In ons land zijn bij 15% van de gemonitorde organisaties zijn PHP-exploitatiepogingen gedetecteerd, tegenover 14% gemiddeld in Europa en 10% wereldwijd. Europa zwaar getroffen: 16 van de 18 zwaarst getroffen landen liggen in Europa, met Nederland op de tiende plaats. Wereldwijd werden vooral telecombedrijven (20%) en onderwijsinstellingen (18%) geconfronteerd met aanvalspogingen. Dat zijn enkele uitkomsten van een inventarisatie van Check Point Research
In een reactie benadrukt Zahier Madhar, cybersecurityexpert bij Check Point, t waarom snel handelen cruciaal is en waarschuwt hij voor het risico op misbruik zodra de beveiligingsupdates beschikbaar komen. “Het softwarelek in PHP legt een pijnlijke kwetsbaarheid bloot: één beveiligingsprobleem kan de digitale dienstverlening van talloze organisaties tegelijk ontregelen. Dat zelfs belangrijke overheidsdiensten zoals DigiD en MijnOverheid, maar ook nieuwswebsites uit voorzorg offline gaan, onderstreept hoe groot de impact is.”
Hij vervolgt: “Zodra de beveiligingsupdates vanmiddag beschikbaar komen, begint een race tegen de klok. Ook criminelen weten dan waar de kwetsbaarheden zitten en kunnen die kennis gebruiken om snel aanvallen uit te voeren. Organisaties moeten de updates daarom direct doorvoeren en in de tussentijd aanvullende maatregelen nemen om hun systemen te beschermen.Iedere vertraging vergroot het risico op misbruik. Ook is het belangrijk om het netwerk extra scherp te monitoren op verdachte activiteiten en te controleren of er mogelijk al pogingen zijn gedaan om de kwetsbaarheden uit te buiten.”
Europa is meer dan twee keer zo zwaar getroffen als andere regio’s
Sinds de bekendmaking is 14% van de organisaties in Europa getroffen. Dat is meer dan het dubbele van de 6% die in Noord-Amerika, Latijns-Amerika en de regio Azië-Pacific (APAC) is geregistreerd. Afrika kent met 4% het laagste percentage.
Hongarije heeft wereldwijd het hoogste percentage getroffen organisaties: sinds de bekendmaking is daar 38% van de organisaties geraakt. Denemarken volgt met 32% en Oostenrijk met 28%, terwijl Zweden en Roemenië elk op 22% uitkomen. Portugal, Thailand en Servië noteerden elk 17%, gevolgd door Duitsland met 16% en Nederland met 15%. India kwam uit op 14%, Noorwegen en Oekraïne op 13%, en Tsjechië, Polen, Spanje, Zwitserland en het Verenigd Koninkrijk elk op 12%. Thailand en India zijn de enige landen buiten Europa in deze groep. Vlak daarachter volgt Turkije met 11%, en Ierland, Brazilië en Italië met 10%.
Telecom en onderwijs zijn de sectoren die het meest kwetsbaar zijn
De telecommunicatiesector kende het hoogste percentage, namelijk 20% – het dubbele van het wereldwijde gemiddelde – gevolgd door het onderwijs met 18%. De sectoren media en entertainment, evenals verenigingen en non-profitorganisaties, noteerden elk 16%. Landbouw en transport & logistiek kwamen elk uit op 14%, gevolgd door software en de gezondheidszorg met 13%. Informatietechnologie noteerde 12% en zakelijke dienstverlening 11%.
Vastgoed, verhuur en leasing; de automobielsector; lucht- en ruimtevaart & defensie; industriële productie; en de overheid noteerden elk 9%. Hardware en halfgeleiders, consumptiegoederen en -diensten, financiële dienstverlening, en de bouw- en ingenieurssector kwamen elk uit op 8%. Groothandel en distributie noteerden 7%, terwijl de energie- en nutssector, evenals de horeca, reis- en recreatiesector, elk op 6% uitkwamen. Biotechnologie en farmaceutica noteerden met 5% het laagste percentage van de 23 onderzochte sectoren.
Meer informatie en de volledige onderzoeksresultaten zijn te vinden in het blog van Check Point Research
