Leer de basisbegrippen rondom digitale beveiliging

Blijf hackers voor met voorlichting over cyberbeveiliging

Er zijn vier belangrijke manieren waarop hackers toegang krijgen tot uw systemen: via gestolen aanmeldingsgegevens, phishing, kwetsbaarheden in software en botnets.¹ Alle vier de methoden zijn overal terug te vinden in alle gebieden die zijn onderzocht voor het Data Breach Investigations Report, en geen enkele organisatie is veilig zonder een goed verdedigingsplan tegen iedere soort aanval.

Het is belangrijk dat u en de mensen in uw bedrijf bekend zijn met de basics rondom gegevenslekken en hacks, inclusief de terminologie. Dit helpt u om de signalen van een aanval of een lek te herkennen, en u kunt ook anderen waarschuwen tegen risico's. Bovendien kunnen bedrijven deze kennis gebruiken om goed en snel met hun klanten te communiceren als ze te maken krijgen met een gegevenslek.

Begrijpen waar het over gaat

Bent u een consument en weet u niet goed wat een bedrijf u precies laat weten als u een melding ontvangt van een beveiligingsincident? Bent u een bedrijf en wilt u effectief met uw klanten communiceren als er gegevens uit uw organisatie zijn gelekt?

Het is belangrijk om te weten dat deze termen vaak niet correct worden gebruikt. Mensen hebben het bijvoorbeeld over een hack in plaats van een beveiligingsincident. Een best practice is om altijd te controleren welke informatie u deelt met anderen, en om alleen betrouwbare informatiebronnen te gebruiken.

Tip: de verklaringen, blogposts en andere communicatie van het betrokken bedrijf of de organisatie zijn in principe uw eerste informatiebron.

Veel voorkomende soorten cyberaanvallen

• Massaal invullen van aanmeldingsgegevens: dit is de volgende stap na een aanval met brute rekenkracht. Een hacker die al toegang heeft tot een gebruikersnaam en wachtwoord van een account, probeert deze combinatie uit op zoveel mogelijk andere websites, apps, etc. In het Engels heet deze tactiek “credential stuffing”. Dit laat ook zien wat het risico is van hergebruik van wachtwoorden: als één account wordt gekraakt, zijn al uw andere accounts ineens ook kwetsbaar.
• Aanvallen op webapplicaties: dit zijn aanvallen op de online toepassingen van een organisatie, die gericht zijn op de meest kwetsbare infrastructuur, zoals webservers. Het Engelse jargon voor dit soort aanval is een “BWAA”, voluit “basic web application attack”.
• Phishing: dit is een vorm van fraude waarbij een hacker zich voordoet als een betrouwbare entiteit of persoon. Vaak gebruiken hackers hiervoor e-mail, maar ook sms-berichten (“smishing”), en telefoongesprekken (“vishing”, voor “voice phishing”).
• Ransomware: de zogeheten gijzelsoftware is een vorm van malware die is gemaakt om bestanden op een apparaat de versleutelen, zodat de eigenaar geen toegang meer heeft tot deze bestanden en de systemen die hier gebruik van maken. Ransomware is sterk in opkomst, met een stijging van 13% over het afgelopen jaar – een toename in één jaar die even groot is als in de vijf jaar ervoor bij elkaar.¹
• Social engineering: hiervoor bouwen hackers persoonlijk contact en vertrouwen op met een persoon, die ze vervolgens misleiden om gevoelige informatie bloot te geven, ongeoorloofde toegang te verstrekken of fraude te plegen.
• Aanvallen op de leverketen: aanvallen waarmee de tegenstander gebruikt maakt van geïmplanteerde code of andere kwetsbaarheden in legitieme software, die worden ingevoegd voordat het doelwit de software installeert. Op een willekeurig moment in de levensduur van die software kan de kwetsbaarheid dan worden gebruikt om toegang te krijgen tot gegevens of om hardware, software, besturingssystemen, randapparatuur of diensten te manipuleren.

Cyberattacks kunnen paniek veroorzaken, en het helpt als u de juiste termen kent en begrijpt.³

Een strategie voor cyberbeveiliging opzetten

Het beste wat u als bedrijf kunt doen is om cyberbeveiliging (en voorlichting hierover) proactief aan te pakken. De volgende beveiligingsmaatregelen zijn een goede start:

• Gebruik voor ieder online account een ander, uniek en sterk wachtwoord.
• Gebruik een wachtwoordbeheerder om aanmeldingsgegevens en andere gevoelige informatie aan te maken, op te slaan en te beheren.
• Werk met meervoudige verificatie (MFA) voor diensten als e-mail, social media, online bankieren, werkgerelateerde toepassingen, etc.
• Gebruik software die monitort op gegevenslekken zodat u gewaarschuwd wordt als uw aanmeldingsgegevens gelekt zijn, en uw gegevens snel kunt bijwerken om misbruik van uw accounts te voorkomen.
• Wees ook proactief met de gangbare signalen van een poging tot hacken: klik niet op links van mensen die u niet kent, open geen websites als het adres niet goed gespeld is, en antwoord niet op e-mails die slecht geschreven zijn of van een onbekend adres afkomstig zijn.
• Installeer een virusscanner, endpoint protection en/of software tegen malware.
• Werk uw toepassingen en uw besturingssysteem regelmatig bij om software up-to-date te houden. 
• Maak regelmatig een back-up van uw belangrijke gegevens, lokaal of in de cloud. Zo heeft u een extra kopie van uw gegevens op een veilige locatie.

Bronnen voor dit artikel

1. Verizon, Data Breach Investigations Report (DBIR), 2022.
2. Secureworks, Boardroom Cybersecurity Report
3. NIST Computer Security Resource Center