Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Amsterdam, 18 november 2020 - Zscaler, leider in cloudbeveiliging, presenteert vandaag zijn 2020 State of Encrypted Attacks-rapport. Het onderzoek onthult onder meer welke technieken zorgen voor de toename van 260% in aanvallen via encrypted kanalen. Aanvallen worden versleuteld om traditionele security-controles te omzeilen. Daarnaast biedt het rapport richtlijnen over hoe IT- en security-leiders hun organisatie kunnen beschermen tegen de toenemende trend van encrypted bedreigingen. Het rapport is gebaseerd op meer dan 6,6 miljard versleutelde bedreigingen die werden gedetecteerd in de Zscaler-cloud van januari tot en met september 2020 binnen encrypted kanalen.

Cybercriminelen richten zich het meest op de zorg, wat betekent dat zij zich niet laten afschrikken door de wereldwijde gezondheidscrisis. Naast de zorg werden ook deze branches aangevallen door SSL-gebaseerde bedreigingen:

Zorg: 1,6 miljard (25,5%)
Financiële en verzekeringsinstellingen: 1,2 miljard (18,3%)
Productie: 1,1 miljard (17,4%)
Overheden: 952 miljoen (14,3%)
Services: 730 miljoen (13,8%)

Andere belangrijke bevindingen uit dit rapport zijn:

COVID-19 zorgt voor toename in ransomware-aanvallen: Onderzoekers van Zscaler zagen een vervijfvoudiging van ransomware-aanvallen op encrypted verkeer in maart. Dat is het moment dat de Wereldgezondheidsorganisatie (WGO) het virus tot een pandemie verklaarde. Uit eerder onderzoek door Zscaler bleek daarnaast dat er een 30.000% piek in COVID-gerelateerde bedreigingen was waarbij cybercriminelen angst voor het virus misbruikten.
Phishing-aanvallen naderen 200 miljoen: Een van de meest gebruikte aanvallen via SSL betreft phishing. In de eerste negen maanden van 2020 detecteerde Zscaler 193 miljoen phishing-pogingen via SSL. De productiesector was daarbij het vaakst doelwit (38,6%), gevolgd door services (13,8%) en de zorg (10,9%).
30% van de SSL-gebaseerde aanvallen wordt uitgevoerd via vertrouwde cloud providers: Cybercriminelen worden steeds geraffineerder in het vermijden van detectie. Daarbij maken ze gebruik van de reputaties van vertrouwde cloud providers zoals Dropbox, Google, Microsoft en Amazon om malware te leveren via encrypted kanalen.
Microsoft blijft het populairste merk voor SSL-gebaseerde phishing: Microsoft-technologie is de meest gebruikte technologie ter wereld. Het is dan ook geen verrassing dat Zscaler Microsoft identificeerde als het meest gespoofde merk voor phishing-aanvallen. Andere populaire merken voor spoofing zijn PayPal en Google. Daarnaast spoofen cybercriminelen tijdens de pandemie steeds vaker merknamen als Netflix en andere streaming-services.

“Cybercriminelen vallen schaamteloos kritieke industrieën aan zoals de zorg, overheden en financiële instellingen. Dit onderzoek toont aan hoe risicovol encrypted verkeer kan zijn wanneer dit niet wordt geïnspecteerd”, zegt Deepen Desai, CISO en Vice President of Security Research bij Zscaler. “Aanvallers gebruiken steeds betere methoden om ransomware te leveren binnen een organisatie door gebruik van encrypted verkeer. Dit rapport laat een toename van 500% zien in het aantal ransomware-aanvallen over SSL en dit is slechts één voorbeeld van waarom SSL-inspectie zo belangrijk is voor de verdediging van de organisatie.”

Het inspecteren van encrypted verkeer is bedrijfskritisch voor iedere organisatie ter bescherming tegen deze aanvallen. Een multigelaagde defense-in-depth-strategie die SSL-inspectie ondersteunt, garandeert dat organisaties beschermd zijn tegen bedreigingen die zich verborgen houden in encrypted verkeer. Zscaler verwerkt meer dan 130 miljard transacties per dag en voert SSL-inspectie op schaal uit, waardoor organisaties hun gebruikers veilig kunnen verbinden in een work-from-anywhere-wereld.

Download hier het volledige rapport.

Over Zscaler
Zscaler (NASDAQ: ZS) versnelt digitale transformatie en maakt klanten meer agile, efficiënt, veerkrachtig en veilig. De Zscaler Zero Trust Exchange bescheremt duizenden klanten van cyberaanallen en dateverlies door gebruikers, apparaten en applicaties veilig met elkaar te verbinden vanaf elke locatie. Verveeld over meer dan 150 datacenters wereldwijd is de op SASE-gebaseerde Zero Trust Exchange het grootste inline cloud security-platform ter wereld.

Voor meer informatie

Zscaler
Berend Sikkema
E-mail: bsikkema@zscaler.com

Whizpr
Martine Korthals / Winnie Silvertand
Telefoon: 0317 410 483
E-mail: zscaler@whizpr.nl

	Resultaten nieuw onderzoek: "97% van de bedrijven vindt het verbeteren van de digitale ervaring voor gebruikers een prioriteit, maar 71% weet niet waar ze moeten beginnen"

	Onderzoek Thycotic: dreiging AVG-boetes bepalen investeringsbeslissingen in cybersecurity

	Quion neemt voorsprong in hypotheekmarkt

	Finance krijgt prominentere positie in veranderende wereld

	Zes op de tien bedrijven ziet imagoschade als grootste gevolg van hack

	Intergrid biedt gratis managed security voor mobiel en tablet

	Intus faciliteert regionale COVID-pool

	Techleap.nl lanceert Energy Rapport: Groot potentieel aan duurzame energie-startups, maar investeringen blijven achter

	Aantal phishing-aanvallen stijgt met 220 procent tijdens pandemie

	Maar liefst 67% van Europese organisaties beschikt niet over een veilige oplossing voor externe toegang

vrijdag 27 november 2020
	Afripipes kiest Maunt als nieuwe distributeur

	Pure Storage breidt het Pure as-a-Service aanbod uit en biedt ongekende transparantie

	Nieuw opleidingsinstituut voor workforce management richt zich op veranderende arbeidsmarkt

	Quion neemt voorsprong in hypotheekmarkt

	Razer vervolgt e-sports-wereldtournee met Razer Invitational - Europe

	Verdubbeling van het WLAN-spectrum: Europa staat op het punt een nieuw tijdperk in te luiden

	Zivver behaalt 2e plek van Deloitte Technology Fast 50

	Onderzoek Thycotic: dreiging AVG-boetes bepalen investeringsbeslissingen in cybersecurity

	Resultaten nieuw onderzoek: "97% van de bedrijven vindt het verbeteren van de digitale ervaring voor gebruikers een prioriteit, maar 71% weet niet waar ze moeten beginnen"

	Snelgroeiend Studytube 4 jaar op rij in Deloitte Technology Fast 50

	Rival Foods, SusPhos en Bilihome winnen Rabo Duurzame Innovatieprijs 2020

	Nieuwe testkit van HBK voor snelle check van printed circuit board (PCB’s)

	ICT Concept gaat op overnamepad

	Toptienlijst meest baanbrekende innovaties van de wetenschap in NL bekendgemaakt

	HashiCorp kondigt beschikbaarheid Consul 1.9 aan

	Rockwell Automation neemt Fiix Inc. over, leverancier van cloudoplossingen voor onderhoudsmanagement
26 november 2020
	Van Delen Telecom en MCS werken samen om veilige Internet of Things-oplossingen te implementeren

	Eén op de vijf HR-professionals: in 2030 wordt men ontslagen via een systeem

	Finance krijgt prominentere positie in veranderende wereld

	Aartsen kiest Thinkwise low-code platform voor digitalisering bedrijfsprocessen

	Maximale digitale transformatie in CPG-segment door samenwerking Schneider Electric en ProLeiT

	Planalyse voegt data storytelling van Toucan Toco toe aan portfolio

	Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

	Maar liefst 67% van Europese organisaties beschikt niet over een veilige oplossing voor externe toegang

	Joker speelt verstoppertje met Google Play

Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Encryptiegebaseerde bedreigingen groeien met 260% in 2020