‘Externe offline back-ups beschermen bedrijven tegen aanvallen met Petya’

malware-300x225

Bedrijven kunnen zich wapenen tegen ransomware en andere malware door zo vaak mogelijk een externe offline back-up van hun systemen te maken. Indien data wordt gegijzeld of vernietigd, kunnen bedrijven met behulp van deze back-up data herstellen zonder hiervoor losgeld te hoeven betalen.

Dit adviseert Merak, gespecialiseerd in archiefbeheer en -bewaring. Een tachtigtal bedrijven is onlangs slachtoffer geworden van de grote ransomware-aanval Petya. Het ging om een aanval met software die bestanden versleutelde, waarna 300 dollar losgeld werd geëist. Vermoedelijk was de malafide software echter niet gericht op het generen van inkomsten voor zijn makers, maar juist op het veroorzaken van zoveel mogelijk schade.

Nicolas Uyttenhove, woordvoerder van Merak: “Veel bedrijven werken alleen in de cloud. Dat is erg handig, maar voor je back-up is het niet voldoende. Voor hackers is het namelijk onmogelijk om toegang te krijgen tot een offline back-up, maar dat lukt ze wel bij een online back-up. Heb je alleen een online back-up, dan duurt het veel langer om je systemen opnieuw op te starten, terwijl je bij een offline back-up je systemen vrijwel meteen weer kunt opstarten. Dat werd bij de Petya-aanval wederom bevestigd. Vorige week hebben verschillende bedrijven al hun spoedback-up opgevraagd. Ze konden hun systeem meteen opnieuw opstarten.”

Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?

Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?

2023 kunnen we zien als een kantelpunt. Waar organisaties zich tot nu toe vooral hebben gericht op de preventie van cyberaanvallen, is bij velen nu het bewustzijn gegroeid dat dit niet meer voldoende is.

Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties

Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties

Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1