In de maand juli wordt wereldwijd aandacht besteed aan de gevaren van ransomware. Daarom is deze maand uitgeroepen tot Ransomware Awareness Month. Hét moment om de cyberweerbaarheid van organisaties opnieuw onder de loep te nemen. Om organisaties hierbij te ondersteunen, heeft KnowBe4 een gratis
Ransomware Resource Kit samengesteld. Deze toolkit bevat praktische hulpmiddelen om de beveiliging verder te versterken en organisaties beter voor te bereiden op de ransomwaredreigingen van vandaag.
Cyberdreigingen ontwikkelen zich in hoog tempo en de manier waarop cybercriminelen te werk gaan verandert mee. Waar ransomware-aanvallen vroeger vooral draaiden om het versleutelen van bestanden met malware, maken aanvallers tegenwoordig steeds vaker gebruik van gestolen inloggegevens en geavanceerde vormen van social engineering om ongemerkt toegang te krijgen tot systemen.
AI versterkt die ontwikkeling, doordat phishingmails en andere vormen van digitale misleiding steeds geloofwaardiger worden. Tegelijkertijd richten cybercriminelen hun pijlen niet alleen op productiesystemen, maar ook op back-ups en herstelomgevingen, zodat organisaties minder mogelijkheden hebben om snel te herstellen. Vooral sectoren waar uitval direct grote operationele gevolgen heeft, vormen daarbij een aantrekkelijk doelwit, omdat de druk om losgeld te betalen daar vaak het grootst is.
Terug naar de basis: waar moeten organisaties op letten?
Juist daarom is Ransomware Awareness Month een mooi moment om terug te gaan naar de basis van cybersecurity. Volgens Martin Kraemer, CISO Advisor bij KnowBe4, laten deze ontwikkelingen zien dat een sterke beveiliging niet alleen draait om het voorkomen van malware, maar ook om identiteitsbeveiliging, betrouwbare herstelmogelijkheden en een organisatie die voorbereid is op verstoringen.
Om de cyberweerbaarheid te vergroten, adviseert Kraemer organisaties om de volgende basismaatregelen te implementeren:
- Gebruik phishingbestendige multi-factor authenticatie (MFA). Zet sterke MFA in, met name voor beheerdersaccounts en externe toegang.
- Beveilig processen rondom wachtwoordresets en accountherstel.Voer strengere verificatieprocedures met meerdere stappen in voor wachtwoordresets, wijzigingen aan multifactorauthenticatie (MFA) en accountherstel om social-engineeringaanvallen te voorkomen.
- Monitor identiteiten continu. Houd verdachte inlogpogingen, nieuwe apparaten, onverwachte locaties en wijzigingen in gebruikersrechten actief in de gaten.
- Installeer kritieke beveiligingsupdates zo snel mogelijk. Richt een proces in om kwetsbaarheden aan internet gekoppelde systemen, zoals VPN's en firewalls, direct aan te pakken.
- Bescherm en test back-ups. Zorg ervoor dat back-ups niet gewijzigd kunnen worden, gescheiden zijn van de productieomgeving en regelmatig worden getest op een volledig herstel.
- Segmenteer het netwerk. Beperk de mogelijkheid voor aanvallers om zich binnen het netwerk te verplaatsen als zij eenmaal toegang hebben verkregen.
- Oefen met incidentscenario's. Betrek naast IT ook juridische zaken, communicatie, operations, directie en externe partners bij cybercrisisoefeningen.
- Werk aan een actueel business continuity-plan. Breng afhankelijkheden van kritieke systemen in kaart en leg vast hoe de organisatie blijft functioneren tijdens een langdurige verstoring.
OverKnowBe4
KnowBe4 stelt de moderne workforce in staat om elke dag betere en slimmere beveiligingsbeslissingen te nemen. Meer dan 70.000 organisaties wereldwijd vertrouwen op KnowBe4. Het bedrijf is een pionier op het gebied van digital workforce security en beveiligt zowel AI-agents als mensen. Het KnowBe4-platform biedt aanvalssimulatie en training, samenwerkingbeveiliging en agentbeveiliging, aangedreven door AIDA (Artificial Intelligence Defense Agents) en een eigen ontwikkelde Risk Score. Het platform maakt gebruik van 15 jaar aan gedragsdata om geavanceerde dreigingen te bestrijden, zoals social engineering, prompt injection en shadow AI. Door zowel mensen als AI-agents te beveiligen, loopt KnowBe4 voorop in de sector op het gebied van vertrouwen en bescherming binnen de workforce. Meer informatie is te vinden op
knowbe4.com.
Voor meer informatie
KnowBe4
Ellie Williams
E-mail:
elliew@knowbe4.com
Whizpr
Nini Joostens / Paul Maris
E-mail:
knowbe4@whizpr.nl