Onderzoek: trends in cyberaanvallen
Grote bedrijven brengen hun beveiliging naar een steeds hoger niveau. Kleine en middelgrote ondernemingen worden daardoor een interessant doelwit van hackers maar moeten nog altijd een inhaalslag maken op security-gebied. Op basis van tienduizenden scanresultaten van externe aanvalsoppervlakten, meer dan 57.000 gelekte gepubliceerde datasets en honderden echte schadeclaims geeft dit rapport inzicht in hoe de dreigingssituatie voor het MKB fundamenteel is veranderd.
Wat kunt u verwachten in het rapport
De nieuwe hackmethoden
Cybercriminelen breken tegenwoordig minder snel in op complexe wijze in systemen, maar loggen gewoon in met toegangsgegevens die op het Darknet zijn gekocht. Deze schaalvergroting wordt aangestuurd door informatiestealers, die massaal wachtwoorden extraheren en ze voor een paar euro verhandelbaar maken in databases. Vooral kleine en middelgrote ondernemingen lopen risico, omdat aanvallers hun doelwitten kiezen op basis van de hoeveelheid bestaande persoonsgegevens (PII) in plaats van de omvang van de omzet.
De illusie van veiligheid
Ondanks opheldering worden nog steeds triviale wachtwoorden gebruikt, die in platte tekst beschikbaar zijn voor hackers om ze onmiddellijk te gebruiken. De meest kritieke kwetsbaarheid blijft het ontbreken van multi-factor authenticatie (MFA). Slechts 47% van alle bedrijven met een omzet van minder dan €5 miljoen maakt gebruik van MFA.
