Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Amsterdam, 18 november 2020 - Zscaler, leider in cloudbeveiliging, presenteert vandaag zijn 2020 State of Encrypted Attacks-rapport. Het onderzoek onthult onder meer welke technieken zorgen voor de toename van 260% in aanvallen via encrypted kanalen. Aanvallen worden versleuteld om traditionele security-controles te omzeilen. Daarnaast biedt het rapport richtlijnen over hoe IT- en security-leiders hun organisatie kunnen beschermen tegen de toenemende trend van encrypted bedreigingen. Het rapport is gebaseerd op meer dan 6,6 miljard versleutelde bedreigingen die werden gedetecteerd in de Zscaler-cloud van januari tot en met september 2020 binnen encrypted kanalen.

Cybercriminelen richten zich het meest op de zorg, wat betekent dat zij zich niet laten afschrikken door de wereldwijde gezondheidscrisis. Naast de zorg werden ook deze branches aangevallen door SSL-gebaseerde bedreigingen:

Zorg: 1,6 miljard (25,5%)
Financiële en verzekeringsinstellingen: 1,2 miljard (18,3%)
Productie: 1,1 miljard (17,4%)
Overheden: 952 miljoen (14,3%)
Services: 730 miljoen (13,8%)

Andere belangrijke bevindingen uit dit rapport zijn:

COVID-19 zorgt voor toename in ransomware-aanvallen: Onderzoekers van Zscaler zagen een vervijfvoudiging van ransomware-aanvallen op encrypted verkeer in maart. Dat is het moment dat de Wereldgezondheidsorganisatie (WGO) het virus tot een pandemie verklaarde. Uit eerder onderzoek door Zscaler bleek daarnaast dat er een 30.000% piek in COVID-gerelateerde bedreigingen was waarbij cybercriminelen angst voor het virus misbruikten.
Phishing-aanvallen naderen 200 miljoen: Een van de meest gebruikte aanvallen via SSL betreft phishing. In de eerste negen maanden van 2020 detecteerde Zscaler 193 miljoen phishing-pogingen via SSL. De productiesector was daarbij het vaakst doelwit (38,6%), gevolgd door services (13,8%) en de zorg (10,9%).
30% van de SSL-gebaseerde aanvallen wordt uitgevoerd via vertrouwde cloud providers: Cybercriminelen worden steeds geraffineerder in het vermijden van detectie. Daarbij maken ze gebruik van de reputaties van vertrouwde cloud providers zoals Dropbox, Google, Microsoft en Amazon om malware te leveren via encrypted kanalen.
Microsoft blijft het populairste merk voor SSL-gebaseerde phishing: Microsoft-technologie is de meest gebruikte technologie ter wereld. Het is dan ook geen verrassing dat Zscaler Microsoft identificeerde als het meest gespoofde merk voor phishing-aanvallen. Andere populaire merken voor spoofing zijn PayPal en Google. Daarnaast spoofen cybercriminelen tijdens de pandemie steeds vaker merknamen als Netflix en andere streaming-services.

“Cybercriminelen vallen schaamteloos kritieke industrieën aan zoals de zorg, overheden en financiële instellingen. Dit onderzoek toont aan hoe risicovol encrypted verkeer kan zijn wanneer dit niet wordt geïnspecteerd”, zegt Deepen Desai, CISO en Vice President of Security Research bij Zscaler. “Aanvallers gebruiken steeds betere methoden om ransomware te leveren binnen een organisatie door gebruik van encrypted verkeer. Dit rapport laat een toename van 500% zien in het aantal ransomware-aanvallen over SSL en dit is slechts één voorbeeld van waarom SSL-inspectie zo belangrijk is voor de verdediging van de organisatie.”

Het inspecteren van encrypted verkeer is bedrijfskritisch voor iedere organisatie ter bescherming tegen deze aanvallen. Een multigelaagde defense-in-depth-strategie die SSL-inspectie ondersteunt, garandeert dat organisaties beschermd zijn tegen bedreigingen die zich verborgen houden in encrypted verkeer. Zscaler verwerkt meer dan 130 miljard transacties per dag en voert SSL-inspectie op schaal uit, waardoor organisaties hun gebruikers veilig kunnen verbinden in een work-from-anywhere-wereld.

Download hier het volledige rapport.

Over Zscaler
Zscaler (NASDAQ: ZS) versnelt digitale transformatie en maakt klanten meer agile, efficiënt, veerkrachtig en veilig. De Zscaler Zero Trust Exchange bescheremt duizenden klanten van cyberaanallen en dateverlies door gebruikers, apparaten en applicaties veilig met elkaar te verbinden vanaf elke locatie. Verveeld over meer dan 150 datacenters wereldwijd is de op SASE-gebaseerde Zero Trust Exchange het grootste inline cloud security-platform ter wereld.

Voor meer informatie

Zscaler
Berend Sikkema
E-mail: bsikkema@zscaler.com

Whizpr
Martine Korthals / Winnie Silvertand
Telefoon: 0317 410 483
E-mail: zscaler@whizpr.nl

	Twee derde van (thuis)werkend Nederland staat weer te popelen om naar kantoor te gaan

	Ictivity behaalt Gold-status bij F-Secure

	HCS. Vooruit in de nieuwe wereld van werk.

	Vooruitzicht economie: onevenwichtig herstel tussen landen, inkomensniveaus en sectoren

	Gedateerde roostersoftware zorgt voor stevige omzetverliezen

	BlackBerry 2021 Threat Report onthult massale COVID-19-uitbuiting

	Gedetecteerde cyberdreigingen stijgen met 20% tot meer dan 62,6 miljard in 2020

	Tesorion en Compumatica bundelen de krachten

	Zscaler TheatLabZ-team ontdekt kwaadaardige payloads op Discord

	Nieuw VPN-risicorapport van Zscaler legt verborgen beveiligingsrisico's bloot

dinsdag 2 maart 2021
	Studie: Marketing voor MKB in 2021 – Budgetten, Trends en toekomstige investeringen

	Cisco Webex-innovatie doorbreekt taalbarrières met real-time vertaling

	Enrise ontwikkelt bakplatform Bakken.nl voor Dr. Oetker

	NavInfo zet AIRI in voor AI-ontwikkelingen en -diensten voor autonoom rijden en smart cities

	Bakkerij Amstelveld gebruikt AI van Pegamento voor controle op kwaliteit brood

	VRR kiest voor Thinkwise enterprise low-code platform om eigen ERP te realiseren

	Twee derde van (thuis)werkend Nederland staat weer te popelen om naar kantoor te gaan

	Superfood retailer KoRo in zee met Descartes om aan hoge ordervolumes te voldoen

	Ictivity behaalt Gold-status bij F-Secure

	Citrix® voltooit overname van Wrike

	Razer organiseert allereerste Razer DevCon

	Leica Geosystems ontwikkelt 3D scanoplossing met Spot-robot

	Ruim helft tech-vrouwen zag afgelopen twee jaar gendergelijkheid verbeteren, maar de reis naar gelijkheid is nog niet voorbij

	KnowBe4 stelt Jan van Vliet aan als Vice President Rest of Europe

	O’Neill beschermt volledige IT-omgeving met SentinelOne

	Lexmark voegt nieuwe mfp’s met ondersteuning voor cloud fax toe aan de Lexmark Go Line-serie

	CM.com Acquires Dutch Fintech Company PayPlaza

	Corporate Finance International ziet fusies, overnames en deelnemingen in de ICT-markt in 2020 een weg vinden
1 maart 2021
	Stap 1 bij een ERP-project – definieer uw projectdoel

	Poly’s DECT-headsets bieden ultieme betrouwbaarheid en helderheid in alle gesprekken

	Roche integreert de Accu-Chek® Insight insulinepomp in het automatische insulinetoedieningssysteem (AID) van Diabeloop

	ChargePoint als eerste elektrisch laadbedrijf ter wereld beursgenoteerd

	Altares Dun & Bradstreet lanceert Data Blocks: een nieuwe manier van data-integratie

	Cegeka Data Solutions van start in Nederland

	Interconnect bouwt nieuw hoofdkantoor en datacenters in Den Bosch

	Cybercriminelen twee keer zo snel in 2020

	Nextview verwelkomt Onno Tjeerdsma als Chief Commercial Officer

	Vier process excellence-trends voor organisaties om in de gaten te houden

	LANCOM introduceert met de 1926-router-serie nieuwe topmodellen

	Toucan Toco introduceert embedded analytics voor naadloze integratie van realtime data-analyse in SaaS-producten

	Staan introduceert nieuwe IT-specialist Standit

	Merknaam Ymor gaat officieel op in Sentia

	HCS. Vooruit in de nieuwe wereld van werk.

	Vooruitzicht economie: onevenwichtig herstel tussen landen, inkomensniveaus en sectoren

	Zscaler TheatLabZ-team ontdekt kwaadaardige payloads op Discord

	Nieuw VPN-risicorapport van Zscaler legt verborgen beveiligingsrisico's bloot

	Zscaler waarschuwt voor Linux-gebaseerd DreamBus Botnet

Onderzoek toont aan dat cybercriminelen hun aanvallen steeds vaker versleutelen tijdens de pandemie

Encryptiegebaseerde bedreigingen groeien met 260% in 2020