Makers van supplychainaanvallen zien SMB's als toegangspoort tot grote organisaties
PRAAG, 26 juli 2023 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, meldt dat steeds meer organisaties, gezien de toenemende aanvallen op het SMB-segment, interesse tonen in een cyberbeveiligingsaudit. Volgens actuele statistieken is of was 56% van de SMB-bedrijven in het verleden het doelwit van een cyberaanval, terwijl tot driekwart van de malware onopgemerkt door de door hen gebruikte op handtekeningen gebaseerde tools komt.
SMB-bedrijven zijn om verschillende redenen een gemakkelijk doelwit voor aanvallers. Allereerst hebben de meeste kleine en middelgrote bedrijven onvoldoende budget om alle IT-risico's af te dekken, wat het voor aanvallers makkelijker maakt om hun doelen te realiseren. De meeste SMB's beschikken tegenwoordig ook slechts over een minimaal team van IT-beheerders of vertrouwen volledig op externe leveranciers van IT-beveiliging. Tot slot maken SMB-bedrijven doorgaans deel uit van de toeleveringsketen van grote bedrijven en organisaties, en hackers zien in SMB's een toegangspoort voor lucratieve supplychainaanvallen.
Een cyberbeveiligingsaudit is een van de proactieve maatregelen om de risico's van deze aanvallen te beperken. De audit moet bepalen op welke gebieden van cyberbeveiliging deze betrekking moet hebben, evenals de beoordeling van specifieke risico's en de implementatie van passende maatregelen.
Bedrijven zouden een beoordeling van de volgende, momenteel belangrijkste beveiligingsrisico's moeten opnemen:
- DDoS-aanvallen met als doel de IT-infrastructuur te overbelasten en buiten werking te stellen
- Social engineering gericht op medewerkers van SMB-bedrijven, met als doel gevoelige informatie te ontfutselen
- Malware en in het bijzonder ransomware, die gegevens versleutelt en hackers in staat stelt hun slachtoffers af te persen
- Wachtwoorddiefstal waarmee cyberaanvallers toegang kunnen krijgen tot bedrijfssystemen en cruciale informatie kunnen stelen
- Zero-daykwetsbaarheden waarmee antivirussystemen die handtekeningen gebruiken kunnen worden omzeild, voor ongeautoriseerde toegang tot interne systemen
„Een cyberbeveiligingsaudit wordt niet opgelost met één product of tool; het is vooral een proces dat tijd, inzet van verantwoordelijke medewerkers en consequente uitvoering van de benodigde maatregelen vereist,“ zei Jozef Kačala, Vicepresident Global Sales Engineering bij GFI Software. „Concrete beveiligingstools zoals GFI LanGuard kunnen echter waardevolle informatie bieden, zoals de identificatie van bedreigingen, een overzicht van apparaten, systemen en software, of het beveiligingsniveau daarvan, waardoor het hele proces aanzienlijk efficiënter wordt. Gezien het huidige niveau van beveiligingsrisico's is een dergelijke audit voor een SMB-organisatie zonder meer de moeite waard.“
Auteur van het artikel: ZEBR.ai-redactie
