Phishing toonde zich het voorbije jaar meer dan ooit één van de populairste wapens van cybercriminelen. Zelfs wanneer ICT-security hoog genoteerd staat op de prioriteitenlijst, is er weinig verweer. De ‘Phishing’-plaag zou slechts een voorbode zijn van wat bedrijven en thuiswerkers in 2021 te wachten staat. Volgens de verwachtingen bij experts zullen cybercriminelen nóg agressiever, doelgerichter en vooral innovatiever te werk gaan in 2021. 'Ransomware 2.0' kondigt zich aan voor 2021. Het is de verzamelnaam voor een volgende golf aan gijzelsoftware-aanvallen, die op alle fronten gevaarlijker zullen zijn. Zo zal de impact van de aanvallen dikwijls groter zijn. Cybercriminelen die informatie uit databases bemachtigen beperkten zich tot nu toe meestal tot het afpersen van de getroffen organisaties. In de toekomst zullen ze er echter niet voor terugdeinzen om ook de slachtoffers van wie de persoonsgegevens bekend zijn, rechtstreeks te benaderen voor losgeld, in ruil voor het niét publiceren van de privacygevoelige data. Op deze manier wordt er dubbel geprofiteerd van de aanval en vallen de inkomsten hoger uit.Nog sluwere malwareNaast 'Ransomware 2.0' mogen we ons verwachten aan meer innovatieve mobiele malware, die zich kan aandienen vermomt als update van een app. In eerste instantie zullen dit soort toepassingen zich voordoen als legitieme apps, waardoor veel beveiligingsoplossingen ze niet zullen opmerken. Pas op termijn, na een aantal onschuldige updates, zal ongemerkt de malware worden geïnstalleerd op het systeem, met alle gevolgen van dien. Een andere bedreiging is de 'social engineering' die professioneler zal worden. Hackers proberen in dit geval computersystemen van bedrijven aan te vallen via de zwakste schakel in de beveiliging: de gebruikers. Cybercriminelen maken daarbij gewiekst gebruik van menselijke eigenschappen als nieuwsgierigheid, vertrouwen, hebzucht, angst en onwetendheid. Een typisch voorbeeld is een telefoontje waarin de hacker zich voordoet als een vertegenwoordiger van het bedrijf (meestal van de financiële, HR- of juridische dienst). Hij heft zich voorafgaand goed gewapend met allerlei info afkomstig uit LinkedIn-profielen, de bedrijfswebsite en andere. Om dit soort aanvallen in de kiem te smoren, is het belangrijk dat organisaties hun medewerkers beter gaan trainen, waardoor de kans op menselijke fouten aanzienlijk kan worden verkleind. Deze tactiek vormt vandaag één der grootste cyberdreigingen voor telewerkers. Als onderdeel van een cyberaanval wordt steeds vaker social engineering ingezet, niet zelden onder de de vorm van ‘vishing’, het combineren van ‘voice’ en ‘phishing’. Deze strategie helpt hackers in de verkenningsfase om meer te weten te komen over hun doelwitten. IoT-in het vizierHet ‘Internet of Things’ (IoT) zal tegen hoog tempo blijven doorgroeien, met als gevolg dat organisaties en individuen ook daardoor extra beveiligingsmaatregelen zullen moeten nemen. In 2021 zullen botnets van IoT-apparaten blijven groeien, waardoor er een toename zal zijn van DDoS- (Distributed Denial-of-Service) en ransomware-aanvallen. Zelfs de schijnbaar onschuldigste IoT-gadgets kunnen beter niet langer zonder beveiliging worden gebruikt. Organisaties die IoT geïmplementeerd hebben, doen er best aan om een integrale cybersecurity-roadmap te ontwikkelen en regelmatig security-audits uit te voeren. Zo kunnen ze controleren of de organisatie op het gewenste beveiligingsniveau zit. Het is essentieel dat het personeel op de juiste manier omgaat met IoT-systemen en op de hoogte is van de risico's. de meeste cyberincidenten zijn nog steeds het gevolg van menselijk handelen. Dé trend waarvoor gewaarschuwd wordt in 2021 is een dubbelslag, waarbij zowel organisaties als individuen benaderd worden voor losgeld. Een gewaarschuwde onderneming of thuiswerker is er twee waard. Bron: DataNews
