.



Zomercolumn: Van Ransomware-as-a-Service tot AI: ontwikkelingen in cybersecurity

Marc De Schepper_Commvault

Het cybersecurity-landschap verandert snel, met nieuwe technieken en bedreigingen die voortdurend opduiken. Ze zijn van invloed op de beveiliging van digitale omgevingen en hoe organisaties zich hierop kunnen voorbereiden.  

Een trend die we zien is de stijging van LOL-aanvallen, oftewel "living-off-the-land"-aanvallen. Cybercriminelen maken gebruik van legitieme tools en bronnen die al op besturingssystemen zijn geïnstalleerd om hun activiteiten uit te voeren. Dit maakt het voor hen mogelijk om voor traditionele beveiligingssystemen onopgemerkt te blijven. Door gebruik te maken van ondertekende binaries (LOLBins), scripts (LOLScripts) en ingebouwde bibliotheken, kunnen aanvallers hun schadelijke payloads verbergen en hun activiteiten camoufleren. Dit bemoeilijkt de detectie aanzienlijk.  

Een andere zorgwekkende ontwikkeling is de opkomst van Ransomware-as-a-Service (RaaS). Dit model maakt het voor zelfs minder ervaren cybercriminelen mogelijk om geavanceerde ransomware-aanvallen uit te voeren. Dankzij een breed scala aan kant-en-klare tools en gespecialiseerde diensten kunnen aanvallers op maat gemaakte aanvalsstrategieën ontwikkelen, met ransomware-varianten zoals LockBit en Revil. Het RaaS-model verlaagt de technische drempel voor cybercriminaliteit, waardoor de dreiging voor organisaties wereldwijd toeneemt.  

De populariteit van kunstmatige intelligentie (AI) heeft het dreigingslandschap verder veranderd. Met generatieve AI-tools kunnen cybercriminelen hun aanvallen verfijnen en perfectioneren. Deze tools verlagen niet alleen de drempel voor minder geavanceerde hackers, maar vergroten ook de mogelijkheden voor meer geavanceerde dreigingsactoren om hun strategieën te optimaliseren.  

Bovendien beïnvloeden trends zoals cloud computing, social networking en het Internet of Things (IoT) de manier waarop beveiliging wordt benaderd. Deze technologieën voegen extra lagen van complexiteit en risico toe, waardoor het essentieel is voor organisaties om hun beveiligingsstrategieën voortdurend te evalueren en aan te passen.  

Om effectief te reageren op deze uitdagingen, moeten organisaties hun beveiligingsmaatregelen herzien en versterken. Het implementeren van multi-factor authenticatie en robuust identiteits- en toegangsbeheer is cruciaal om blinde vlekken te voorkomen. AI-gestuurde bedreigingsdetectie en voorspellende analyses zijn essentieel om potentiële risico's te identificeren voordat ze werkelijkheid worden.  

In de nabije toekomst zullen AI en machine learning een steeds grotere rol spelen in bedreigingsinformatie en cybersecurity-strategieën. Het inzetten van geautomatiseerde reactiesystemen en geavanceerde phishing-detectie zal organisaties helpen om sneller en effectiever te reageren op cyberdreigingen. Samenwerking en informatie-uitwisseling tussen bedrijven zullen ook cruciaal zijn voor een robuuste verdediging.  

Voor elke CISO is het van belang om deze trends en technologieën in overweging te nemen bij het ontwikkelen van een beveiligingsstrategie. Het benutten van geavanceerde tools en methoden om voor te blijven op de steeds slimmer wordende dreigingen is essentieel voor een sterke cybersecurity-aanpak.  

In dit snel veranderende landschap is voortdurende waakzaamheid en weerbaarheid de sleutel tot succes. Blijf geïnformeerd, blijf voorbereid en blijf een stap voor op de dreigingen van morgen.

Marc De Schepper is Sales Engineering Manager Benelux bij Commvault

Meer over
Lees ook
Versleutelende ransomware valt in één jaar wereldwijd 718.000 pc-gebruikers aan

Versleutelende ransomware valt in één jaar wereldwijd 718.000 pc-gebruikers aan

Het aantal Nederlandse gebruikers van Kaspersky-software dat is aangevallen met cryptoware gericht op PC’s rijst de pan uit, met bijna 10.000 aangevallen gebruikers tussen april 2015 en maart 2016. Dit is een stijging van 12,2 keer ten opzichte van dezelfde periode in 2014-2015. Wereldwijd werden 718.536 gebruikers getroffen: 5,5 maal zoveel als i1

Crysis ransomware verspreidt zich in hoog tempo

De geavanceerde ransomwarevariant Crysis verspreidt zich momenteel in een hoog tempo. Deze malware versleutelt niet alleen data op lokale schijven, maar ook op verwisselbare schijven en gekoppelde netwerkdrives. Hiervoor waarschuwen onderzoekers van beveiligingsbedrijf ESET na analyse van gegevens van het ESET LiveGrid-cloudplatform. Het beruchte TeslaCrypt werd onlangs op non-actief gesteld. ESET stelde een tool beschikbaar waarmee slachtoffers van TeslaCrypt hun gegevens kosteloos konden ontsleutelen. Andere ransomware blijft echter erg actief, zoals Locky. Nu laat naast Locky dus ook de ra1

Nieuwe ransomware-worm gijzelt bestanden en eist losgeld

Nieuwe ransomware-worm gijzelt bestanden en eist losgeld

Cybercriminelen blijken een nieuwe manier te hebben gevonden om data op machines in gijzeling te nemen en losgeld te kunnen eisen: cryptoworms. Deze worm verspreidt zich door zichzelf automatisch te kopiëren naar alle apparaten waarmee een besmet apparaat in verbinding staat. Hier neemt de worm vervolgens data in gijzeling, waarna de cybercriminel1