Een handleiding voor het reageren op phishingincidenten

Phishingaanvallen behoren tot de meest hardnekkige en schadelijke aanvallen voor organisaties van elke omvang, in elke sector en op elke locatie. Alleen al in de eerste helft van 2022werden meer dan 255 miljoen phishingaanvallen gemeld — een forse stijging van 61% ten opzichte van 2021.Gezien de toenemende prevalentie van phishing is het voor elk bedrijf van cruciaal belang om een incidentresponsplan paraat te hebben voor het geval een phishingaanval de verdedigingslinies doorbreekt.

Wat is respons bij phishingincidenten?

Slimme organisaties denken vooruit en bereiden zich voor op alle mogelijke scenario’s. De respons op phishingincidenten maakt deel uit van het vooruitdenkplan van een organisatie en omvat strategieën en procedures om een phishingaanval het hoofd te bieden. Van het beschikken over de juiste hulpmiddelen tot vastgelegde processen: de respons op phishingincidenten helpt organisaties de dreiging te beperken, de schade tot een minimum te beperken en de bedrijfsvoering zo snel mogelijk weer op gang te brengen.

Is phishing een beveiligingsincident?

Bij veel van de meest verwoestende cyberaanvallen speelde phishing een rol. Of het nu gaat om ransomware of andere malware, het overnemen van accounts of Business Email Compromise (BEC): cybercriminelen gebruiken misleidende phishing-lokmiddelen om hun slachtoffers te misleiden en hun plannen uit te voeren. Phishing is de cyberaanval waarmee werknemers het vaakst te maken krijgen, en het is zonder meer een ernstig cyberbeveiligingsincident.

Waarom is het belangrijk om een rampenplan voor phishingincidenten te hebben?

De kosten van beveiligingsincidenten die verband houden met phishing zijn gestaag gestegen. Zo is phishing bijvoorbeeld de meest voorkomende manier waarop ransomware wordt verspreid, en bedragen de gemiddelde kosten van een datalek als gevolg van ransomware 4,54 miljoen dollar.

Volgens de Amerikaanse Securities and Exchange Commission (SEC) gaat bijna 60% van de kleine en middelgrote ondernemingen binnen zes maanden na een succesvolle cyberaanval failliet. Daarom kunnen organisaties het zich niet veroorloven om phishing op de lichte schouder te nemen, waardoor een beproefd responsplan voor phishingincidenten van cruciaal belang is. Bovendien kan één succesvolle aanval leiden tot meer aanvallen, aangezien cybercriminelen van plan zijn om maximaal te profiteren van de kwetsbaarheden in uw systemen en netwerk. Naar schatting [90% van de incidenten](https://www.cybertalk.org/2022/03/30/top-15-phishing-attack-statistics-and-they-might-scare-you/#:~:text=Roughly 90% of data breaches,as a primary attack vector.) die uitmonden in een datalek, begint met phishing.

Een responsplan voor phishingincidenten zorgt er niet alleen voor dat de schade als gevolg van een phishingincident tot een minimum wordt beperkt, maar helpt ook om bestaande kwetsbaarheden in de systemen en netwerken van een organisatie weg te werken, waardoor de kans op een beveiligingsincident wordt verkleind.

Wat zijn de stappen bij de respons op een phishingincident?

Het Amerikaanse National Institute of Standards and Technology (NIST) heefteen reeks stappen voor incidentrespons opgestelddie elk bedrijf zou moeten volgen om inbreuken snel op te sporen, schade tot een minimum te beperken, kwetsbaarheden te verhelpen en de bedrijfsvoering te herstellen

Stap 1: Voorbereiding

De voorbereidingsfase omvat het samenstellen en opleiden van het incidentresponsteam en het aanschaffen van alle benodigde hulpmiddelen en middelen om klaar te zijn om te reageren op een cyberbeveiligings- of informatiebeveiligingsdreiging, zoals phishing. De nadruk ligt op het uitvoeren van risicobeoordelingen om bestaande dreigingen en kwetsbaarheden in kaart te brengen voordat cybercriminelen hier misbruik van kunnen maken.

Aangezien bij de meeste phishingaanvallen malware betrokken is, omvat de voorbereidingsfase van een responsplan voor phishingincidenten het implementeren van software binnen de hele organisatie om malware op te sporen en de schade ervan te beperken.

Stap 2: Detectie en analyse

Snelle detectie en analyse zijn van cruciaal belang voor het welslagen van een incidentresponsplan. Deze fase helpt organisaties gedetailleerd inzicht te krijgen in de omvang van het incident, zoals informatie over de getroffen netwerken, systemen of applicaties, gegevens over de oorzaak en herkomst van het incident, en details over de daders, de tools die zij gebruiken en hun aanvalsmethoden.

Stap 3: Beheersing, uitroeiing en herstel

Inperking is een belangrijke stap om de schade van een cyberaanval te beperken. Organisaties moeten voor elk type incident verschillende inperkingsstrategieën opstellen, waarbij de criteria duidelijk worden vastgelegd om de besluitvorming te vergemakkelijken. Zodra het incident is ingeperkt, kunnen organisaties zich richten op het wegwerken van de verschillende onderdelen van het incident, zoals het verwijderen van malware, het uitschakelen van gehackte gebruikersaccounts en het opsporen en verhelpen van alle misbruikte kwetsbaarheden.

Tijdens het herstelproces werkt het incidentresponsteam aan het herstel van de normale bedrijfsvoering. Dit omvat onder meer het terugzetten van systemen vanuit back-ups, het opnieuw opbouwen van systemen, het vervangen van aangetaste bestanden door schone versies, het installeren van softwarepatches, het wijzigen van gecompromitteerde wachtwoorden en het versterken van de beveiliging van de netwerkperimeter met aanvullende maatregelen.

Stap 4: Maatregelen na het incident

Voor incidentresponsteams is het van cruciaal belang om na elk incident lessen te trekken en verbeteringen door te voeren. Na afhandeling van het incident moet de organisatie beschikken over een gedetailleerd rapport over de oorzaak en de kosten van het incident, evenals over de maatregelen die de organisatie moet nemen om toekomstige incidenten te voorkomen. Organisaties moeten over subjectieve en objectieve gegevens met betrekking tot elk incident beschikken om de kans op herhaling te beperken en manieren te vinden om de incidentrespons in de toekomst te verbeteren.

Versterk uw rampenplan voor phishingincidenten met Graphus

Wanneer u kiest voor AI-aangedreven, geautomatiseerde e-mailbeveiliging, sluit u menselijke fouten onmiddellijk uit. De AI-technologie van Graphusverfijnt uw beveiliging dagelijks om ervoor te zorgen dat uw bedrijf niet alleen beschermd is tegen de huidige bedreigingen, maar ook tegen toekomstige phishing-aanvallen. U krijgt er een krachtige beschermer bij die uw bedrijf beschermt tegen de ergste bedreigingen van dit moment, zoals spear-phishing, Business Email Compromise, ransomware en andere gruwelen. Graphus doet dit alles zonder dat dit ten koste gaat van uw IT-budget.

• Graphus voorkomt dat geavanceerde phishingberichten medewerkers bereiken
• Zorgt voor drie beschermingslagen tussen medewerkers en gevaarlijke e-mailberichten.
• Wordt via een API naadloos geïmplementeerd in Microsoft 365 en Google Workspace, zonder grote downloads of tijdrovende installaties.
• Graphus’ geautomatiseerde beveiliging is tot 40% effectiever in het opsporen en tegenhouden van kwaadaardige berichten, zoals phishing-e-mails, dan een SEG of conventionele beveiliging.
• Je hoeft geen tijd te verspillen aan ingewikkelde configuraties of het toevoegen van dreigingsrapporten. De AI doet dat voor je, zodat alles met slechts een paar muisklikken en minimaal onderhoud direct klaar is voor gebruik.
• Biedt intuïtieve rapportages waarmee u inzicht krijgt in de effectiviteit van uw beveiliging, het risiconiveau, soorten aanvallen en meer.

Wilt u meer weten over Graphus?Neemdan vandaag nogcontact op.