contactgegevens van het betreffende bedrijf om dat rechtstreeks te kunnen waarschuwen.
De overheidsdienst is van plan om de waarschuwingsdienst verder uit te breiden. "We willen zoveel mogelijk bedrijven in staat stellen om hun digitale veiligheid te versterken of repareren. Daarom breiden we onze bronnen uit. Ook verbeteren we de adviezen die we bedrijven geven in de notificaties. Het moet zo concreet zijn, dat een bedrijf zelf, of met behulp van een it-dienstverlener, gerichte maatregelen kan treffen om schade te voorkomen", zegt Kim van der Veen van het DTC.
Op z'n minst zou er bij elke "vondst" een fikse boete betaald moeten worden (meer dan het kost om zelf te beveiligen).
Jouw netwerk is dan ook Enterprise grade en voorziet 40.000 gebruikers over de hele wereld van een werkplek en bijbehorende data? Want dat maakt het namelijk wel iets complexer en kostbaarder.
Ben al menig bedrijf tegen gekomen, waarbij de Backup oplossing AD geïntegreerd is. Als je domain controllers dan gecompromitteerd zijn, of de backups weggegooit zijn of misschien wel encrypted zijn, sta je nog steeds met je mond vol tanden.
Dat doet me denken aan een manager die ooit zei "ik snap werkelijk waar niet waarom die migratie en het bijbehorend omzetten van die VB code zo lang moet duren; ik heb dit thuis in een avondje gedaan".
Zoals hierboven wordt aangegeven: de problemen worden iets anders wanneer je 40.000 werkplekken hebt, 10.000 zelf in elkaar gehackte Excel macro's door het bedrijf ziet slingeren die kritieke processen ondersteunen, de meest onmogelijke software moet worden ondersteund geleverd door bedrijven die niet meer bestaan, iedere dag minimaal 500 changes hebt die ineens gaten kunnen veroorzaken in jouw netwerk- en endpointbeveiliging, onkundige mensen in dienst hebt, legacy IAM problemen hebt etc. We hebben het niet over een thuisnetwerk waar jij uren en uren kunt besteden aan het hardenen en inrichten van 3 machines en een switch.
LOL
Ransomeware is het encrypten van bestanden en vervolgens vragen van veel geld voor de key dat ongedaan te maken. Jij hebt het over diefstal van bestanden. Nu liggen er geen gegevens op straat, je komt er zelf niet meer bij. Dat is een ander level en imho en niet relevant in dit onderwerp.
Als antwoord op je vraag: zorg dat je belangrijke gegevens niet unencrypted opslaat. Maar 100% dicht is het nooit.
Moses kriebel! Wat voor bedrijf is dit dan?
Normaal is veel te ondervangen met policies. En daar zal je strak in moeten zijn. Wat je hierboven beschrijft kan alleen maar een drama worden.
De overheid wil bij die bedrijven binnen dringen om de data te stelen of malware te droppen??
Of zou het goed bedoelt zijn?
Op jouw netwerk onmogelijk ? Haha, ook op jouw netwerk is het mogelijk vriend of denk je dat je briljanter bent dan de rest van alle it'ers ?
Ransomeware is het encrypten van bestanden en vervolgens vragen van veel geld voor de key dat ongedaan te maken. Jij hebt het over diefstal van bestanden. Nu liggen er geen gegevens op straat, je komt er zelf niet meer bij. Dat is een ander level en imho en niet relevant in dit onderwerp.
Net zoals "hacker" en "crypto" meerdere betekenissen kunnen hebben, geldt dat ook voor ransomware. Boven uit https://en.wikipedia.org/wiki/Ransomware:
Double extorsion ransomware bestaat minstens 7 jaar: https://www.computerworld.com/article/3002120/new-ransomware-program-threatens-to-publish-user-files.html. Als je op internet zoekt naar ransomware multi extorsion valt de trend nauwelijks te missen: steeds meer "ransomware gangs" versleutelen niet alleen data (en maken back-ups zoveel mogelijk onklaar), maar kopiejatten zoveel mogelijk vertrouwelijke gegevens (voordat het versleutelen begint). Dit kan worden gecombineerd met DDoS aanvallen en/of het tevens benaderen en afpersen van jouw personeel, klanten en leveranciers met gegevens van hen die zij bij jou gekopiejat (zeggen) te hebben. Phishing-aanvallen op genoemde groepen, gebruikmakend van de gekopiejatte gegevens, komen ook voor - en ook die zijn niet goed voor de reputatie van de gehackte partij (hoe sneller jij jouw back-ups terugzet en roept met weinig schade weer in de lucht te zijn, hoe bozer zij kunnen worden; juich niet te vroeg).
Bijvoorbeeld de aanval op de gemeente Antwerpen/Digipolis zou door de "Play" ransomware groep zijn uitgevoerd, en naar verluidt (https://www.bleepingcomputer.com/news/security/play-ransomware-claims-attack-on-belgium-city-of-antwerp/) zou daarbij 557 GB zijn gekopiejat, waaronder "personal information, passports, IDs, and financial documents". Dat er bij de grotere ransomware-aanvallen tevens (potentieel) vertrouwelijke gegevens naar systemen van de aanvallers worden gekopieerd, was het afgelopen jaar eerder regel dan uitzondering.
En voor slachtoffers is het helemaal irrelevant of je het "ransomware" noemt of iets anders.
Je mag best trots zijn op een uitgekiende back-up en restore strategie, maar als je tegelijkertijd laat doorschemeren geen rekening te houden met het op het darknet gepubliceerd worden van vertrouwelijke gegevens uit jouw netwerk (als je niet betaalt - en wellicht toch als je wel betaalt), moet je misschien toch eens achter je oren krabben.
Ransomeware is het encrypten van bestanden en vervolgens vragen van veel geld voor de key dat ongedaan te maken. Jij hebt het over diefstal van bestanden. Nu liggen er geen gegevens op straat, je komt er zelf niet meer bij. Dat is een ander level en imho en niet relevant in dit onderwerp.
Net zoals "hacker" en "crypto" meerdere betekenissen kunnen hebben, geldt dat ook voor ransomware. Boven uit https://en.wikipedia.org/wiki/Ransomware:
Double extorsion ransomware bestaat minstens 7 jaar: https://www.computerworld.com/article/3002120/new-ransomware-program-threatens-to-publish-user-files.html. Als je op internet zoekt naar ransomware multi extorsion valt de trend nauwelijks te missen: steeds meer "ransomware gangs" versleutelen niet alleen data (en maken back-ups zoveel mogelijk onklaar), maar kopiejatten zoveel mogelijk vertrouwelijke gegevens (voordat het versleutelen begint). Dit kan worden gecombineerd met DDoS aanvallen en/of het tevens benaderen en afpersen van jouw personeel, klanten en leveranciers met gegevens van hen die zij bij jou gekopiejat (zeggen) te hebben. Phishing-aanvallen op genoemde groepen, gebruikmakend van de gekopiejatte gegevens, komen ook voor - en ook die zijn niet goed voor de reputatie van de gehackte partij (hoe sneller jij jouw back-ups terugzet en roept met weinig schade weer in de lucht te zijn, hoe bozer zij kunnen worden; juich niet te vroeg).
Bijvoorbeeld de aanval op de gemeente Antwerpen/Digipolis zou door de "Play" ransomware groep zijn uitgevoerd, en naar verluidt (https://www.bleepingcomputer.com/news/security/play-ransomware-claims-attack-on-belgium-city-of-antwerp/) zou daarbij 557 GB zijn gekopiejat, waaronder "personal information, passports, IDs, and financial documents". Dat er bij de grotere ransomware-aanvallen tevens (potentieel) vertrouwelijke gegevens naar systemen van de aanvallers worden gekopieerd, was het afgelopen jaar eerder regel dan uitzondering.
En voor slachtoffers is het helemaal irrelevant of je het "ransomware" noemt of iets anders.
Je mag best trots zijn op een uitgekiende back-up en restore strategie, maar als je tegelijkertijd laat doorschemeren geen rekening te houden met het op het darknet gepubliceerd worden van vertrouwelijke gegevens uit jouw netwerk (als je niet betaalt - en wellicht toch als je wel betaalt), moet je misschien toch eens achter je oren krabben.
I stand corrected. Ik wist inderdaad niet dat het zo omvangrijk was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
