Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Amsterdam, 18 november 2020 - Zscaler, leider in cloudbeveiliging, presenteert vandaag zijn 2020 State of Encrypted Attacks-rapport. Het onderzoek onthult onder meer welke technieken zorgen voor de toename van 260% in aanvallen via encrypted kanalen. Aanvallen worden versleuteld om traditionele security-controles te omzeilen. Daarnaast biedt het rapport richtlijnen over hoe IT- en security-leiders hun organisatie kunnen beschermen tegen de toenemende trend van encrypted bedreigingen. Het rapport is gebaseerd op meer dan 6,6 miljard versleutelde bedreigingen die werden gedetecteerd in de Zscaler-cloud van januari tot en met september 2020 binnen encrypted kanalen.

Cybercriminelen richten zich het meest op de zorg, wat betekent dat zij zich niet laten afschrikken door de wereldwijde gezondheidscrisis. Naast de zorg werden ook deze branches aangevallen door SSL-gebaseerde bedreigingen:

Zorg: 1,6 miljard (25,5%)
Financiële en verzekeringsinstellingen: 1,2 miljard (18,3%)
Productie: 1,1 miljard (17,4%)
Overheden: 952 miljoen (14,3%)
Services: 730 miljoen (13,8%)

Andere belangrijke bevindingen uit dit rapport zijn:

COVID-19 zorgt voor toename in ransomware-aanvallen: Onderzoekers van Zscaler zagen een vervijfvoudiging van ransomware-aanvallen op encrypted verkeer in maart. Dat is het moment dat de Wereldgezondheidsorganisatie (WGO) het virus tot een pandemie verklaarde. Uit eerder onderzoek door Zscaler bleek daarnaast dat er een 30.000% piek in COVID-gerelateerde bedreigingen was waarbij cybercriminelen angst voor het virus misbruikten.
Phishing-aanvallen naderen 200 miljoen: Een van de meest gebruikte aanvallen via SSL betreft phishing. In de eerste negen maanden van 2020 detecteerde Zscaler 193 miljoen phishing-pogingen via SSL. De productiesector was daarbij het vaakst doelwit (38,6%), gevolgd door services (13,8%) en de zorg (10,9%).
30% van de SSL-gebaseerde aanvallen wordt uitgevoerd via vertrouwde cloud providers: Cybercriminelen worden steeds geraffineerder in het vermijden van detectie. Daarbij maken ze gebruik van de reputaties van vertrouwde cloud providers zoals Dropbox, Google, Microsoft en Amazon om malware te leveren via encrypted kanalen.
Microsoft blijft het populairste merk voor SSL-gebaseerde phishing: Microsoft-technologie is de meest gebruikte technologie ter wereld. Het is dan ook geen verrassing dat Zscaler Microsoft identificeerde als het meest gespoofde merk voor phishing-aanvallen. Andere populaire merken voor spoofing zijn PayPal en Google. Daarnaast spoofen cybercriminelen tijdens de pandemie steeds vaker merknamen als Netflix en andere streaming-services.

“Cybercriminelen vallen schaamteloos kritieke industrieën aan zoals de zorg, overheden en financiële instellingen. Dit onderzoek toont aan hoe risicovol encrypted verkeer kan zijn wanneer dit niet wordt geïnspecteerd”, zegt Deepen Desai, CISO en Vice President of Security Research bij Zscaler. “Aanvallers gebruiken steeds betere methoden om ransomware te leveren binnen een organisatie door gebruik van encrypted verkeer. Dit rapport laat een toename van 500% zien in het aantal ransomware-aanvallen over SSL en dit is slechts één voorbeeld van waarom SSL-inspectie zo belangrijk is voor de verdediging van de organisatie.”

Het inspecteren van encrypted verkeer is bedrijfskritisch voor iedere organisatie ter bescherming tegen deze aanvallen. Een multigelaagde defense-in-depth-strategie die SSL-inspectie ondersteunt, garandeert dat organisaties beschermd zijn tegen bedreigingen die zich verborgen houden in encrypted verkeer. Zscaler verwerkt meer dan 130 miljard transacties per dag en voert SSL-inspectie op schaal uit, waardoor organisaties hun gebruikers veilig kunnen verbinden in een work-from-anywhere-wereld.

Download hier het volledige rapport.

Over Zscaler
Zscaler (NASDAQ: ZS) versnelt digitale transformatie en maakt klanten meer agile, efficiënt, veerkrachtig en veilig. De Zscaler Zero Trust Exchange bescheremt duizenden klanten van cyberaanallen en dateverlies door gebruikers, apparaten en applicaties veilig met elkaar te verbinden vanaf elke locatie. Verveeld over meer dan 150 datacenters wereldwijd is de op SASE-gebaseerde Zero Trust Exchange het grootste inline cloud security-platform ter wereld.

Voor meer informatie

Zscaler
Berend Sikkema
E-mail: bsikkema@zscaler.com

Whizpr
Martine Korthals / Winnie Silvertand
Telefoon: 0317 410 483
E-mail: zscaler@whizpr.nl

	Multifactor authenticatie belangrijk: bijna helft meer gebruikers getroffen door wachtwoordstelers in het afgelopen halfjaar

	Northwave ontvangt CCV-keurmerk pentesten

	Onderzoek: B2B-webshops laten klanten nog te vaak in de steek

	Twee op de drie consumenten houdt rekening met milieu bij online bestelling

	Zscaler sluit zich aan bij de CrowdStrike CrowdXDR Alliance en kondigt nieuwe integraties aan die Zero Trust Protection uitbreiden naar interne en externe applicaties

	Evolution of the Workplace-rapport van Poly benadrukt belang van gelijke kansen en mogelijkheden voor hybride werknemers – thuis, op locatie en tijdens meetings

	Belgische FTTP-markt is aan inhaalslag begonnen; verdubbeling aantal aansluitingen

	Oplichters verleiden Apple-fans tijdens launch event

	Siemens en Zscaler werken samen aan geïntegreerde Zero Trust-beveiligingsoplossingen voor OT/IT

	Universiteit van Oxford en Oracle helpen onderzoeksorganisaties om samen sneller COVID-19-varianten te identificeren

Vandaag gepubliceerd
	INTERCONNECT OPENT HAAR DEUREN TIJDENS NATIONALE DATACENTER DAG 2021

	Sam Media lanceert XR Academy, een pakkend e-learning product in extended reality

	TA505 keert terug met nieuwe FlawedGrace-variant

	Aruba introduceert de volgende generatie switching-architectuur

	Oostenrijkse ruimtevaartorganisatie simuleert Marsmissie met netwerktechnologie van LANCOM

	GeONE voor tweede keer op rij Global M-Files Partner of the Year

	Ruimtevaartorganisatie CNES kiest Orange Business Services om zijn data-centrische strategie te transformeren met Cloud-based data lake

	HashiCorp werkt samen met Microsoft aan veilige remote access oplossingen voor Azure Active Directory

	Jamf biedt nieuwe oplossingen voor een veilige en gebruiksvriendelijke Apple-ervaring op het werk

	Eaton lanceert de volgende generatie UPS met de 5PX Gen2

	VSL rondt kalibratieproef met waterstof verrijkt aardgas succesvol af

	Beyond Identity lanceert Secure DevOps: deze koppelt broncode aan veilige ondertekenings-sleutel

	GO Sharing breidt uit naar Turkije en start met 300 elektrische deelscooters in Istanbul
19 oktober 2021
	Cyber Inc. en NewChannel bundelen de krachten in security awareness

	CEO Henny Hilgerdenaar vertrekt bij ICT-dienstverlener Ctac

	Conscia neemt VMware-specialist RedLogic op in de Conscia Groep

	Unit4 organiseert tweede editie van het Experience 4U-evenement

	Workday: al bijna 1000 klanten live met Skills Cloud

	Multifactor authenticatie belangrijk: bijna helft meer gebruikers getroffen door wachtwoordstelers in het afgelopen halfjaar

	Arrow Electronics uitgeroepen tot EMEA-distributeur van het jaar bij NetApp EMEA & LATAM Partner Awards 2021

	Zscaler sluit zich aan bij de CrowdStrike CrowdXDR Alliance en kondigt nieuwe integraties aan die Zero Trust Protection uitbreiden naar interne en externe applicaties

	Top 5 'back-to-the-office'-uitdagingen waarmee IT wordt geconfronteerd

	Oplichters verleiden Apple-fans tijdens launch event

Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Encryptiegebaseerde bedreigingen groeien met 260% in 2020