Onderzoek: 87% van Benelux-organisaties getroffen door ransomware in 2022

Ransomware – een aanhoudende en evoluerende dreiging

Ransomware is schadelijke software die is ontworpen om het netwerk van een doelwit te infecteren en gegevens en systemen te vergrendelen totdat er een losgeld wordt betaald. Het is een evoluerende en diversifiërende dreiging die het stelen van gevoelige of vertrouwelijke informatie kan omvatten en een dreiging om de gegevens openbaar te maken tenzij er een losgeld wordt betaald. Het criminele businessmodel is lucratief – vaak beschikbaar als een service en toegankelijk voor tegenstanders ongeacht hun middelen of vaardigheidsniveau.

Elke organisatie is een potentieel doelwit. Ransomware-aanvallen kunnen de dagelijkse activiteiten en klantensupply chains verlammen, chaos en financiële verliezen veroorzaken. Ze kunnen ook de reputatie van bedrijven en klantrelaties vernietigen.

87% Benelux-organisaties getroffen door ransomware in 2022, ruim helft meerdere keren; losgeld vaak betaald

Barracuda Networks heeft zijn ‘Ransomware Insights rapport’ voor 2023 gepubliceerd. Uit dit rapport blijkt dat maar liefst bijna 9 op de 10 (87%) onderzochte organisaties in de Benelux in 2022 minimaal één keer te maken hebben gehad met een ransomware-aanval. Meer dan de helft (55%) is zelfs twee keer of vaker getroffen. Deze percentages zijn hoger dan het wereldwijde gemiddelde van 73 en 38 procent. Van de Benelux-organisaties die één keer slachtoffer waren van een aanval, besloot bijna de helft (45%) om het losgeld te betalen. Dit percentage ligt hoger dan bij bedrijven die vaker werden getroffen, waar 39 procent ervoor koos om te betalen.

Grote verschillen in sectoren getroffen door ransomware; consumentendiensten en energie-/nutsbedrijven zwaarst getroffen

De enquête is uitgevoerd door het onafhankelijke onderzoeksbureau Vanson Bourne in opdracht van Barracuda. Het richtte zich op IT-professionals bij bedrijven met 100 tot 2.500 werknemers, variërend van mensen ‘in de frontlinie’ tot de meest senior functies. De respondenten kwamen uit verschillende industrieën in de VS, EMEA- en APAC-landen, waaronder de Benelux.

Wereldwijd waren er aanzienlijke verschillen in de sectoren die het doelwit waren van ransomware-aanvallen. Zo ondervond 98% van de bedrijven in consumentendiensten en 85% van de energie-, olie/gas- en nutsbedrijven ten minste één ransomware-aanval. Bovendien rapporteerde de energie-, olie/gas- en nutssector het vaakst twee of meer geslaagde ransomware-incidenten (53%).

Ransomware-aanvallen vaak via e-mails; organisaties met cyberrisicoverzekering vaker getroffen

Uit de onderzoeksresultaten blijkt dat bij 69 procent (in de Benelux: 66%) van de getroffen organisaties de ransomware-aanval begon met een schadelijke e-mail, zoals een phishing e-mail gericht op het stelen van inloggegevens waarmee aanvallers het netwerk konden binnendringen. Webapplicaties en -verkeer staan op de tweede plaats en vormen een groeiend risico binnen een steeds groter wordend dreigingslandschap.

Het is opmerkelijk dat organisaties met een cyberrisicoverzekering vaker te maken kregen met ransomware. Wereldwijd ondervond meer dan driekwart (77%) van de organisaties met een cyberrisicoverzekering ten minste één succesvolle ransomware-aanval, vergeleken met 65% van de bedrijven zonder cyberrisicoverzekering.

Ransomware-aanvallen door goedkope instrumenten; organisaties moeten beveiligingslekken dichten en diepgaande bescherming bieden

“Het aantal organisaties dat in 2022 door ransomware werd getroffen, weerspiegelt waarschijnlijk de brede beschikbaarheid van goedkope en makkelijk toegankelijke aanvalsinstrumenten via ransomware-as-a-service diensten,” zegt Fleming Shi, CTO van Barracuda. “Het relatief hoge percentage bedrijven dat meer dan één keer slachtoffer werd, suggereert dat beveiligingslekken na een eerste incident niet volledig worden gedicht. Het is een essentiële taak van de beveiligingsindustrie om organisaties te helpen zich te beschermen tegen ransomware, met diepgaande, gelaagde beveiligingstechnologieën, waaronder geavanceerde e-mailbescherming en back-up, evenals threat hunting en uitgebreide detectie- en responsmogelijkheden (XDR) om schadelijke activiteiten snel te detecteren en te stoppen.”

Conclusie

Organisaties hebben geïntegreerde en meerlaagse beveiliging nodig om hun steeds groter wordende aanvalsoppervlak te beschermen tegen evoluerende bedreigingen zoals ransomware. Om uw risico en blootstelling aan ransomware en andere cyberdreigingen te minimaliseren, moet u zich richten op de volgende belangrijke cybersecurity-gebieden:

  • Bescherm uw inloggegevens door te investeren in detectie- en responsmiddelen en door uw gebruikers op te leiden.
  • Gebruik e-mailbeveiligingstechnologie om kwaadaardige payloads te detecteren en zorg ervoor dat uw medewerkers verdachte e-mails kunnen herkennen en melden.
  • Beveilig de toegang tot accounts, applicaties en netwerken met multifactor authenticatie en een Zero Trust-toegangsstrategie.
  • Beveilig uw webapplicaties met API-gebaseerde applicatiebeveiliging en een next-generation web application firewall.
  • Maak regelmatig back-ups van uw gegevens en test uw herstelproces.
  • Bouw verdediging in de diepte op met bedreigingsinformatie, incidentrespons en XDR (extended detection and response).
  • Blijf op de hoogte van de evoluerende dreigingslandschap en overweeg een outsourced Security Operations Center als u niet over de middelen beschikt om alles te onderzoeken.

Wil je het complete rapport 2023 Ransomware Insights Report downloaden? klik het dan even aan. #superlogisch

Bron

Laatste blogs

microsoft solutions partner modern work
Nieuws
Analyst ICT wederom erkend als Microsoft Solutions Partner voor Modern Work
Met trots mogen wij melden dat Analyst ICT opnieuw is erkend als Microsoft Solutions Partner voor Modern Work. Deze status bevestigt onze inzet voor het leveren van hoogwaardige, superlogische, moderne werkplekoplossingen die organisaties helpen om slimmer, efficiënter en veiliger samen te werken. De erkenning als Solutions Partner betekent dat wij voldoen aan de strenge eisen van Microsoft op het gebied van klanttevredenheid, technische expertise en succesvolle implementaties van Microsoft 365-oplossingen. Denk hierbij aan Microsoft Teams, SharePoint, Exchange Online en Intune – allemaal tools die wij dagelijks inzetten om onze klanten te ondersteunen in hun digitale transformatie. Als Solutions Partner kunnen wij…
NIS2 richtlijn
Nieuws
Waarom Analyst ICT werkt aan NIS2 certificering
Bij Analyst ICT zijn we trots op onze bestaande certificeringen: ISO 27001, ISO 9001 en NEN7510. Deze certificeringen tonen aan dat we voldoen aan internationale normen voor informatiebeveiliging, kwaliteitsmanagement en zorginformatieveiligheid. Maar we stoppen niet daar. We zijn hard aan het werk om ook NIS2-certificering te behalen, en de eerste stappen zijn al gezet. Zo tonen als bewijs dat wij actief werken aan het verkrijgen van de volledige NIS2 Quality Mark Certificering. Dit laat zien dat wij het naleven van de NIS2-richtlijnen en het waarborgen van de veiligheid van onze systemen en gegevens als een superlogische stap beschouwen. Wat is…
Analyst ICT SIEM
Nieuws
Wat is een SIEM en waarom is het een belangrijk onderdeel van onze SOC?
Na onze blog over onze SOC, is het nu tijd om een nieuwe term aan jullie te introduceren namelijk SIEM. In dit superlogische blog leggen we even uit hoe en wat. Bij Analyst ICT zetten we ons dagelijks in om de digitale veiligheid van onze klanten te waarborgen. Met de introductie van ons eigen Security Operations Center (SOC) hebben we een superlogische stap gezet in het versterken van onze dienstverlening. Een cruciaal onderdeel van dit SOC is de SIEM-oplossing. Maar wat is een SIEM precies, en waarom is het zo belangrijk? SIEM uitgelegd: de digitale waakhond SIEM staat voor Security Information…

Een nieuwsbrief

Superlogisch toch?