Hoe lang kan een DDoS aanval duren?

Hoewel de reden waarom hackers een DDoS-aanval uitvoeren niet altijd even kwalijk is, is de impact van zo’n aanval dat wel. Daarbij bepaalt de duur van een DDoS-aanval wat de daadwerkelijke (financiële) schade zal zijn. Volgens cybersecurityexpert Kaspersky bleek in 2021 de gemiddelde duur van een DDoS-aanval 30 minuten te zijn. Het schrikbarende nieuws? DDoS-aanvallen duren steeds langer en worden steeds complexer. Een gemiddelde DDoS-sessie in 2022 duurt namelijk 100 keer langer. Kortom, een DDoS-aanval kan 30 minuten tot meerdere dagen duren.

Wat kun je doen tegen een DDoS aanval?

We hebben goed nieuws en slecht nieuws, laten we met het laatste beginnen. Een DDoS-aanval is helaas niet te voorkomen. Dat betekent dat een aanval altijd kan plaatsvinden. Het goede nieuws? Het effect van een DDoS-aanval kun je aanzienlijk verkleinen. Hieronder wat tips om de effecten van een DDoS-aanval te verkleinen:

• Wat zijn de cruciale onderdelen van jouw organisatie? Onderzoek waar de zwakke plekken zitten. Wat gebeurt er bijvoorbeeld met bestellingen of communicatie via de website wanneer deze uit de lucht is?
• Zijn jullie zelf verantwoordelijk voor de beschikbaarheid van jullie dienstverlening of is dat de leverancier? Controleer de SLA-afspraken die gemaakt zijn met de IT-leverancier.
• Werken jullie al met beschermende software zoals een Anti-DDoS oplossing of firewall? Anno 2022 zijn er genoeg dienstverleners die oplossingen voor veilige software aanbieden, ook tegen DDoS-aanvallen.

Waarom een ISO 9001 certificaat

Iedere organisatie heeft vaste stappen en processen die nodig zijn voor het leveren van producten en diensten. Stappen en processen die constant gemonitord worden en waar nodig, geoptimaliseerd. Zo’n kwaliteitsmanagementsysteem waarborgt groei en ontwikkeling van de organisatie, een ISO 9001 certificaat is het bewijs.

Wat zijn de voordelen van een ISO 9001 certificering?

Met een ISO 9001 certificering laat je als organisatie zien dat je kwaliteit levert en continu streeft naar verbetering. Dit zijn de voordelen van een ISO 9001 certificaat:

• Verhoogde klanttevredenheid: klanten krijgen vanaf nu de beste service en ondersteuning, omdat er constant wordt gewerkt aan het optimaliseren van processen.
• Aantoonbare kwaliteit: de ISO 9001 certificering, of eigenlijk de kwaliteit van het kwaliteitsmanagementsysteem, laat zien dat de organisatie alle belangrijke processen beheerst en begrijpt, inclusief up-to-date kennis omtrent wet- en regelgeving.
• Bespaar kosten: door de processen in de organisatie te optimaliseren en stroomlijnen verminder je de kans op fouten. Dat betekent niet alleen efficiënter werken, je bespaart ook in kosten.

Hoe behaal ik een ISO 9001 certificaat?

Een ISO 9001 certificering wordt getoetst door geaccrediteerde certificeringsorganisaties. Dit wordt gedaan door middel van een audit. Tijdens deze audit toetst de auditor de opzet en werking van het kwaliteitsmanagement systeem aan de hand van verschillende stappen. Voordat je begint aan de audit is het dus belangrijk dat je voldoet aan alle eisen om de ISO 9001 te behalen. Maar maak het niet complexer dan het is. Hoewel je als organisatie moet voldoen aan strenge eisen om de ISO 9001 te behalen, moeten deze wel aansluiten bij jullie werkwijze. Neem daarom eens het kwaliteitsmanagementsysteem onder de loep. Voldoet deze aan de bedrijfsvoering? Zo niet, dan weet je wat je te doen staat! Meer informatie over waar je allemaal op moet letten tijdens een audit vind je hier.

De gevolgen van een cyberaanval

Dat de gevolgen van een cyberaanval voor grote impact zorgen kan niet ontkend worden. Vooral wanneer zo’n cyberaanval leidt tot identiteitsdiefstal, het verlies van omzet of reputatieschade. Nog een paar andere zaken die van invloed zijn op de impact van een cyberaanval:

• Hoe snel kan je herstellen: Als de organisatie de procedures op orde heeft en snel kan herstellen van een aanval, verlaagt dit de impact significant. Een tijdelijke (korte) verstoring is vaak goed te managen.
• Bijzondere kenmerken van de organisatie: ter illustratie, de risico’s bij een of andere cyberaanval van een ziekenhuis zullen groter zijn dan bij een datalek met een mailinglijst van een krant.
• Duur van de aanval: Soms is een hacker al dagen of weken binnengedrongen. Als dit niet wordt gedetecteerd, kan de schade heel gericht aangebracht worden en kunnen zelfs herstelmogelijkheden worden aangetast.

Cybersecurity 2023 – Wat hebben we te beschermen?

Met het toenemende aantal cyberaanvallen en organisaties dat slachtoffer wordt van een cyberaanval is het niet de vraag of, maar wanneer. Zeker wanneer organisaties hun IT-security niet aanscherpen. Hoewel IT en cybersecurityspecialisten werkend Nederland constant proberen te waarschuwen voor deze alsmaar groter wordende dreiging, blijft actie vaak nog uit. Waarom? Security blijft een lastig onderwerp binnen organisaties volgens Marcel, een soort blackbox.

“Dit heeft verschillende oorzaken die elkaar hierin versterken. Allereerst zien we dat IT-budgetten onder druk staan en de focus ligt op het optimaliseren van de primaire processen. Hierbij wordt er minder aandacht besteed aan de beveiliging van de organisatie. Hierbij komt kijken dat veel beveiligingsmaatregelen invloed hebben op de dagelijkse werkzaamheden, security en efficiëntie staan namelijk op gespannen voet. Als laatste zie ik ook een rol weggelegd voor leveranciers van securityoplossingen. Het gebeurt maar al te vaak dat er enkel technologie wordt gepusht, terwijl security begint bij de mens. Het begint met het creëren van bewustzijn over de risico’s en gevolgen.“

Voordelen van AI-integratie met cyberbeveiliging

AI heeft verschillende voordelen op het gebied van cyberbeveiliging. Een paar voorbeelden:

• Snelle detectie van bedreigingen: AI is een van de beste technologieën voor het identificeren en stoppen van onbekende bedreigingsaanvallen.
• Werken met grotere hoeveelheden gegevens: AI verwerkt grote hoeveelheden gegevens in een veel korter tijdsbestek. Dit maakt het voor bedrijven mogelijk om in korte tijd veel gegevens te scannen en in een mum van tijd afwijkingen in het systeem te vinden.
• Up-to-date beveiliging: Hackers worden steeds handiger in het inbreken in bedrijfssystemen. Daarom is het belangrijk dat de beveiliging altijd up-to-date is. Machine learning ondersteunt je door verschillende soorten aanvallen te herkennen en deze processen continu te verbeteren.
• Authenticatie en rolverdeling: AI helpt je ook het authenticatieproces te verbeteren. Deze technologie gebruikt verschillende elementen om mensen te herkennen. Denk aan gezichtsherkenning, het scannen van vingerafdrukken en meer. Het voordeel hiervan is dat AI vervolgens de belangrijke datapunten gebruikt om de aanmeldingen van gebruikers te verifiëren.

Wat is Mail Spectator?

Mail Spectator is een tool die jouw domeinnaam 24/7 monitort. Het doel? phishing en CEO-fraude te voorkomen. Doordat Mail Spectator jouw domeinnaam in de gaten houdt, worden kwetsbaarheden vroegtijdig opgemerkt. Op deze manier wordt het e-mailverkeer betrouwbaar en minimaliseer je phising en fraude.

De voordelen van Mail Spectator

Wist je dat jouw domeinnaam gebruikt kan worden door anderen om phising e-mails te versturen? Medewerkers en klanten ontvangen dan realistische e-mails onder de naam van jouw bedrijf. Openen ze de mail of voeren ze belangrijke gegevens in dat kan dit flink wat problemen opleveren.

Mail Spectator monitort het gebruik van jouw domeinnaam waardoor misbruikt voorkomen wordt.

Doordat met Mail Spectator jouw domeinnaam continu wordt gemonitord krijg je gelijk een update wanneer er iets niet in orde is. Maakt iemand misbruik van jouw domeinnaam of is de domeinnaam verkeerd geconfigureerd? Dan krijg je hier direct een melding van. Ontdek binnen no-time of jouw domeinnaam wordt misbruikt en verbeter de algehele veiligheid binnen het bedrijf. 

Waarom Vulnerability Management

Met Vulnerability Management detecteer je tijdig kwetsbaarheden in het netwerk. Doordat je er op tijd bij bent kan er een plan worden gemaakt om de zwakke plek te verkleinen en verminder je de kans op een cyberaanval. Maar er zijn nog meer redenen waarom je voor Vulnerability Management moet kiezen.

Een effectief securitybeleid

Meten is weten. Wil je een effectief securitybeleid creëren dan moet je eerst weten wat er speelt. Ontbreekt dat momenteel, dan is het onmogelijk om je bedrijf effectief te beschermen tegen cyberaanvallen. Welke risico’s lopen we momenteel? Hoe kunnen medewerkers veilig vanuit huis werken? Wat doen we met eigen devices? Is alles goed gepatcht? Vulnerability Management geeft je de inzichten en antwoorden op de vragen die nodig zijn om een effectief securitybeleid op te stellen.

Zicht op kwetsbaarheden

Een ander voordeel van Vulnerability Management is dat het precies de kwetsbaarheden van jouw bedrijf blootlegt. Het scannen van het netwerk en systemen laat zien waar in de software kwetsbaarheden zitten. In een overzichtelijk dashboard heb je in één oogoplsag helder wat de risico’s zijn. Zo is het een stuk eenvoudiger om over te gaan tot actie. Zo’n Vulnerability Management dashboard is daarbij ook handig voor management. Je hebt direct zicht op dat wat voor jou relevant is binnen het bedrijf.

De verschillende mogelijkheden voor een vulnerability scan

Zoals we al eerder zeiden, Vulnerability Management biedt je de inzichten die nodig zijn om de beveilig aan te scherpen. Wil je een compleet inzicht? Dan zijn er verschillende scans die je moet uitvoeren. Dit is afhankelijk van het doel van de scan en de gewenste output. Een goede Vulnerability Management oplossing beschikt over al deze functionaliteiten. Hieronder een paar voorbeelden van de verschillende scans.

Non-credential scan

Dit is een scan zonder credential. De non-credential scan geeft je een overzicht van de verschillende poorten, protocollen en services op een host. Vervolgens worden de kwetsbaarheden en mogelijke misconfiguraties geïdentificeerd. Het resultaat? Je weet nu hoe hackers het netwerk van buitenaf zien.

Credential scan

Scannen met credentials geeft je meer rechten op assets/hosts. Hierdoor krijg je een completer beeld van de situatie. Malware wordt bijvoorbeeld niet opgemerkt door de non-credential scanner waardoor kwetsbaarheden alsnog in het systeem sluipen.

Agent based scanning

Als je op zoek bent naar een volledig beeld van alle kwetsbaarheden op een device, dan is agent based scanning the way to go. Met een agent based scan heb je real time inzicht in alle risico’s. Door met een agent te scannen hoef je ook geen credentials te gebruiken. Het resultaat? Meer veiligheid en betrouwbaarheid.

Het doel van een honeypot

Een honeypot lokt hackers in de val, maar er zit meer achter. Een honeypot verzamelt namelijk belangrijke informatie over het gedrag en de beweegredenen van hackers, oftewel cybercriminelen. Denk aan het achterhalen van het IP-adres van de hacker, de locatie en ironisch genoeg, de wachtwoorden die gebruikt worden. Daarbij biedt een honeypot ook inzicht in welke technieken er door hackers worden gebruikt om in te loggen en waar de gestolen data naartoe gaat.

Voordelen van een honeypot

Een honeypot levert meerdere voordelen op voor organisaties. Hieronder een paar voorbeelden:

• Een betaalbare oplossing: een honeypot is een goedkope oplossing om hackers buiten de deur te houden. Daarbij vraagt een honeypot – of meerdere honeypots – niet om een urenlange installatie. Snel, eenvoudig en betaalbaar.
• Geeft inzicht in security: vooral voor organisaties die actief bezig zijn met het verbeteren van hun security is een honeypot waardevol. Door een honeypot te monitoren krijg je waardevolle informatie over cyberaanvallen. Gebruik de informatie bijvoorbeeld voor het creëren van beveiligingsbewustzijn onder personeel. Ook laat de informatie die je uit een honeypot kan halen, zien waar de zwakke punten in de beveilig van de organisatie zitten. Werk aan de winkel!

Training en bewustzijn

Toch weten veel organisaties niet waar ze moeten beginnen als het aankomt op het creëren van beveiligingsbewustzijn. Hierdoor wordt het trainen van personeel vaak uitgesteld. Zonde! Hieronder een paar tips die kunnen helpen bij het creëren van bewustzijnsprogramma waarmee je 90% van de aanvallen kunt voorkomen: 

1. Creëer vertrouwen

De eerste en belangrijkste stap in het creëren van een veilige omgeving is vertrouwen. Geef medewerkers het gevoel dat ze hun onzekerheden kunnen delen. Ook wanneer er sprake is van een securityprobleem moeten medewerkers zich veilig genoeg voelen om het probleem te melden.

2. Maak beveiligingsbewustzijn een vast onderdeel op het werk

Laten we eerlijk zijn, met één training over cybersecurity per jaar ga je het niet redden. Maak het daarom een vast onderdeel van het takenpakket. Een goed voorbeeld om de kennis van medewerkers te testen en ze alert te houden is het gebruik van een programma voor gesimuleerde phishing-e-mails. Medewerkers ontvangen dan random phishing-mails en verdienen punten wanneer ze deze mail als phishing herkennen. Daarnaast wordt er ook een melding geactiveerd wanneer iemand gevaar zou lopen als het een echte phishing-mail zou zijn. Bijvoorbeeld wanneer er op onbetrouwbare links geklikt wordt.

3. Cybersecurity is voor iedereen

Cybersecurity is een onderwerp waar iedereen op kantoor zich bezig mee moet houden. Of je nou kennis van IT hebt of niet. Des te belangrijker om medewerkers bewust te maken van de risico’s en gevaren. Dit betekent dat kleine handelingen zoals het in- en uitloggen op je laptop als je je werkplek verlaat, onder de aandacht moeten worden gebracht. Begin klein, breid daarna uit.

Oplossing

Microsoft was al een maand voor het lek geïnformeerd over de zwakke plek en had al snel een zogeheten patch (oplossing) die de zwakke plek in de beveiliging van de software oploste. Maar zoals u zelf ook wel zult herkennen, had niet iedereen de update met de patch gedownload (“herinner mij later”). Al snel bleek dat veel mensen nog gebruik maakten van achterhaalde computers en/of software. Hackers lanceerde een ransomware aanval die gebruik maakte van de ETERNALBLUE-tool en maakte binnen een dag zo’n 200.000 computers slachtoffer, verspreid over 150 landen.
Binnen enkele uren vond een cybersecurity expert (die tevens ook een ex-hacker was) een ’’kill switch’’ oftewel een soort zelf vernietigingsknop in de software die ervoor zorgde dat de ransomware uitschakelde en stopte met zichzelf verspreiden.

Gevolgen

Uiteindelijk wordt geschat dat deze aanval tussen de 100 miljoenen en enkele miljarden dollars aan schade heeft gekost. De WannaCry cyberaanval kreeg onder andere aandacht vanwege zijn impact op de NHS (National Health Service). De WannaCry aanval schakelde zo’n 70.000 computers in ziekenhuizen door heel Engeland uit. De cyberaanval werd op een schaal uitgevoerd die nog nooit eerder was vertoond en had volgens experts nog veel erger kunnen zijn. Het gebruik van de ETERNALBLUE-tool was volgens experts een erg goed doordachte actie, maar andere delen van de aanval waaronder de ‘’kill switch’’ leken op echte amateur fouten. Zonder deze fouten en het knappe optreden van de ex-hacker en cyber security expert Marcus Hutchins had deze cyberaanval vele malen groter kunnen zijn met desastreuse gevolgen.