Het 2024 Arctic Wolf Trends-rapport toont aan dat 70% van de ondervraagde organisaties in de afgelopen 12 maanden doelwit zijn geweest van een poging tot BEC-aanval (Business Email Compromise). BEC is een vorm van cybercriminaliteit waarbij een aanvaller de controle krijgt over een intern e-mailaccount en die toegang gebruikt voor financieel gewin. Alarmerend is dat 25% van de Arctic Wolf incident respons-acties in het eerste kwartaal van 2024 te maken hadden met BEC. De financiële sector is de meest aangevallen sector, gevolgd door de bouwsector.
Toch zijn er ook positieve ontwikkelingen: sectoren die hard werden getroffen door BEC-aanvallen, maken steeds vaker gebruik van IAM-tools (Identity Access Management), zoals multi-factor authenticatie (MFA). Uit het onderzoek blijkt dat 25% van de organisaties die getroffen werden door een BEC-aanval begin 2024 geen MFA had, vergeleken met 58% in 2023. Het goed implementeren en naleven van Identity Management-maatregelen en -tools blijft echter cruciaal. 75% van de organisaties die door BEC-aanvallen werden geraakt, gebruikten wel MFA. Het varieerde echter hoe goed deze maatregelen werden toegepast en onderhouden.
De rol van AI en veranderende dreigingen
Door toenemend gebruik van AI worden cyberaanvallen steeds geavanceerder. AI kan bijvoorbeeld steeds betere realistische berichten, audio en video genereren. Daardoor worden scams steeds overtuigender. Toch komen BEC-aanvallen het meest voor. Hierbij worden gestolen zakelijke e-mailaccounts gebruikt om mensen op te lichten voor financieel gewin.
Aanvallers kiezen vaak voor BEC
Dat BEC-campagnes zo vaak voorkomen heeft onder meer te maken met het gegeven dat ze relatief eenvoudig door cybercriminelen te verspreiden zijn. BEC-aanvallen worden voornamelijk gedreven door geavanceerde phishing-campagnes, die door AI steeds effectiever worden. Daarnaast zijn veel organisaties overgestapt op cloud-gebaseerde e-maildiensten zoals Office365, wat het moeilijker maakt om deze hyperrealistische phishing-campagnes te detecteren. Het hebben en gebruiken van BEC-specifieke detectietools of -diensten is daardoor een ‘must have’.
Een andere reden dat BEC-aanvallen procentueel gezien toenemen, is dat autoriteiten optreden tegen bekende ransomwaregroepen. Wanneer deze groepen worden opgerold, neemt het aantal ransomware-aanvallen meestal tijdelijk af, maar blijft het aantal BEC-aanvallen gelijk. Hierdoor neemt Business Email Compromise een groter gedeelte in van alle aanvallen.
Tot slot, is en blijft de grootste risicofactor in alle organisaties de mens, zelfs als een organisatie de beste securitytools heeft ingezet. Een organisatie is zo goed beveiligd als de minst securitybewuste medewerker, die zich kan vergissen en data kan verstrekken aan een aanvaller.
“Aangezien de security bij een bedrijf staat of valt met zijn medewerkers is het cruciaal om menselijke risico’s te verminderen. Door werknemers te betrekken bij een eenvoudig te volgen security awareness-training, kunnen ze essentiële kennis vasthouden zonder een burn-out te krijgen. Effectieve training is cruciaal, maar op zichzelf niet voldoende om BEC-aanvallen te stoppen. Organisaties zouden hiernaast moeten zorgen dat robuuste identiteitscontroles, zoals multi-factor authenticatie, worden ingevoerd en gehandhaafd. Technieken zoals biometrische security en MFA kunnen BEC-aanvallen succesvol tegengaan,” zegt Mark Manglicmot, SVP of Security Services bij Arctic Wolf. “Sterke Identity Access Management (IAM) principes zijn ook essentieel. Organisaties hebben monitoringsoftware nodig die data kan analyseren en integreren met e-maildiensten om verdachte activiteiten te detecteren, zoals inlogpogingen vanaf meerdere locaties. Zelfs als deze aanvallen succesvol beginnen, kunnen robuuste IAM-praktijken het bereik van de aanvaller beperken.”
