Data-exfiltratie potentieel funest voor het mkb
Grote bedrijven brengen hun beveiliging naar een steeds hoger niveau. Kleine en middelgrote ondernemingen worden daardoor een aantrekkelijk doelwit van hackers maar moeten nog altijd een inhaalslag maken op security-gebied. Op basis van tienduizenden scanresultaten van externe aanvalsopervlakken, meer dan 57.000 gelekte datasets en honderden actuele schadeclaims geeft dit rapport inzicht in hoe de dreigingssituatie voor het mkb fundamenteel is veranderd.
Wat kunt u verwachten in het rapport
De nieuwe hackingmethoden
Cybercriminelen breken tegenwoordig minder snel op complexe wijze in systemen, maar loggen gewoon in met toegangsgegevens die op het dark web zijn gekocht. Deze schaalvergroting wordt aangestuurd door informatiestealers, die massaal wachtwoorden extraheren en ze voor een paar euro verhandelbaar maken in databases. Vooral kleine en middelgrote ondernemingen lopen risico, omdat aanvallers hun doelwitten kiezen op basis van de hoeveelheid bestaande persoonsgegevens (PII) in plaats van de omvang van de omzet.
De illusie van veiligheid
Ondanks alle waarschuwingen worden nog steeds triviale wachtwoorden gebruikt, die in plain text beschikbaar zijn voor hackers om ze onmiddellijk te gebruiken. De meest kritieke kwetsbaarheid blijft het ontbreken van multi-factor authenticatie (MFA). Slechts 47% van alle bedrijven met een omzet van minder dan €5 miljoen maakt gebruik van MFA.
