'IT-managers worden overspoeld met cyberaanvallen' | Executive People
12-07-2019 | door: Wouter Hoeffnagel
'IT-managers worden overspoeld met cyberaanvallen'
IT-managers worden vanuit alle richtingen overstelpt met cyberaanvallen. Zij worden hiermee door een gebrek aan expertise, budget en up-to-date technologie.
Dit blijkt uit het wereldwijde onderzoek The Impossible Puzzle of Cybersecurity dat in opdracht van Sophos is uitgevoerd. De enquête werd voorgelegd aan 3.100 IT decision makersvan middelgrote bedrijven in de VS, Canada, Mexico, Colombia, Brazilië, het Verenigd Koninkrijk, Frankrijk, Duitsland, Australië, Japan, India en Zuid-Afrika.
Meerdere aanvalsmethoden
Chester Wisniewski, principal research scientist bij Sophos: "Cybercriminelen ontwikkelen aanvalsmethoden en gebruiken vaak meerdere payloads voor winstmaximalisatie. Software-exploits vormden het eerste point of entry in 23 procent van de gevallen, maar ze werden ook op verscheidene manieren gebruikt in 35 procent van alle aanvallen. Dit toont aan hoe exploits worden gebruikt in meerdere fasen van de aanvalsketen. Organisaties die alleen extern patchen, zijn intern kwetsbaar. Cybercriminelen gebruiken dit en andere beveiligingslekken in hun voordeel."
Op basis van het onderzoek is het niet verrassend dat 75 procent van de IT-managers misbruik van software, niet-gepatchte kwetsbaarheden en zero-day bedreigingen beschouwt als de voornaamste beveiligingsrisico's. 50 procent ziet phishing als een groot beveiligingsrisico. Het is alarmerend dat slechts 16 procent van de IT-managers supply chain als een belangrijk beveiligingsrisico aanstipt, waardoor een extra zwakke plek wordt blootgelegd die cybercriminelen waarschijnlijk zullen opnemen in hun aanvalsrepertoire.
Met cyberdreigingen van supply chain-aanvallen, phishing e-mails, software-exploits, kwetsbaarheden, onveilige draadloze netwerken en nog veel meer, hebben organisaties een beveiligingsoplossing nodig die hen helpt onvolmaaktheden te verhelpen en eerder onzichtbare bedreigingen te identificeren. Sophos speelt hierop in met Sophos Synchronized Security, een geïntegreerd systeem dat inzicht geeft in bedreigigingen door Sophos' endpoint-, netwerk-, mobiele, WiFi- en coderingsproducten te integreren om informatie in realtime te delen en automatisch op incidenten te reageren. Het onderzoeksrapport van Sophos is hier te vinden.