Amsterdam, 12 juli 2023 – Veel bedrijven schakelen een tandje terug tijdens de zomer, maar cybercriminaliteit blijft toenemen. Cybercriminelen nemen geen vakantie en grijpen juist deze maanden aan om vernielingen aan te richten. Dit vraagt om extra waakzaamheid van bedrijven. De kans op phishing- en malware-aanvallen is groter tijdens de zomermaanden en de meeste organisaties zijn zich niet volledig bewust van dit risico. De situatie is zelfs zo dat 30% van de bedrijven een aanzienlijke toename van aanvallen ziet tijdens de zomermaanden.
“Cybercriminelen weten dat vaste medewerkers op vakantie gaan en soms worden vervangen door tijdelijk personeel. Ze kunnen eenvoudigere technieken gebruiken om hun plan uit te voeren, dus intensiveren ze hun social engineering-aanvallen om zoveel mogelijk informatie te verzamelen voor toekomstige aanvallen. Cybercriminelen profiteren ook van de langere reactietijd bij incidenten in deze periode”, zegt Laurent Oudot, mede-oprichter en CTO bij TEHTRIS.
Over het algemeen zijn de meest voorkomende cyberdelicten tijdens de zomer ransomware (20%) en identiteitsdiefstal (43%), waaronder CEO-fraude (42%) en oplichting met nepklanten (35%). Aanvallers gebruiken het hele arsenaal om toegang te krijgen tot systemen, vooral bij bedrijven die actief zijn in de toerisme-, transport- en online reserveringssector.
Tips om te reageren op cyberaanvallen tijdens de zomer
Aanvallers weten dat er minder toezicht is, omdat beveiligingsteams in deze periode vaak onderbemand zijn. Reactietijd is daarom cruciaal en bedrijven moeten hun reactievermogen verbeteren om het risico op een cyberaanval te verkleinen. Hieronder volgen vijf tips van TEHTRIS die organisaties helpen zich zo snel mogelijk voor te bereiden en te reageren op een aanval:
- Er moet voldoende gekwalificeerd personeel zijn dat op de hoogte is van cyberrisico's in de zomerperiode en daarnaast moet het continuïteitsplan klaarliggen en bij iedereen bekend zijn.
- Iedereen moet zijn rol binnen het team kennen, dus er moet een verantwoordelijkheidsmatrix worden opgesteld, een crisisplan worden opgesteld en een manager worden aangewezen in het geval van een mogelijk incident.
- De detectie van incidenten kan worden verbeterd door gebruik te maken van technologie. Bedrijfsleiders, of het nu gaat om kleine of grote bedrijven, moeten ervoor zorgen dat ze beschikken over geautomatiseerde technologieën die snel de kleinste signalen van een aanval herkennen en hierop kunnen reageren.
- Beveiliging is altijd belangrijk, vooral tijdens vakanties. Bedrijven moeten de ‘zero-trust’-methode hanteren, patches beheren, kwetsbaarheden continu monitoren en potentiële aanvallers nauwlettend in de gaten houden om hun gedrag te begrijpen.
- Communicatie is essentieel om een crisis te managen en om interne en externe teams gerust te stellen.
Over TEHTRIS
TEHTRIS is opgericht in 2010 en beheerder van het TEHTRIS XDR Platform. Het bedrijf is een wereldwijde expert in geautomatiseerde neutralisatie van cyberaanvallen zonder tussenkomst van mensen. Met zijn "Security & Ethics by design"-ontwerp biedt het TEHTRIS XDR Platform cybersecurity-professionals een holistisch beeld van hun infrastructuur, terwijl de dataprivacy gewaarborgd blijft. Het TEHTRIS XDR Platform is compatibel met diverse security-oplossingen via zijn API’s en geïntegreerde orchestrator. Met zijn technologie positioneert TEHTRIS zich als een betrouwbare Europese partner. In samenwerking met internationale partners monitort, analyseert, detecteert en neutraliseert het TEHTRIS XDR Platform bedreigingen wereldwijd in allerlei sectoren. TEHTRIS houdt cybercriminelen voortdurend in de gaten en luistert naar zijn klanten. Hiermee wil het bedrijf de risico’s voor hen zoveel mogelijk beperken, onvoorspelbare bedreigingen het hoofd bieden en de cyberruimte veiliger maken. In november 2020 haalde TEHTRIS een recordbedrag van 20 miljoen euro op in een Series A-financieringsronde, gevolgd door een tweede financieringsronde van 44 miljoen euroin oktober 2022. TEHTRIS werft nieuw personeel om zijn ontwikkeling en technologische onderzoeksstrategie kracht bij te zetten.