Bescherming tegen ransomware: waarom naleving van regelgeving niet genoeg is

Wat u leert over bescherming tegen ransomware:

1. Waarom naleving alleen u kwetsbaar maakt
2. Essentiële onderdelen van risicogebaseerde bescherming
3. Praktische stappen om vandaag nog robuuste bescherming tegen ransomware te implementeren
4. Herstelstrategieën die schade beperken wanneer preventie faalt

Beste cybersecuritysoftware

1. 

   CrowdStrike Falcon

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.6

   Visit Website
2. 

   Datadog

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.5

   Visit Website
3. 

   Dynatrace

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.5

   Visit Website

De drogreden van berenspray: een parabel over bescherming tegen ransomware

Stelt u zich voor dat u op wandeltocht bent in een nationaal park. Bezorgd over bedreigingen in het wild die op ransomware lijken—beren—bereidt u zich nauwgezet voor:

• U bestudeert officiële wandelkaarten en richtlijnen voor berenveiligheid
• U pakt aanbevolen berenspray in (uw "nalevingsoplossing")
• U neemt zelfs schoon ondergoed mee voor worstcasescenario's

Terwijl u langs Mt. Ominous trekt en de frisse berglucht inademt, slaat het noodlot toe—u bent uw mobiele telefoon vergeten met uw kaarten en gps. Nu bent u verdwaald terwijl de duisternis valt.

"Maar ik heb de regels gevolgd!!" roept u hulpeloos de leegte in.

De les over bescherming tegen ransomware

Dit verhaal illustreert perfect het cruciale verschil tussen de twee benaderingen van gegevensbescherming:

1. Uitsluitend nalevingsgerichte aanpak = De verdwaalde wandelaar die de basisregels volgde, maar geen uitgebreide bescherming had
2. Risicogebaseerde bescherming tegen ransomware = Een goed voorbereide wandelaar met gelaagde verdediging en herstelplannen

Dit verschil begrijpen is essentieel om uw bedrijf dit jaar tegen ransomware te beschermen .

Het huidige landschap van bescherming tegen ransomware

We ervaren momenteel een bedrieglijke stilte in de ransomwarestorm:

• Sophos meldt een lichte daling van het aantal aanvallen ten opzichte van 2023
• Juridische acties hebben enkele georganiseerde ransomwaregroepen verstoord
• Dit valse gevoel van veiligheid brengt aanzienlijke risico's met zich mee

Verspil dit cruciale moment voor bescherming tegen ransomware niet

Deze tijdelijke adempauze is geen uitnodiging om het rustiger aan te doen—het is een cruciale kans om:

1. Uitgebreide maatregelen voor bescherming tegen ransomware te implementeren
2. Verder te gaan dan naleving, naar risicogebaseerde beveiliging
3. Uw gegevensweerbaarheid tegen onvermijdelijke aanvallen te versterken

Kritieke aanvalsvectoren die uw strategie voor bescherming tegen ransomware moet aanpakken

Effectieve bescherming tegen ransomware vereist inzicht in de precieze manier waarop deze bedreigingen uw systemen binnendringen. Hoewel nalevingskaders vaak algemene richtlijnen bieden, beschrijven ze zelden de specifieke aanvalsvectoren die criminelen gebruiken om uw verdediging te omzeilen.

Aanvallen via e-mail: de belangrijkste toegangspoort

E-mail blijft de meest voorkomende methode voor het verspreiden van ransomware, waarbij aanvallers steeds geavanceerdere technieken gebruiken:

• Schadelijke bijlagen: Aanvallers vermommen ransomware als legitieme documenten, vaak met bestandsextensies zoals .pdf, .docx of .xlsx. Wanneer deze bestanden worden geopend, voeren ze schadelijke code uit die uw gegevens versleutelt.
• Ingesloten macro's: Zakelijke documenten die schadelijke macro's bevatten en, wanneer ze worden ingeschakeld, ransomwareladingen downloaden en installeren.
• Misleidende koppelingen: E-mails met koppelingen naar gecompromitteerde websites die ransomware automatisch downloaden wanneer ze worden bezocht.

Voorbeeld uit de praktijk: De beruchte Ryuk-ransomware arriveert doorgaans via gerichte e-mailcampagnes met Word-documenten met ingesloten macro's. Wanneer gebruikers deze macro's inschakelen, wordt de initiële lader uitgevoerd en wordt persistentie tot stand gebracht, waarna uiteindelijk de volledige ransomwarelading wordt uitgerold.

Webgebaseerde infectiemethoden

De dagelijkse surfactiviteiten van uw medewerkers kunnen uw organisatie blootstellen aan ransomware-infecties:

• Automatische downloads: Schadelijke code wordt automatisch gedownload en uitgevoerd wanneer gecompromitteerde websites worden bezocht, zonder dat hiervoor actie van de gebruiker nodig is.
• Schadelijke advertenties: Legitieme advertentienetwerken worden geïnfiltreerd met schadelijke advertenties die doorverwijzen naar exploitkits die ransomware verspreiden.
• Gecompromitteerde downloads: Schijnbaar legitieme softwaredownloads die met ransomware zijn geïnfecteerd, vaak gericht op populaire gratis software of illegale inhoud.

Voorbeeld uit de praktijk: Er is waargenomen dat de Magnitude-exploitkit Magniber-ransomware verspreidt via campagnes met schadelijke advertenties, waarbij gebruikers in specifieke geografische regio's expliciet worden geselecteerd en gebruikers uit andere regio's worden overgeslagen om detectie te voorkomen.

Kwetsbaarheden in fysieke media en netwerken

Hoewel deze infectiemethoden vaak over het hoofd worden gezien in nalevingschecklists, blijven ze aanzienlijke bedreigingen vormen:

• Geïnfecteerde USB-stations: Externe opslagapparaten die ransomware bevatten en deze automatisch uitvoeren wanneer ze op een systeem worden aangesloten. Deze kunnen opzettelijk zijn achtergelaten (achtergelaten USB-stations) of onbedoeld zijn geïnfecteerd.
• Netwerkkwetsbaarheden: Ransomware verspreidt zich via niet-gepatchte systemen op een netwerk en maakt misbruik van kwetsbaarheden zoals de beruchte EternalBlue-exploit die door WannaCry werd gebruikt.
• Inbreuken via het externbureaubladprotocol (RDP): Aanvallers krijgen toegang via zwakke RDP-inloggegevens of niet-gepatchte kwetsbaarheden in technologie voor externe toegang.

Voorbeeld uit de praktijk: De SamSam-ransomware richtte zich specifiek op organisaties met kwetsbare RDP-verbindingen. De ransomware kraakte zwakke wachtwoorden door middel van bruteforceaanvallen om aanvankelijke toegang te verkrijgen en bewoog zich vervolgens lateraal door netwerken om ransomware te verspreiden naar plaatsen waar deze de maximale schade zou veroorzaken.

Phishingpogingen herkennen: uw eerste verdedigingslinie tegen ransomware

Phishing blijft de belangrijkste vector voor aanvankelijke toegang bij ransomwareaanvallen. Het is essentieel om uw team te trainen deze pogingen te herkennen:

Waarschuwingssignalen in verdachte e-mails

• Urgentie en druk: Berichten die kunstmatige tijdsdruk creëren ("Onmiddellijke actie vereist")
• Verdachte afzenderadressen: Controleer e-mailadressen zorgvuldig op kleine spelfouten in legitieme domeinen
• Grammaticale fouten: Professionele organisaties sturen zelden communicatie met slechte grammatica of spelling
• Ongebruikelijke verzoeken: Verzoeken die normale procedures schenden, vooral met betrekking tot financiële zaken
• Koppelingen aanwijzen: Leer medewerkers om de muis boven koppelingen te houden om de daadwerkelijke URL-bestemming te controleren voordat ze klikken

Get Free Access

Get regular tech leadership wisdom for delivering better software and systems.

Sign up with:

LinkedInGoogleMicrosoft

Or sign up with email:

Name*

First name Last name

Seniority*

Select an optionExecutive / C-suiteVPDirectorManagerIndividual ContributorOther

Business email*

Create Password*

This field is hidden when viewing the form

LinkedIn profile

This field is hidden when viewing the form

Company's AI adoption maturity

Select an optionExploring opportunitiesRunning pilotsScaling adoptionEmbedded in the business model

This field is hidden when viewing the form

Free Account Module

Bottom BarLanding PageFooterInlinePop UpSidebarSSO

Geavanceerde phishingtechnieken om op te letten

• Gerichte phishing: Zeer gerichte e-mails die persoonlijke informatie gebruiken om legitiem over te komen
• Compromittering van zakelijke e-mail: E-mails die afkomstig lijken te zijn van leidinggevenden en om dringende acties vragen
• Imitatie van merken: E-mails die vertrouwde merken nabootsen, vaak met overtuigende logo's en opmaak

Beveiligingstip: Implementeer een eenvoudig proces voor het melden van verdachte e-mails zonder sancties, zodat medewerkers potentiële bedreigingen durven te markeren zonder bang te zijn voor berisping vanwege fout-positieve meldingen.

Opkomende infectievectoren van ransomware

Uitgebreide ransomwarebescherming vereist kennis van opkomende infectiemethoden die nog niet door nalevingskaders zijn behandeld:

• Aanvallen op de toeleveringsketen: Ransomware die wordt verspreid via gecompromitteerde software-updates van legitieme leveranciers
• Kwetsbaarheden in cloudservices: Misbruikmaken van verkeerde configuraties in cloudservices om ransomware te verspreiden
• Misbruik van IoT-apparaten: Kwetsbare Internet of Things-apparaten gebruiken als toegangspunten tot bedrijfsnetwerken
• Kwetsbaarheden in API's: Onveilige API's misbruiken om toegang tot systemen te verkrijgen en ransomware te verspreiden

Voorbeeld uit de praktijk: De Kaseya VSA-aanval in 2021 toonde het verwoestende potentieel van aanvallen op de toeleveringsketen aan. De REvil-ransomwaregroep compromitteerde het updatemechanisme van de softwareleverancier, waardoor duizenden organisaties tegelijkertijd werden getroffen.

Ransomwarebescherming tegen alle infectiemethoden opbouwen

Een op risico's gebaseerde aanpak van ransomwarebescherming moet alle potentiële infectievectoren aanpakken:

1. Technische maatregelen:
   • Oplossingen voor e-mailfiltering en -scanning
   • Webfiltering en browserisolatie
   • Netwerksegmentatie
   • Beleid voor het beheren van USB-apparaten
2. Menselijke factoren:
   • Regelmatige trainingen in beveiligingsbewustzijn
   • Gesimuleerde phishingoefeningen
   • Duidelijke meldprocedures voor verdachte activiteiten
3. Operationele beveiliging:
   • Regelmatig scannen op kwetsbaarheden en patchen
   • Het principe van minimale toegangsrechten
   • Meervoudige authenticatie voor alle externe toegang

Naleving en goede ransomwarebescherming verschillen vaak in de mate waarin uw organisatie deze specifieke infectievectoren grondig aanpakt.

Hoewel nalevingskaders algemene e-mailbeveiligingsmaatregelen kunnen vereisen, gaat een op risico's gebaseerde aanpak verder door geavanceerde e-mailfiltering, regelmatige phishingsimulaties en uitgebreide gebruikerstraining te implementeren om de nieuwste technieken voor het verspreiden van ransomware tegen te gaan.

Inzicht in en bescherming tegen deze specifieke infectiemethoden zorgt voor een grotere weerbaarheid tegen ransomware dan de basiseisen voor naleving.

Ransomwarebescherming tegen kwetsbaarheden in apparaten en netwerken

Effectieve ransomwarebescherming vereist het inzicht dat geen enkel apparaat of netwerk van nature immuun is. Hoewel nalevingskaders zich vaak richten op de bescherming van centrale servers en databases, vereist uitgebreide beveiliging aandacht voor alle potentiële kwetsbaarheidspunten binnen uw digitale ecosysteem.

Kwetsbaarheden van pc's: nog altijd het belangrijkste strijdtoneel

Desktop- en laptopcomputers blijven om verschillende redenen belangrijke doelwitten voor ransomwareaanvallers:

• Beschikbaarheid van bronnen: Meer rekenkracht voor versleutelingsactiviteiten
• Gegevensconcentratie: Bevatten vaak grote hoeveelheden waardevolle bedrijfs- en persoonsgegevens
• Gebruikersrechten: Werken doorgaans met hogere systeemrechten dan mobiele apparaten
• Verouderde systemen: Veel organisaties onderhouden verouderde systemen met niet-gepatchte kwetsbaarheden

Belangrijk inzicht: Ransomware kan zich op elke pc richten: een thuiscomputer, pc's op een bedrijfsnetwerk of servers die door een overheidsinstantie worden gebruikt. Geen enkele organisatie is te klein of te groot om doelwit te worden.

Kwetsbaarheden van mobiele apparaten: de over het hoofd geziene dreiging

Terwijl organisaties zich richten op pc-bescherming, worden mobiele apparaten steeds aantrekkelijkere doelwitten voor ransomware:

• Kwetsbaarheden van Android: Gevoeliger voor aanvallen door uiteenlopende updatepraktijken en de mogelijkheid om apps buiten de officiële kanalen om te installeren
• iOS-risico's: Hoewel iOS meer beperkingen kent, is het niet immuun, vooral niet bij apparaten waarop jailbreak is toegepast
• Toegang tot bedrijfsgegevens: Mobiele apparaten hebben tegenwoordig vaak toegang tot gevoelige bedrijfsbronnen
• Opslag van authenticatiegegevens: Bevatten vaak inloggegevens die bredere netwerktoegang mogelijk kunnen maken

Waarschuwing: Mobiele apparaten kunnen ook ransomware krijgen! Nu BYOD-beleid de norm wordt, kunnen onbeschermde persoonlijke apparaten dienen als toegangspunten tot bedrijfsnetwerken.

Misbruik van IoT-apparaten: de zich uitbreidende perimeter

De explosieve toename van apparaten van het internet der dingen creëert nieuwe kwetsbaarheden voor ransomware:

• Zwakke standaardbeveiliging: Veel IoT-apparaten worden geleverd met minimale beveiligingsconfiguraties
• Onregelmatige updates: Patchcycli lopen vaak ver achter op de ontwikkeling van bedreigingen
• Netwerktoegang: Bieden potentiële toegangspunten tot waardevollere systemen
• Kritieke functies: In industriële omgevingen kan ransomware op IoT-apparaten fysieke processen bedreigen

Verspreiding via netwerken: hoe ransomware zich als een lopend vuurtje verspreidt

Inzicht in hoe ransomware zich door netwerken verplaatst, is essentieel voor het ontwikkelen van effectieve strategieën voor ransomwarebescherming:

Technieken voor laterale beweging

Zodra moderne ransomware zich op één apparaat heeft genesteld, gebruikt deze geavanceerde technieken om zich te verspreiden:

• Scannen van netwerkmappen: Gegevens op gekoppelde en niet-gekoppelde netwerkschijven identificeren en versleutelen
• Verzamelen van inloggegevens: Authenticatiegegevens stelen om toegang te krijgen tot aanvullende systemen
• Misbruik van vertrouwensrelaties: Vertrouwde verbindingen tussen systemen gebruiken om zich te verspreiden
• Aanvallen op Active Directory: Domeincontrollers aanvallen om volledige organisatienetwerken in gevaar te brengen

Kritieke waarschuwing: Als je computer met een netwerk is verbonden, kan ransomware zich verspreiden naar andere computers of opslagapparaten, waardoor mogelijk je volledige digitale infrastructuur binnen enkele minuten wordt gecompromitteerd.

Wormachtige mogelijkheden

De gevaarlijkste ransomwarevarianten bevatten mechanismen voor zelfverspreiding:

• Misbruik van kwetsbaarheden: Automatisch zoeken naar en misbruiken van niet-gepatchte systemen (zoals WannaCry deed met EternalBlue)
• Brute-forcen via RDP: Verbindingen met Remote Desktop Protocol systematisch aanvallen met wachtwoordlijsten
• Misbruik van het SMB-protocol: Protocollen voor het delen van bestanden misbruiken om zich tussen systemen te verplaatsen
• Zelfverspreiding via e-mail: Sommige varianten krijgen toegang tot contactlijsten en sturen zichzelf naar nieuwe slachtoffers

Ransomwarebescherming voor netwerkarchitectuur

Een risicogebaseerde aanpak van ransomwarebescherming omvat netwerkontwerpprincipes die verspreiding beperken:

Kritieke netwerkbeveiligingsmaatregelen

• Netwerksegmentatie: Netwerken verdelen in geïsoleerde zones om mogelijke uitbraken in te dammen
• Zero Trust-architectuur: Verificatie vereisen voor elk apparaat en elke verbinding, ongeacht de locatie
• Toegang met minimale rechten: Gebruikers- en systeemrechten beperken tot het noodzakelijke minimum
• Verkeersmonitoring: Gedragsanalyse implementeren om ongebruikelijke gegevensverplaatsingen te detecteren

Beschermingsstrategie: Netwerksegmentatie is bijzonder effectief tegen de verspreiding van ransomware. Door logische grenzen tussen verschillende delen van je netwerk te creëren, voorkom je dat een ransomware-infectie in één segment je hele organisatie treft.

De kloof tussen naleving en uitgebreide beveiliging is vooral duidelijk bij netwerkbescherming. Hoewel nalevingskaders vaak basale netwerkbeveiligingsmaatregelen voorschrijven, behandelen ze zelden de specifieke architectuurvereisten die nodig zijn om moderne ransomware effectief in te dammen.

De ontwikkeling van ransomwarebescherming in beveiligingspakketten

Verder dan traditionele detectiemethoden

De geavanceerde beveiligingspakketten van tegenwoordig combineren meerdere detectielagen die specifiek voor ransomware zijn ontworpen:

• Gedragsgebaseerde detectie: In plaats van uitsluitend te vertrouwen op het vergelijken van handtekeningen, houden moderne oplossingen toezicht op verdachte versleutelingsactiviteiten en bestandssysteemgedrag dat kenmerkend is voor ransomware.
• Modellen voor machinaal leren: Geavanceerde algoritmen die zijn getraind op miljoenen voorbeelden om zelfs eerder onbekende ransomwarevarianten te detecteren op basis van gedragspatronen.
• Heuristische analyse: Proactief onderzoeken van code op ransomwareachtige functionaliteit voordat deze wordt uitgevoerd.

Toepassing in de praktijk: Oplossingen zoals Bitdefender en Webroot hebben ransomwarebescherming rechtstreeks in hun kernfunctionaliteit geïntegreerd. Hierdoor zijn afzonderlijke ransomwaretools niet meer nodig en bieden ze naadloze bescherming binnen één uniform beveiligingskader.

Kritieke beschermingsfuncties specifiek voor ransomware

De meest effectieve beveiligingspakketten bevatten gespecialiseerde functies die gericht zijn op de unieke uitdagingen van ransomware:

• Bescherming tegen ransomware: Speciale modules die specifiek controleren op en encryptiepogingen van gebruikersbestanden blokkeren.
• Procesbewaking: Technologieën die verdachte processen markeren wanneer deze proberen meerdere bestanden snel achter elkaar te wijzigen.
• Bescherming van beveiligde mappen: Kritieke documentmappen worden speciaal aangewezen en voorzien van extra toegangscontroles om ongeautoriseerde encryptie te voorkomen.
• Terugdraaifuncties: Tijdelijke caching van bestanden waarmee bestanden die al met encryptie zijn begonnen snel kunnen worden hersteld voordat de aanval is geneutraliseerd.

Geïntegreerde back-upoplossingen: de laatste verdedigingslinie

Een risicogebaseerde benadering van bescherming tegen ransomware erkent dat preventie soms kan mislukken, waardoor herstelmogelijkheden essentieel zijn:

Hoe moderne back-upsystemen ransomware tegengaan

• Onveranderlijke back-ups: Back-upsystemen die eenmalig schrijfbare en meervoudig leesbare kopieën maken die ransomware niet kan wijzigen.
• Air-gapped opslag: Kopieën bewaren die zijn losgekoppeld van netwerken waar ransomware ze niet kan bereiken.
• Versiebeheersystemen: Meerdere historische versies van bestanden bewaren om herstel mogelijk te maken vanaf specifieke momenten vóór de infectie.
• Geautomatiseerde herstelprocessen: Herstelsystemen met één klik die uitvaltijd na een aanval tot een minimum beperken.

Uitgelichte oplossing: Acronis True Image is een voorbeeld van deze aanpak. Het maakt back-ups van kritieke bestanden en controleert actief op ransomwareaanvallen op de oorspronkelijke bestanden en de back-ups zelf, waarbij het deze aanvallen voorkomt en zo een uitgebreid beschermingssysteem creëert.

Realtime respons: actieve bedreigingen neutraliseren

De meest geavanceerde beveiligingspakketten detecteren ransomware niet alleen, maar neutraliseren deze ook actief:

Geautomatiseerde herstelacties tegen ransomware

• Onmiddellijke procesbeëindiging: Verdachte processen direct beëindigen voordat de encryptie zich kan verspreiden.
• Automatisch bestandsherstel: Getroffen bestanden naadloos herstellen vanuit tijdelijke caches of back-ups, zonder tussenkomst van de gebruiker.
• Analyse van de aanvalsketen: Forensisch onderzoek na detectie om het toegangspunt te identificeren en soortgelijke toekomstige aanvallen te voorkomen.
• Systeemisolatie: De netwerkverbinding automatisch verbreken om laterale verspreiding van ransomware over systemen te voorkomen.

Voorbeeld van bescherming: Tijdens onafhankelijke tests werden ransomwarevoorbeelden opzettelijk geïntroduceerd in systemen waarop realtime antivirusbescherming was uitgeschakeld. De speciale beschermingslagen tegen ransomware in hoogwaardige beveiligingspakketten detecteerden de bedreigingen echter nog steeds, beëindigden kwaadaardige processen en herstelden de getroffen bestanden door waar nodig schone kopieën uit beveiligde back-ups te halen.

Het juiste beveiligingspakket voor bescherming tegen ransomware kiezen

Niet alle beveiligingsoplossingen bieden hetzelfde niveau van bescherming tegen ransomware. Geef bij het beoordelen van opties prioriteit aan:

1. Speciale ransomwaremodules: Specifieke functionaliteit naast algemene bescherming tegen malware
2. Bewezen detectiepercentages: Resultaten van onafhankelijke tests die specifiek betrekking hebben op ransomwaredetectie
3. Geïntegreerde back-upmogelijkheden: Ingebouwde of naadloos geïntegreerde back-upoplossingen
4. Minimale systeembelasting: Bescherming die de systeemprestaties niet aanzienlijk vertraagt
5. Regelmatige updates: Frequente updates om nieuwe ransomwarevarianten aan te pakken

Het verschil tussen naleving en goede beveiliging is op dit gebied misschien wel het duidelijkst zichtbaar. Hoewel nalevingskaders mogelijk "malwarebescherming" vereisen, specificeren ze zelden de geavanceerde meerlaagse aanpak die nodig is voor een effectieve verdediging tegen moderne ransomwarebedreigingen.

Door een uitgebreid beveiligingspakket met robuuste functies voor bescherming tegen ransomware te implementeren, gaan organisaties verder dan naleving als afvinktaak en ontwikkelen ze echte weerbaarheid tegen een van de schadelijkste cyberbedreigingen van vandaag.

Naleving op het gebied van cyberbeveiliging begrijpen: een diepere blik

Naleving betekent in wezen het volgen van regels die zijn opgesteld door externe autoriteiten, zoals overheden en brancheorganisaties, of die voortvloeien uit contractuele verplichtingen, om aan minimale beveiligingsnormen te voldoen. Deze regels zorgen ervoor dat organisaties gegevens en systemen beschermen volgens overeengekomen maatstaven.

Twee belangrijke categorieën nalevingsvereisten

Verplichte regelgeving

• GDPR: Europese wetgeving inzake gegevensbescherming met boetes tot €20 miljoen of 4% van de wereldwijde omzet
• HIPAA: Amerikaanse bescherming van gezondheidsgegevens met boetes tot $1.5 miljoen per overtreding
• CCPA/CPRA: Californische privacyregelgeving met handhavingsboetes

Deze hebben rechtskracht: u moet eraan voldoen of aanzienlijke gevolgen ondervinden.

Vrijwillige raamwerken

• NIST-cyberbeveiligingsraamwerk: richtlijnen zonder directe wettelijke boetes
• ISO 27001: certificering die u kunt nastreven
• CIS-beveiligingsmaatregelen: beste praktijken die u naar wens kunt overnemen

Deze zijn niet wettelijk verplicht, maar worden door marktdruk vaak de facto standaarden.

De realiteit van compliance versus beveiliging

Complianceprogramma's richten zich vaak op:

• Het documenteren van processen
• Het implementeren van specifieke beheersmaatregelen
• Het doorstaan van periodieke audits
• Het voldoen aan minimumeisen

Maar adequate bescherming tegen ransomware en bredere beveiliging vereisen:

• Continue monitoring van bedreigingen
• Adaptieve verdedigingsstrategieën
• Regelmatig testen van back-ups en herstelprocessen
• Beveiligingsbewustzijn binnen de hele organisatie
• Proactief zoeken naar bedreigingen

Waarom compliance alleen tekortschiet

1. Reactief karakter: regelgeving ontstaat doorgaans na grote incidenten en loopt daardoor altijd achter de feiten aan
2. Minimumnormen: ontworpen om ondergrenzen vast te stellen, niet om optimale beveiligingsdoelen te bepalen
3. Generieke aanpak: kan geen rekening houden met unieke risico's die specifiek zijn voor uw organisatie
4. Momentopnamevalidatie: compliancecontroles zijn momentopnames, terwijl beveiliging continu is
5. Schijnveiligheid: kan een gevaarlijke illusie van adequate bescherming tegen ransomware en andere bedreigingen creëren

Effectieve cyberbeveiliging integreert compliancevereisten als één onderdeel van een alomvattende, risicogebaseerde aanpak die is afgestemd op uw specifieke organisatorische behoeften en dreigingslandschap.

Zo was bijvoorbeeld, ondanks alle niet-bindende retoriek, de Gezamenlijke verklaring van het Internationale initiatief tegen ransomware 2023 van vorig jaar bemoedigend, omdat deze liet zien dat verschillende overheidsinstanties wereldwijd het ransomwareprobleem erkenden en de eerste stappen zetten om dit aan te pakken.

Regelgevingsraamwerken en beleidsinitiatieven alleen zijn echter niet voldoende om uw bedrijf te beschermen tegen ernstig gegevensverlies, laat staan tegen ransomwareaanvallen. 

Verder kijken dan de raamwerken voor ransomwarebescherming

Raamwerken bieden waardevolle uitgangspunten, maar hun universele ontwerp brengt inherente beperkingen met zich mee voor individuele organisaties.

De raamwerkparadox

• Sterkte: bieden gestandaardiseerde beste praktijken die toepasbaar zijn in verschillende sectoren
• Zwakte: kunnen geen rekening houden met unieke organisatorische contexten en behoeften

Compliance versus risicogebaseerde beveiliging

Complianceaanpak

• Van nature reactief
• Ontworpen als een universele standaard
• Kan een vals gevoel van veiligheid creëren
• Levert niet noodzakelijk effectieve beveiligingsresultaten op

Risicogebaseerde aanpak

• Proactief en tegelijkertijd conform de regelgeving
• Afgestemd op uw specifieke bedrijfscontext
• Richt zich op het unieke dreigingslandschap en de kwetsbaarheden
• Houdt rekening met factoren buiten de vereisten van standaardraamwerken

Waarom maatwerk belangrijk is

Elke organisatie heeft verschillende:

• Technologie-ecosystemen
• Bedrijfsactiviteiten
• Profielen van gegevensgevoeligheid
• Blootstelling aan bedreigingen
• Branchespecifieke risico’s
• Beperkingen op het gebied van middelen

More Articles

• Stop met compliance als een karwei te behandelen—bouw een veerkrachtige beveiligingscultuur
• Leiderschap in testen: assurance van bedrijfsprocessen in ondernemingen
• Testen op naleving — of op kwaliteit?

De volgende stappen

De meest effectieve beveiligingsprogramma’s:

• Gebruiken raamwerken als fundament, niet als einddoel
• Evalueren voortdurend specifieke risicofactoren van de organisatie
• Stemmen beveiligingsmaatregelen af op veranderende bedreigingen die relevant zijn voor uw bedrijf
• Brengen nalevingsvereisten en praktische beveiligingsbehoeften met elkaar in balans

Door een op risico’s gebaseerde aanpak te ontwikkelen die is afgestemd op uw organisatie, creëert u beveiliging die werkt voor uw context in plaats van alleen maar vakjes voor naleving af te vinken.

Stel bijvoorbeeld dat uw SaaS-bedrijf het cyberbeveiligingsraamwerk van NIST gebruikt. Hoewel de functie ‘beschermen’ toegangsbeheer en training omvat en u maatregelen hebt geïmplementeerd om aan deze vereisten te voldoen, kan menselijke fouten er nog steeds insluipen. 

Dit geldt met name als een bedrijf deze raamwerken volgt in plaats van zinvolle omgevings- en cultuurmaatregelen toe te passen. Niet elke antiphishingtraining is hetzelfde.

Het is essentieel om inhoud te gebruiken die aansluit bij uw bedrijfsnormen, beleidsregels en unieke risico’s. Houd er rekening mee dat menselijke fouten altijd kunnen voorkomen. 

De inhaalslag op het gebied van innovatie

Nog een probleem: innovatie loopt altijd voor op regelgeving.

Helaas geldt dit gezegde niet alleen voor legitieme bedrijven — ransomware-aanvallers innoveren en bewegen zich snel, waarbij ze nieuwe manieren benutten om kwetsbaarheden uit te buiten die sneller evolueren dan beveiligingsmaatregelen en -processen. 

GenAI zal olie op dit vuur gooien.

Op risico’s gebaseerde cyberbeveiliging omvat een proactieve en evoluerende aanpak voor het beschermen van de gegevens van uw bedrijf, waarbij voortdurend wordt gestreefd naar verbetering van bestaande maatregelen en werkwijzen onder uw medewerkers.

Naleving is een goede eerste stap op deze weg, maar stop daar niet. U wilt uw beveiligingspositie voortdurend evalueren en verbeteren door een op risico’s gebaseerde aanpak te hanteren.  

Uw cyberbeveiligingspositie versterken, verder dan naleving

Veel bedrijven haasten zich om nieuwe hulpmiddelen voor beveiliging en detectie toe te voegen wanneer ze overstappen van beveiliging op basis van naleving. Hoewel deze hulpmiddelen belangrijk zijn, vereist een werkelijk effectieve cyberbeveiligingsstrategie een alomvattende gelaagde verdedigingsaanpak.

Kijk verder dan hulpmiddelen en technologie

Recente grootschalige datalekken hebben één ding gemeen: de slachtoffers beschikten over systemen voor beveiliging en detectie. Toch haalden ze het nieuws.

Bescherming tegen ransomware, respons en herstel

Vaak over het hoofd geziene maar kritieke onderdelen zijn onder andere:

• Plannen voor incidentrespons die regelmatig worden getest en bijgewerkt
• Bedrijfscontinuïteitsprocessen die de operationele impact minimaliseren
• Herstelprocedures die snel herstel van diensten mogelijk maken
• Communicatieprotocollen voor verschillende functies tijdens crisissen

Gelaagd verdedigingsraamwerk

Een gebalanceerde aanpak omvat:

• Preventie: beleidsregels, toegangsbeheer, netwerksegmentatie
• Detectie: toezicht, zoeken naar bedreigingen, identificatie van afwijkingen
• Respons: indamming, onderzoek, communicatie met belanghebbenden
• Herstel: gegevensherstel, opnieuw opbouwen van systemen, analyse na incidenten

Belangrijke vragen over bescherming tegen ransomware

• Hoe snel zou u een inbreuk in uw omgeving kunnen detecteren?
• Wordt uw incidentresponsplan regelmatig getest met oefeningen aan de hand van scenario’s?
• Zou u kritieke systemen kunnen herstellen als ransomware uw netwerk versleutelde?
• Weten belanghebbenden welke rol zij tijdens een cyberincident hebben?

Deze holistische benadering helpt ervoor te zorgen dat je niet alleen voorbereid bent om aanvallen te voorkomen, maar ook om effectief te reageren wanneer preventie onvermijdelijk faalt.

Datalekken en ransomware-aanvallen vinden nog steeds plaats. Daarom is het essentieel om over sterke herstelmogelijkheden te beschikken om activiteiten te hervatten en gegevens op schaal binnen je organisatie te herstellen.

Vaak kun je het beste beginnen door te kijken naar je back-upmogelijkheden voor eindpunten en herstelmogelijkheden. Dit is een van de eenvoudigste en effectiefste manieren om de impact van een ransomware-aanval te beperken.

Stel dat je beschikt over een functioneel cloudgebaseerd back-upsysteem en herstelplatform voor je bedrijf. In dat geval kun je erop vertrouwen dat je gegevens beveiligd zijn, op een externe locatie worden opgeslagen en beschikbaar zijn voor herstel wanneer je ze het hardst nodig hebt!

Als dit buitengewoon eenvoudig klinkt, ben je misschien verrast om te horen hoeveel organisaties op dit gebied tekortkomingen hebben doordat ze cloudplatforms voor samenwerking (CCP's) gebruiken voor de primaire back-up en het herstel van eindpuntgegevens. 

Hoewel SaaS-applicaties bijvoorbeeld standaard zijn geworden in moderne bedrijven, maakt nog geen op de vijf bedrijven een back-up van zijn SaaS-gegevens. CCP's zijn afhankelijk van gebruikersgedrag om een back-up van gegevens te maken en zelfs dan zijn er beperkingen wat betreft de bewaartermijn, bestandsgrootte en beveiliging.

Voordat je dus nieuwe en innovatieve methoden toepast om ransomware te bestrijden, raad ik aan je gegevensweerbaarheidspositie te evalueren op kritieke tekortkomingen die het gevolg zijn van verkeerd gebruik van processen en hulpmiddelen. 

Stop niet bij naleving van de ransomware-beschermingsvoorschriften

Naleving is een startpunt en biedt een kader voor uniforme en goede praktijken op het gebied van ransomwarebescherming. Risicogebaseerde beveiliging en gegevensweerbaarheid zijn echter trajecten die niet eindigen bij naleving. Software voor naleving kan helpen bij kwetsbaarheidsbeoordelingen, informatie over dreigingen en meer.

Onze wereld verandert, technologie ontwikkelt zich, aanvallers innoveren en dreigingen blijven bestaan. Daarom moeten beveiligings- en IT-teams doorlopende, risicogebaseerde benaderingen integreren om hun mogelijkheden op het gebied van cyberbeveiliging en gegevensweerbaarheid te ontwikkelen en te verbeteren.

Abonneer je op de nieuwsbrief van The CTO Club voor meer inzichten over naleving en cyberbeveiliging.