De verzekeringssector wordt geconfronteerd met nieuwe ransomware-tactieken, het uitbreken van de oorlog in Oekraïne en bedreigingen die ontstaan door ongekende activiteiten van landen in cyberspace, aldus een nieuw rapport van cyberanalysebedrijf CyberCube.
Volgens CyberCube’s H2 2022 Global Threat Briefing blijft ransomware grotendeels verantwoordelijk voor de verzekerbare cyberschades die bedrijven ervaren. CyberCube helpt de verzekeringssector inzicht te krijgen in de belangrijkste risico’s in het huidige bedreigingslandschap. Dit rapport is bedoeld om beter geïnformeerde besluitvorming mogelijk te maken bij het makelen, verzekeren en herverzekeren van cyberpolissen
William Altman, CyberCube’s Principal Cyber Security Consultant, zegt: “Ransomware-bendes richten zich momenteel op minder bekende kritieke infrastructuuroperaties en kleine en middelgrote ondernemingen (MKB-ers) in de gezondheidszorg, landbouw en voedselvoorzieningsketens. Bedrijven in deze sectoren behoren tot degenen die zich de downtime die gepaard gaat met ransomware– en afpersingsaanvallen het minst kunnen veroorloven, en die vaak niet over de middelen beschikken voor effectieve cyberbeveiliging tegenover goed uitgeruste en vastberaden aanvallers.”
Het rapport analyseert ook de cyberactiviteiten na de Russische invasie in Oekraïne, waarbij wordt opgemerkt dat beide partijen sinds februari cyberlegers hebben verzameld en dat hacktivisten hun krachten hebben gebundeld om Rusland aan te vallen. Er zijn momenteel meer dan 70 verschillende cyberdreigingsactoren gerelateerd aan de oorlog in Oekraïne – een verdubbeling van het aantal dat begin maart werd geïdentificeerd. Het onderzoek gaat ook in op het gebruik van wiper-malware-aanvallen die zich wereldwijd verspreiden, harde schijven wissen en apparaten die ze tegenkomen ernstige schade toebrengen.
Lea Hricikova, Cyber Security Consultant bij CyberCube zegt: “Rusland heeft het gebruik van wiper-malware genormaliseerd in zijn aanvallen op doelwitten in Oekraïne, waarbij de grenzen van aanvaardbaar gedrag in cyberspace worden verlegd voorbij historische normen. Vóór 2022 was het meest opmerkelijke gebruik van wiper-malware op het wereldtoneel NotPetya (2017). Vijf jaar later breidt dit aanvalstype zich steeds verder uit. Wiper-malware is al eerder gericht gebruikt in Oekraïne, maar de stoutmoedigheid en verfijning van deze bedreigingen moeten niet worden onderschat.”
CyberCube heeft twee industrieën geïdentificeerd – de maritieme sector en satellietinfrastructuur – die waarschijnlijk het doelwit zullen worden van cybercriminelen en in het bijzonder ransomware bedreigingsactoren, evenals door de staat gesponsorde bedreigingen gedurende de rest van 2022 en daarna.
CyberCube’s laatste Global Threat Briefing is here. beschikbaar.
