Fortinet publiceert vandaag het 2021 Global State of Ransomware Report. Uit dat enquêterapport komt naar voren dat de meeste organisaties zich meer zorgen maken om ransomware dan om elke andere cyberbedreiging. De meerderheid zei zich te hebben voorbereid op ransomware-aanvallen. Dat deden ze onder meer door security awareness-training voor het personeel, risicobeoordelingsplannen en cybersecurity-verzekeringen. Desondanks was er sprake van een duidelijke kloof tussen wat veel respondenten als essentiële oplossingen voor cybersecurity zagen en de technologieën die in de praktijk de beste bescherming bieden tegen de vaakst gemelde aanvalstechnieken van cybercriminelen.
De technologieën die de organisaties als essentieel bestempelden, hadden betrekking op oplossingen voor het beschermen van thuiswerkers en apparaten. Een secure web gateway, VPN en network access control (NAC) behoorden tot hun belangrijkste keuzes. Hoewel zero trust network access (ZTNA) een relatief nieuwe technologie is, zouden organisaties moeten overwegen om die in te zetten ter vervanging van traditionele VPN-technologie. Het meest zorgwekkende was echter dat de respondenten weinig belang toekenden aan netwerksegmentatie (31%). Dat is echter van cruciaal belang om te voorkomen dat indringers zich door het netwerk begeven naar bedrijfskritische data en intellectueel eigendom. User and entity behaviour analytics (UEBA) en sandboxing vervullen eveneens een sleutelrol bij de detectie van indringers en nieuwe typen malware, maar ook die technologieën scoorden laag. Een andere verrassing was dat slechts 33% gebruikmaakte van een secure email gateway, terwijl phishing volgens de respondenten juist een van de meest voorkomende aanvalsmethoden was.
Organisaties maken het meeste zorgen om gegevensverlies
Het belangrijkste punt van zorg van organisaties rond ransomware-aanvallen was de kans op gegevensverlies. Dat werd op de voet gevolgd door productiviteitsverlies en de verstoring van bedrijfsprocessen. 84% van de respondenten zei over een incidentresponsplan te beschikken. Een cybersecurity-verzekering maakte deel uit van 57% van die plannen. 49% van de respondenten ging na een succesvolle ransomware-aanval direct over tot het betalen van losgeld. Voor nog eens 25% hing dat af van de hoogte van het losgeld. De meeste van die organisaties (maar niet allemaal) kregen na de betaling van losgeld opnieuw toegang tot hun gegevens.
Ransomware baart organisaties in alle delen van de wereld zorgen
Hoewel de bezorgdheid over ransomware over de hele linie redelijk consistent was, waren er regionaal enkele verschillen. Respondenten in EMEA (95%), Latijns-Amerika (98%) en APJ (Azië-Pacific/Japan) (98%) waren slechts iets meer bezorgd over ransomware-aanvallen dan hun collega’s in Noord-Amerika (92%). Alle regio’s beschouwen het verlies van gegevens als het grootste risico van een ransomware-aanval, samen met de zorg dat ze niet in staat zullen zijn het steeds geavanceerdere bedreigingslandschap bij te houden. Azië-Pacific/Japan noemt het gebrek aan bewustzijn en training van gebruikers als hun grootste zorg. Respondenten in Azië-Pacific/Japan en Latijns-Amerika waren in het verleden vaker het slachtoffer van een ransomware-aanval (78%), vergeleken met 59% in Noord-Amerika en 58% in EMEA. Overal waren phishing-lokkers een veelvoorkomende aanvalsvector, terwijl remote desktop protocol (RDP)-exploits en open kwetsbare poorten de belangrijkste aanvalsvectoren waren in Azië-Pacific/Japan en LatAm.
Een behoefte aan integratie en bedreigingsinformatie
Bijna alle respondenten vonden de combinatie van praktisch inzetbare bedreigingsinformatie met geïntegreerde beveiligingsoplossingen of een security-platform van cruciaal belang voor de preventie van ransomware-aanvallen. Ze zagen daarnaast waarde in door AI aangestuurde functionaliteit voor op gedrag gebaseerde detectie.
Bijna alle respondenten zeiden redelijk goed te zijn voorbereid op ransomware-aanvallen en van plan te zijn om te investeren in security awareness-training voor hun personeel. Desondanks komt uit het onderzoek duidelijk naar voren dat organisaties oog zouden moeten hebben voor de waarde van investeringen in geavanceerde e-mailbeveiliging, netwerksegmentatie en sandboxing in aanvulling op gevestigde beveiligingsoplossingen zoals een next-generation firewall, een secure web gateway en een EDR-oplossing voor het detecteren, voorkomen en indammen van ransomware. Met het oog op de moderne ransomware-technieken die cybercriminelen gebruiken is het belangrijk dat organisaties de risico’s met die oplossingen terugdringen. De meest vooruitstrevende organisaties hanteren voor de bescherming tegen ransomware een platformgebaseerde beveiligingsaanpak waarvan alle kernfunctionaliteit wordt gevoed met praktisch inzetbare bedreigingsinformatie. Alle beveiligingsmechanismen fungeren daarbij als één gecoördineerd systeem en worden kracht bijgezet door AI en machine learning, zodat ze ransomware effectiever kunnen detecteren en bestrijden.
John Maddison, executive vice president Products en CMO bij Fortinet, vermeldt: “Volgens een recent FortiGuard Labs Global Threat Landscape-rapport is het aantal ransomware-aanvallen in één jaar tijd met 1.070% gestegen. Het zal dan ook geen verbazing wekken dat organisaties de snel veranderende aard van het bedreigingslandschap als een van de grootste problemen rond de preventie van ransomware-aanvallen beschouwen. Uit onze ransomware-enquête blijkt dat er enorme kansen liggen voor de inzet van beveiligingsoplossingen zoals netwerksegmentatie, SD-WAN, ZTNA, SEG en EDR. Die bieden bescherming tegen de gevaren van ransomware en de aanvalsmethoden waarmee de respondenten het vaakst te maken kregen. Het grote aantal ransomware-aanvallen wijst op de prangende noodzaak voor organisaties om te investeren in beveiligingsmechanismen die bescherming bieden tegen de laatste aanvalstechnieken die het op hun netwerken, endpoints en clouds hebben gemunt. Het goede nieuws is dat organisaties oog beginnen te krijgen voor de waarde van een platformaanpak als bescherming tegen ransomware.”
