Aantal cyberaanvallen in coronajaar met bijna 50 procent gestegen

Sinds de uitbraak van het coro­na­virus worden er struc­tu­reel veel meer cyber­aan­vallen uitge­voerd. Dat blijkt uit langdurig onderzoek van Mimecast. De secu­ri­ty­spe­ci­a­list detec­teerde van maart 2020 tot en met februari 2021 gemiddeld 48 procent meer aanvallen, verge­leken met dezelfde periode een jaar ervoor (zie figuur 1). Er waren zelfs duide­lijke pieken in april en oktober 2020, toen het aantal besmet­tingen met COVID-19 fors opliep. 

Het coro­na­virus houdt de wereld al ruim een jaar in zijn greep. De pandemie zorgt voor veel onze­ker­heid en chaos. Dit zijn gunstige omstan­dig­heden voor cyber­cri­mi­nelen. Zij haken bijvoor­beeld met phis­hing­mails in op actuele ontwik­ke­lingen om zo inlog­ge­ge­vens te stelen. Als voorbeeld hiervan noemt Mimecast een e‑mail aan mede­wer­kers met de oproep om een ‘verplichte online secu­ri­ty­trai­ning’ te volgen. Soms is direct finan­cieel gewin het primaire doel. Zo vragen oplich­ters om donaties aan niet-bestaande goede doelen. 

Thuiswerkers vormen risico

Ook het feit dat steeds meer mensen vanuit huis werken, biedt kansen voor kwaad­wil­lenden. Volgens het onderzoek van Mimecast zijn mede­wer­kers thuis minder alert op cyber­drei­gingen. In de eerste maanden na de uitbraak van het coro­na­virus klikte een werknemer gemiddeld drie keer zo vaak op een scha­de­lijke link in een e‑mail als daarvoor (zie figuur 2). Daarnaast wordt in het ‘nieuwe normaal’ nog meer gevoelige infor­matie uitge­wis­seld via e‑mail en samen­wer­kingstools. Dat maakt het extra inte­res­sant om toegang te krijgen tot deze kanalen. 

Eerder onderzoek van Mimecast wees uit dat Neder­landse werk­ne­mers hun zakelijke apparaten ook vaker zijn gaan gebruiken voor privé­doel­einden: gemiddeld 1 tot 2 uur per dag meer dan voor de corona­crisis. Dan gaat het bijvoor­beeld om het checken van privémail (45%), inter­net­ban­kieren (45%), persoon­lijke video­ge­sprekken (31%) en onli­ne­da­ting (19%). Bijna de helft van de Neder­landse respon­denten heeft geen speci­fieke training gekregen over cybersecurityrisico’s voor thuiswerkers.

SOC overspoelen

“Cyber­cri­mi­nelen maken op grote schaal misbruik van de pandemie”, consta­teert Dirk Jan Koekkoek, VP DMARC bij Mimecast. “Ze weten dat werk­ne­mers thuis meer afleiding hebben, waardoor ze makke­lijker te misleiden zijn en sneller een foutje maken. Maar er is nog een reden waarom het aanvals­vo­lume drastisch is toege­nomen. Analisten in security opera­tions centers hebben het nu ook enorm druk. Door hen te bestoken met een stort­vloed aan aanvallen wordt de kans groter dat er eentje ongezien door de verde­di­ging glipt.”

Mimecast acht het zeer waar­schijn­lijk dat cyber­cri­mi­nelen de komende maanden blijven inspelen op de corona­crisis. Koekkoek: “We zien momenteel steeds meer corona-gere­la­teerde social engi­nee­ring-campagnes waarbij het doelwit via meerdere commu­ni­ca­tie­mid­delen wordt benaderd: via e‑mail, social media en zelfs tele­fo­nisch. Aanval­lers doen dit om zo geloof­waardig mogelijk over te komen, zodat ze vervol­gens waar­de­volle infor­matie of inlog­ge­ge­vens kunnen lospeuteren.”

Terug naar kantoor

Ook de (gefa­seerde) terugkeer naar kantoor biedt kansen voor kwaad­wil­lenden. “Veel orga­ni­sa­ties zullen voor een hybride model kiezen, waarin werk­ne­mers afwis­se­lend thuis en op de zaak werken. Dit maakt een solide bevei­li­ging tegen digitale mislei­ding van cruciaal belang. Denk hierbij aan het weerbaar maken van indi­vi­duele werk­ne­mers via continue secu­ri­ty­trai­ningen en tech­ni­sche maat­re­gelen voor de bevei­li­ging van de virtuele werkplek – in het bijzonder e‑mail en samenwerkingstools.”

U kunt het volledige rapport ‘The Year of Social Distan­cing’ hier down­lo­aden.