Aanvalsvectoren: hoe deze uw bedrijf schade kunnen toebrengen

De afgelopen jaren zijn we eraan gewend geraakt om te horen over cyberbeveiligingsincidenten die bedrijven van elke omvang treffen. In 2021 kostte een datalek gemiddeld 4,24 miljoen dollar, een stijging van 10% ten opzichte van 3,86 miljoen dollar in 2020 — de hoogste procentuele stijging op jaarbasis in de afgelopen 17 jaar. Ondanks een robuuste cyberbeveiligingsperimeter als reactie op de toenemende dreigingen, lijken cybercriminelen er altijd een manier te vinden om deze te omzeilen. Hoe doen ze dat? Ze maken gebruik van steeds complexere aanvalsvectoren.

In dit artikel gaan we in op de manier waarop cybercriminelen aanvalsvectoren gebruiken als instrumenten om kwetsbaarheden in de IT-beveiliging uit te buiten en hun snode plannen uit te voeren. Daarnaast geven we een overzicht van enkele eenvoudige beveiligingsmaatregelen die uw bedrijf kan nemen om bedreigingen via deze aanvalsvectoren tegen te gaan.

Wat wordt bedoeld met ‘aanvalsvector’?

Een aanvalsvector is elke methode of elke route die een hacker kan gebruiken om de IT-infrastructuur van de doelorganisatie binnen te dringen, te infiltreren of te compromitteren.

Naast het misbruiken van kwetsbaarheden in het systeem maken hackers ook gebruik van aanvalsvectoren om mensen ertoe te verleiden de beveiligingsinstellingen te omzeilen. Een voorbeeld hiervan zijn phishing-e-mails. Phishing staat in 2021 op de tweede plaats van meest gebruikte aanvalsvectoren. De eerste plaats wordt ingenomen door gestolen inloggegevens, terwijl de derde plaats naar verkeerde configuratie van de cloud gaat.

Een cybercrimineel kan gebruikmaken van talrijke aanvalsvectoren om schadelijke payloads, zoals virussen, wormen en ransomwarecode, in het systeem van een slachtoffer te brengen en de werking daarvan te verstoren. Gestolen inloggegevens, phishing-e-mails en ontoereikende of ontbrekende versleuteling zijn enkele andere voorbeelden van aanvalsvectoren.

Aanvalsvector versus aanvalsoppervlak

Soms zie je dat deze twee termen door elkaar worden gebruikt, maar dat is niet correct.

Een aanvalsvector is een tool die cybercriminelen gebruiken om een cyberaanval uit te voeren, terwijl een aanvalsoppervlak elk punt of punten op het netwerkgebied van een company is company wordt doorbroken om de aanval uit te voeren. Het oppervlak neemt toe naarmate meer endpointsen, servers, switches, softwaretoepassingen of andere IT-middelen worden geconfigureerd voor een netwerk.

Uit het rapport ‘Cost of Data Breach’ van IBM uit 2021 bleek dat de kosten van datalekken aanzienlijk lager waren voor sommige bedrijven met een meer volwassen beveiligingsaanpak, en hoger voor bedrijven die achterbleven op gebieden zoals AI en automatisering op het gebied van beveiliging, zero-trust en cloudbeveiliging.

Aanvalsvector versus dreigingsvector

De termen ‘aanvalsvector’ en ‘bedreigingsvector’ zijn onderling uitwisselbaar. Net als een aanvalsvector is een bedreigingsvector een manier om toegang te krijgen tot een onbeveiligd aanvalsoppervlak, zoals een open poort of een niet-gepatchte kwetsbaarheid in software.

Wat zijn de verschillende soorten aanvalsvectoren?

Cybercriminelen bedenken in een mum van tijd nieuwe aanvalsmethoden, waarmee ze oude verdedigingsmechanismen moeiteloos omzeilen. In dit hoofdstuk bespreken we negen gevaarlijke aanvalsvectoren die uw bedrijf kunnen ondermijnen.

1. Gecompromitteerde inloggegevens

Gecompromitteerde inloggegevens vormen de meest gebruikte aanvalsvector en waren in 2021 verantwoordelijk voor 20% van de datalekken. Gebruikersnamen en wachtwoorden die van slachtoffers zijn gestolen, zijn de meest voorkomende inloggegevens die door cybercriminelen worden gebruikt. Cybercriminelen kunnen deze op het dark web kopen of nietsvermoedende personen ertoe verleiden deze prijs te geven. Hackers kunnen ook gevoelige informatie van nietsvermoedende gebruikers verzamelen door een link naar een valse website te sturen en om hun inloggegevens te vragen.

2. Zwakke wachtwoorden en inloggegevens

Volgens een beveiligingsadviseur heeft één enkel gehackt wachtwoord geleid tot de ondergang van Colonial Pipeline, een grote oliepijpleidingmaatschappij in de VS, met als gevolg een brandstoftekort langs de hele oostkust van de Verenigde Staten.

De beste manier om wachtwoorden moeilijk te raden te maken, is door standaardwachtwoorden onmiddellijk te wijzigen en nieuwe wachtwoorden aan te maken volgens de aanbevolen werkwijzen. Een sterk, complex wachtwoord moet hoofdletters, kleine letters en speciale tekens bevatten, evenals cijfers en symbolen. Volgens onderzoek van NordPass gebruiken Fortune 500-bedrijven wachtwoorden die in minder dan een seconde kunnen worden gekraakt. Het is ook raadzaam om wachtwoorden regelmatig te wijzigen, aangezien hackers keylogging-software op het systeem van een gebruiker kunnen installeren om persoonlijk identificeerbare informatie (PII) te verkrijgen.

Hackers richten zich niet alleen op de inloggegevens die medewerkers gebruiken. Ze proberen ook wachtwoorden te onderscheppen die worden gebruikt door servers, netwerkapparatuur en beveiligingstools, waardoor ze onbeperkte toegang krijgen tot de Active Directory-inloggegevens van een bedrijf en andere waardevolle databases.

3. Gebrekkige of ontbrekende versleuteling

Door gegevens te versleutelen kunnen gebruikers gegevens omzetten in versleutelde tekst voordat ze deze via een bekend of onbekend netwerk verzenden of op een systeem opslaan, waardoor alleen degenen die over het wachtwoord beschikken de gegevens kunnen ontsleutelen en lezen. Zwakke versleuteling is eenvoudig te kraken met behulp van brute-force-aanvallen, terwijl bij gebrek aan versleuteling de gegevensoverdracht in leesbare tekst plaatsvindt, die gemakkelijk kan worden onderschept of gestolen door kwaadwillenden.

4. Verkeerde configuratie van clouddiensten en apparaten

Volgens het rapport „The State of Cloud Security 2021“ worden veel datalekken die de krantenkoppen halen veroorzaakt door fouten in de configuratie van de cloud. Ongeveer 36% van de voor het rapport ondervraagde cloudprofessionals gaf aan dat hun organisatie het afgelopen jaar te maken heeft gehad met een ernstig datalek of een ernstige inbreuk op cloudgegevens.

Foutieve configuraties in de cloud zijn het gevolg van door gebruikers aangebrachte instellingen die onvoldoende beveiliging bieden voor cloudgegevens. Hierdoor kunnen de instellingen voor toegangsrechten worden uitgeschakeld, waardoor iedereen op het netwerk onbeperkte toegang krijgt tot waardevolle gegevens.

Verkeerde configuratie van apparaten vormt een ander knelpunt voor bedrijven. Aangezien bedrijven voor het uitvoeren van hun taken steeds meer vertrouwen op robotica en Internet of Things (IoT)-apparaten, kan een hack van de hardware cybercriminelen de weg vrijmaken.

5. Phishing

Ongeveer 80% van de IT-professionals geeft aan in 2021 te maken te hebben met een aanzienlijke toename van het aantal phishingaanvallen.
Phishing-e-mails blijven een van de meest effectieve aanvalsmethoden. Phishing is een vorm van social engineering waarbij gebruik wordt gemaakt van e-mails die er legitiem uitzien om mensen ertoe te verleiden hun persoonlijke gegevens of inloggegevens prijs te geven. Ongeveer 90% van de incidenten die leiden tot datalekken begint met phishing-e-mails.

Terwijl een phishing-aanval zich op grote schaal op werknemers richt, is een spear-phishing-aanval gericht op topmanagers van een bedrijf, met als doel zeer vertrouwelijke en bedrijfskritische informatie te stelen waartoe alleen de hoogste leidinggevenden toegang hebben.

6. Externe leveranciers

Leveranciers en dienstverleners worden ook beschouwd als aanvalsvectoren, aangezien hackers kwetsbaarheden in hun software kunnen vinden om toegang te krijgen tot het netwerk van de klant en een aanval via de toeleveringsketen uit te voeren. In het geval van een cyberaanval op een derde partij die toegang heeft tot gevoelige klantgegevens, zijn de gevolgen onvoorstelbaar.

7. Kwetsbaarheden in software

Perfecte software bestaat niet. Daarom blijven bedrijven, zelfs nadat een stuk software is uitgebracht, testen op fouten en patches uitbrengen om kwetsbaarheden te verhelpen.

Een zero-day-kwetsbaarheid is een fout in een netwerk of software waarvoor nog geen patch is uitgebracht of waarvoor geen patch beschikbaar is. Hackers kunnen misbruik maken van een zero-day-kwetsbaarheid om schadelijke software, zoals ransomware, te installeren, waarmee ze op afstand de IT-infrastructuur kunnen manipuleren om de activiteiten van een organisatie te bespioneren of de bedrijfsvoering te verstoren.

Volgens databases zoals het 0-day tracking project werden er in 2021 maar liefst 66 actieve zero-day-aanvallen ontdekt. Dit is bijna het dubbele van het totaal dat voor 2020 werd gemeld, en meer dan in enig ander jaar sinds het begin van de registratie.

8. Kwaadwillende medewerkers

Het duurt ongeveer 231 dagen voordat beveiligingsinbreuken die door kwaadwillende medewerkers worden veroorzaakt, worden ontdekt. Daarmee staat dit op de derde plaats, na het misbruik van inloggegevens (250 dagen) en Business Email Compromise (238 dagen).

Op dit moment hebben ontevreden werknemers al toegang tot de systeemgegevens van hun bedrijf, die ze kunnen gebruiken om cyberaanvallen uit te voeren of om inloggegevens op het dark web te verkopen. In sommige gevallen zijn aanvallen van binnenuit niet kwaadwillig van aard, maar het gevolg van onzorgvuldigheid van de kant van de werknemers.

9. Vertrouwensrelaties

Om een communicatiekanaal tussen twee of meer domeinen veilig te maken, moet er een vertrouwensrelatie zijn opgebouwd. Hierdoor kunnen gebruikers met slechts één aanmelding toegang krijgen tot informatie uit meerdere domeinen. Een vertrouwd domein is een domein dat de gebruiker verifieert, terwijl de andere domeinen ‘vertrouwende domeinen’ worden genoemd. Slordige beveiligingspraktijken kunnen ertoe leiden dat gebruikers inloggegevens op vertrouwde domeinen opslaan, die vervolgens kunnen worden gestolen en gebruikt om een cyberaanval uit te voeren.

Welke verschillende aanvallen worden er via aanvalsvectoren uitgevoerd?

Cybercriminelen beschikken over een breed scala aan aanvalsvectoren waarmee ze cyberaanvallen kunnen uitvoeren die bedrijven lamleggen. Hieronder volgen enkele van de meest voorkomende en verwoestende aanvallen die via deze aanvalsvectoren worden uitgevoerd.

1. Malware en ransomware

Malware is schadelijke software waarmee cybercriminelen toegang kunnen krijgen tot computersystemen en netwerken en deze ernstig kunnen beschadigen. De infectie kan de vorm aannemen van een virus, een Trojaans paard, een worm, spyware, adware, een rootkit of de beruchte ransomware.

Het aantal gevallen van ransomware neemt sinds 2016 gestaag toe en maakt nu 10% uit van alle datalekken. Ransomware is een soort malware die heimelijk op een computersysteem kan worden geïnstalleerd, waardoor het slachtoffer geen toegang meer heeft tot het systeem. Zodra geautoriseerde gebruikers de toegang verliezen, dreigen cybercriminelen ermee de gegevens openbaar te maken of het gebruik te blokkeren, tenzij er losgeld wordt betaald. Colonial Pipeline werd eerder dit jaar het slachtoffer van een cyberaanval met ransomware en moest maar liefst 4,4 miljoen dollar betalen om weer toegang te krijgen tot hun netwerk.

2. Distributed Denial-of-Service (DDoS)-aanval

Het doel van een DDoS-aanval is om het systeem of netwerk van het slachtoffer te overbelasten door enorme hoeveelheden valse e-mails te versturen. Als gevolg van de ongewoon hoge dataverkeersvolumes raakt het netwerk verlamd, waardoor het niet meer in staat is om nieuwe gegevensverzoeken te verwerken. Bij DDoS-aanvallen wordt doorgaans misbruik gemaakt van een kwetsbaarheid in één computersysteem, waardoor dit systeem de ‘DDoS-master’ wordt. Het mastersysteem infecteert vervolgens andere kwetsbare systemen met malware.

In cruciale sectoren kan een overbelasting van de servers ertoe leiden dat het bedrijf urenlang offline is, wat een omzetdaling en het verlies van klanten tot gevolg kan hebben. Yandex, een Russische techgigant, heeft onlangs bekendgemaakt dat zijn servers het slachtoffer zijn geworden van de grootste DDoS-aanval die ooit is geregistreerd.

3. Brute Force

Een brute-force-aanval is een cryptografische hack waarbij cybercriminelen de rekenkracht van hun systemen inzetten om gebruikersnamen, wachtwoorden, versleutelingssleutels of andere authenticatiegegevens te kraken met het oog op ongeoorloofd gebruik. Over het algemeen geldt: hoe langer het wachtwoord, hoe meer combinaties er moeten worden getest.

4. Man-in-the-middle-aanvallen

Een man-in-the-middle-aanval vindt plaats wanneer een aanvaller zich in het „midden” van een lopend gesprek of een gegevensoverdracht mengt en zich voordoet als een legitieme deelnemer. Door de communicatie af te luisteren, kunnen hackers toegang krijgen tot cruciale gegevens, zoals inloggegevens, die ze vervolgens kunnen wijzigen voor eigen gewin.

Hackers kunnen hun positie zelfs misbruiken om kwaadaardige links naar legitieme partijen te sturen, met als doel hun systemen en databases te beschadigen en geavanceerde, aanhoudende bedreigingen (APT’s) te lanceren.

5. SQL-injecties (SQLi)

SQL-injectie is een aanvalsmethode waarbij misbruik wordt gemaakt van een beveiligingslek in de programmacode. Hierdoor kunnen hackers kwaadaardige code invoegen in webquery’s, datagestuurde applicaties en, in sommige gevallen, servers en andere backend-infrastructuur. Zodra de aanvaller beheerdersrechten over de database heeft verkregen, kan hij identiteiten vervalsen, gegevens openbaar maken of vernietigen, de toegang tot de database intrekken of problemen met betrekking tot ontkenning veroorzaken.

6. Cross-Site Scripting (XSS)

Cross-site scripting-aanvallen, of XSS, maken misbruik van beveiligingslekken op het web door kwaadaardige scripts in op zich betrouwbare websites te injecteren om deze met malware te infecteren. Een XSS-aanval vindt plaats wanneer kwaadaardige code vanuit een webapplicatie als browserscript naar een onbekende gebruiker wordt verzonden. Omdat gebruikers zich niet realiseren dat het script niet te vertrouwen is, voeren ze het uit, waardoor hackers toegang krijgen tot cookies en andere gevoelige informatie die in de browser is opgeslagen.

Hoe kun je het risico van aanvalsvectoren verminderen?

Cyberaanvallen kunnen in de kiem worden gesmoord als bedrijven strikte beveiligingsprotocollen volgen. Dit is vooral belangrijk gezien de omgeving waarin we tegenwoordig werken, met zowel thuiswerk als hybride werkvormen. Hieronder volgen enkele essentiële beveiligingsmaatregelen die u helpen cybercriminelen een stap voor te blijven en tegelijkertijd het werk van uw IT-technici te vergemakkelijken.

1. Zorg voor sterke wachtwoorden en beveiliging van inloggegevens

Het is vervelend om meerdere wachtwoorden te moeten onthouden. Een eenvoudige combinatie van je naam en geboortedatum lijkt misschien handig, maar het is zeker geen aanbevolen werkwijze. Het bedenken van een moeilijk wachtwoord is een stuk eenvoudiger dan uitzoeken hoe je je kunt herstellen na een cyberaanval.

Hier volgen enkele tips voor het maken van sterke wachtwoorden:

• Gebruikersnamen en wachtwoorden moeten complex zijn en regelmatig worden gewijzigd
• Gebruik niet dezelfde inloggegevens voor meerdere applicaties en systemen
• Tweefactorauthenticatie (2FA) is een must

2. Zorg voor een krachtige gegevensversleuteling

Medewerkers gebruiken verschillende mobiele apparaten en netwerken om zakelijke informatie uit te wisselen. Dit is onvermijdelijk. Een krachtige versleutelingsoplossing die gebruikmaakt van 192- en 256-bits sleutels voor gegevensversleuteling is een uitstekende manier om bedreigingen van cybercriminelen tegen te gaan.

3. Werk systemen regelmatig bij en installeer patches

Cybercriminelen maken graag misbruik van niet-gepatchte kwetsbaarheden in software voor zero-day-aanvallen. Bovendien blijven ze de kwetsbaarheid maandenlang misbruiken, wat tot onherstelbare schade leidt. Wanneer u Kaseya VSA gebruikt, kunt u het patchbeheer automatiseren en uw bedrijf een extra beveiligingslaag bieden. Organisaties kunnen de kans op inbreuken met 41% verminderen als ze patches onmiddellijk installeren.

Wist u dat coördinatieproblemen tussen teams ertoe leiden dat veel organisaties bij het implementeren van een patch ongeveer 12 dagen verliezen? Met VSA kunt u beleidsprofielen aanmaken voor het goedkeuren, beoordelen of afwijzen van patch-updates.

4. Trainingen op het gebied van phishing en cyberbewustzijn

Cybercriminelen kunnen misbruik maken van menselijke zwakheden om grootschalige cyberaanvallen uit te voeren en bedrijfsactiviteiten lam te leggen. Train uw medewerkers regelmatig om alert te zijn op aanvalsvectoren zoals phishing-e-mails of valse websites, zodat ze deze beter kunnen herkennen.

5. Beveiligingsconfiguraties controleren

Het opzetten van een robuuste cyberbeveiligingsinfrastructuur is de eerste stap in de strijd tegen de ongebreidelde cybercriminaliteit. Toch is het waarborgen van de beschikbaarheid van de infrastructuur en het regelmatig verhelpen van alle kwetsbaarheden een nooit aflatende taak. Er moeten minstens elk kwartaal beveiligingsaudits worden uitgevoerd, en door een externe auditor in te schakelen om de audit uit te voeren, wordt gewaarborgd dat er niets over het hoofd wordt gezien.

6. Waterdichte BYOD-beleidsregels

We gaan een tijdperk van werken op afstand en hybride werken tegemoet. Als gevolg daarvan omarmen bedrijven de ‘bring your own device’ (BYOD)-cultuur, omdat is aangetoond dat dit de productiviteit en het welzijn van medewerkers verhoogt. Als het BYOD-beleid echter niet veilig is, kan dit cybercriminelen de deur openzetten om de infrastructuur van een bedrijf binnen te dringen. U kunt uw gegevens tegen cybercriminelen beschermen door ze op te slaan in een beveiligde cloudomgeving of op een server en alleen apparaten met een VPN-verbinding toegang te verlenen.

Beperk het risico van aanvalsvectoren met Kaseya

Om uw medewerkers en uw bedrijf te beschermen tegen complexe cyberaanvallen, moet u beschikken over de nieuwste beveiligingstools.

Hoewel antivirus- (AV), antimalware- (AM) en firewalloplossingen onmisbaar zijn, vormen ze slechts uw eerste verdedigingslinie tegen cybercriminaliteit. Hier komt Kaseya VSA om de hoek kijken: een toonaangevende, geïntegreerde oplossing voor monitoring en beheer op afstand (uRMM) waarmee u de belangrijkste IT-beveiligingsfuncties vanuit één centraal overzicht kunt beheren.

VSA helpt u ervoor te zorgen dat beveiligingspatches op tijd worden geïnstalleerd, waardoor het aanvalsoppervlak wordt verkleind. Bovendien biedt het volledig inzicht in IT-middelen, maakt het back-upbeheer mogelijk en zorgt het ervoor dat eindpunten veilig blijven door het gebruik van de meest recente antivirus- en antimalware-oplossingen. U profiteert ook van de ingebouwde beveiligingsfuncties van Kaseya VSA, zoals tweefactorauthenticatie, waarmee u de IT-efficiëntie kunt verbeteren.

Met de juiste tool kunt u uw IT-middelen 24/7 monitoren en verdachte activiteiten in realtime opsporen en aanpakken. Vraag vandaag nog eengratis demo aan voor meer informatie.