Versleutelde verbindingen zijn de voorkeursmethode geworden voor het afleveren van malware. Dat blijkt uit het nieuwste Internet Security Report van WatchGuard. Daarnaast blijft malware die verband houdt met phishingcampagnes een aanhoudende bedreiging vormen.

Hoewel het onderzoek over het vierde kwartaal van 2022 een afname in door netwerken gedetecteerde malware laat zien, nam het aantal ransomwareaanvallen op endpoints juist toe met maar liefst 627%. Ondanks dat er een algehele daling in malware is geconstateerd, ontdekten onderzoekers een hoger volume van malware bij het door Fireboxes versleutelde HTTPS (TLS/SSL)-verkeer. Dit suggereert dat malware zich verplaatst heeft naar versleuteld verkeer. De overgrote meerderheid van malware blijft daarmee onopgemerkt, omdat slechts 20% van de onderzochte Fireboxes ontsleuteling heeft ingeschakeld. Versleutelde malware-activiteit is een terugkerend thema in recente Threat Lab-rapporten, zegt WatchGuard.

Daling netwerk-malware

Netwerkgebaseerde malwaredetecties daalden in het vierde kwartaal met ongeveer 9,2% procent op kwartaalbasis. Hiermee zet de algemene daling van het aantal malwaredetecties in de afgelopen twee kwartalen voort. Volgens het Threat Lab-team schetst deze dalende trend mogelijk niet het volledige beeld. De onderzoekers hebben meer gegevens nodig die gebruikmaken van HTTPS-inspectie om deze bewering te bevestigen.

Terwijl de detectie van netwerkmalware daalde, nam de hoeveelheid aangetroffen malware op endpoints in het vierde kwartaal toe. Dit ondersteunt de hypothese van het Threat Lab-team dat malware naar gecodeerde kanalen verschuift, schrijft WatchGuard. Op de endpoint speelt TLS-codering een kleinere rol, aangezien een browser het decodeert zodat de endpointsoftware van Threat Lab deze kan zien. Van de belangrijkste aanvalsvectoren waren de meeste detecties gekoppeld aan scripts, die 90% van alle detecties vormden. Bij detecties van browser-malware richtten bedreigingsactoren zich het meest op Internet Explorer met 42% van de detecties, gevolgd door Firefox met 38%.

Zero day-malware is gedaald tot 43% in niet-versleuteld verkeer. Dat is nog altijd een aanzienlijk percentage van het totaal. Toch is het wel het laagste dat het Threat Lab-team in jaren heeft gezien. Datzelfde geldt beslist niet voor TLS-verbindingen. 70% van de malware via versleutelde verbindingen ontwijkt handtekeningen.

Phishing-campagnes nemen toe

Drie van de malwarevarianten die in de top-10 van het rapport voorkomen, helpen bij verschillende phishingcampagnes. De meest gedetecteerde malwarefamilie, JS.Agent.UNS, bevat schadelijke HTML die gebruikers omleidt naar legitiem klinkende domeinen die zich voordoen als bekende websites. Een andere variant, Agent.GBPM, maakt een SharePoint-phishingpagina met de titel ‘PDF Salary_Increase’, die probeert toegang te krijgen tot accountgegevens van gebruikers. De laatste nieuwe variant in de top-10, HTML.Agent.WR, opent een valse DHL-notificatiepagina in het Frans met een inloglink die leidt naar een bekend phishingdomein. Phishing en het compromitteren van zakelijke e-mail (BEC) blijven een van de belangrijkste aanvalsvectoren. De onderzoekers adviseren dan ook zowel preventieve maatregelen als securityawareness-programma’s.

ProxyLogin-exploits blijven groeien. Een exploit voor dit bekende, kritieke Exchange-probleem steeg van de achtste plaats in Q3 2022 naar de vierde plaats in het afgelopen kwartaal. Het zou al lang gepatcht moeten zijn, maar is dat niet het geval, dan moeten securityprofessionals weten dat aanvallers het als doelwit hebben. Oude kwetsbaarheden kunnen net zo nuttig zijn voor aanvallers als nieuwe. Bovendien blijven veel aanvallers zich richten op Microsoft Exchange-servers of beheersystemen. Organisaties moeten op de hoogte zijn en weten waar ze hun inspanningen moeten inzetten om deze gebieden te verdedigen.

LockBit blijft succesvol

LockBit blijft een veelvoorkomende ransomwaregroep en malwarevariant. LockBit-varianten lijken dan ook het meeste succes te hebben bij het binnendringen van bedrijven (via hun gelieerde ondernemingen) met ransomware. Hoewel minder dan in Q3 2022, had LockBit opnieuw de meeste slachtoffers (149) van openbare afpersing (vergeleken met 200 in Q3). In het vierde kwartaal ontdekte het Threat Lab-team bovendien 31 nieuwe ransomware- en afpersingsgroepen.

“Een aanhoudende en zorgwekkende trend in onze gegevens en onderzoek toont aan dat encryptie – of beter gezegd het gebrek aan decryptie aan de netwerkperimeter – het volledige beeld van malware-aanvalstrends verbergt”, zegt Corey Nachreiner, chief security officer bij WatchGuard. “Het is van cruciaal belang voor beveiligingsprofessionals om HTTPS-inspectie in te schakelen om ervoor te zorgen dat deze bedreigingen worden geïdentificeerd en aangepakt voordat ze schade aanrichten.”

Meer over beveiliging? Het volgende magazine gaat onder andere over Cyber- en Datasecurity.

Dstny, Europese leverancier van cloudgebaseerde zakelijke communicatieoplossingen, kondigt de overname aan van Flexfone A/S, een cloud communicatie challenger in Denemarken die Cloud PBX en VoIP-telefonie levert aan B2B-klanten.

Flexfone is een telecomoperator met een digitale aanpak en een netwerk van meer dan 100 partners. Met 45 medewerkers en volledig geautomatiseerde processen voor schaalbaarheid, gaan ze de partner-driven Dstny activiteiten in Denemarken te leiden.

“Met de toevoeging van Flexfone aan onze groep verwerven we niet alleen een belangrijke speler op de Deense markt, maar ook een bedrijf dat Dstny’s streven naar flexibele, eenvoudig te begrijpen en gebruiksvriendelijke communicatiesystemen deelt.” zegt Daan De Wever, CEO Dstny Group.

Lars Aagaard, CEO Flexfone over de overname: “De pan-Europese visie van Dstny past perfect bij Flexfone’s ambities, en door ons aan te sluiten bij Dstny krijgen we toegang tot technologieën en mogelijkheden die onze positie als innovatieleider op de Deense markt zullen versterken – nu en in de toekomst.”

eHerkenning en DigiD worden massaal gebruikt door bedrijven en burgers en hebben hun doel bereikt. Maar nieuwe, zwaardere beveiligingsmethoden kunnen het lastig maken om in te loggen. Dat schrijft de Algemene Rekenkamer in een nieuw rapport.

eHerkenning en DigiD zijn inmiddels helemaal ingeburgerd om online toegang te krijgen tot (overheids)diensten. Ze leveren zo tijdwinst op voor de maatschappij. Tegelijk kiezen overheden bij DigiD en eHerkenning steeds vaker voor zwaardere (en dus complexere) beveiliging, zegt de Algemene Rekenkamer. Dat brengt het risico met zich mee dat het moeilijker wordt om gebruik te maken van overheidsdiensten. Verder is de overheid onvoldoende voorbereid op nieuwe vormen van digitale identificatie.

Gevaar voor achterblijven burgers

Organisaties zoals UWV, de Belastingdienst en gemeenten kiezen steeds vaker voor zwaardere beveiliging bij digitale communicatie met burgers. Dat komt de veiligheid ten goede. Maar het brengt ook het risico met zich mee dat minder digitaal vaardige burgers in de problemen komen. Zwaardere beveiliging betekent meestal ook een ingewikkeldere manier van inloggen. Bijvoorbeeld verificatie in meerdere stappen met een wachtwoord én een code via sms. Of via een speciale app op je mobiel. Niet alle burgers zijn in staat hiervan gebruik te maken. Het gevaar bestaat dat deze burgers geen toegang tot digitale overheidsdiensten hebben, terwijl deze steeds belangrijker worden.

De overheid moet steeds een afweging maken tussen veiligheid en toegankelijkheid. Ook zou ze meer ondersteuning moeten bieden aan burgers die digitaal minder vaardig zijn of ingewikkelde problemen hebben. Dit kan onder meer door het mogelijk te maken om anderen te machtigen, suggereert de Algemene Rekenkamer. Ook de Informatiepunten Digitale Overheid (IDO’s) kunnen bijdragen aan betere toegankelijkheid.

Onduidelijkheid over aansluiten nieuwe inlogmiddelen

De Wet digitale overheid (Wdo) verandert het stelsel voor digitale toegang. De bedoeling is dat burgers straks ook met andere middelen dan DigiD en eHerkenning kunnen inloggen bij overheidsdiensten. Welke middelen dit zijn is nog niet bekend. Vanaf medio 2023 kunnen private aanbieders zich aanmelden bij de overheid voor goedkeuring. Op dit moment is het echter nog onduidelijk welke voorwaarden de overheid stelt aan die nieuwe inlogmiddelen.

Daarnaast pleit de Algemene Rekenkamer voor één centraal aansluitpunt voor alle dienstverlenende organisaties die nu gebruikmaken van DigiD en eHerkenning en straks van de nieuwe inlogmiddelen. “Dat aansluitpunt is er niet. Hierdoor ontstaat het risico dat er straks wel
nieuwe inlogmiddelen beschikbaar zijn, maar dat overheidsdiensten deze (nog) niet accepteren.”

Europese digitale identiteit en wallet

In de eIDAS-regeling (electronic identification and trust services) van de EU zijn afspraken gemaakt over voorwaarden voor digitale inlogmiddelen in alle lidstaten. Komend jaar gaan er nieuwe, uitgebreidere regels gelden, die het onder meer mogelijk moeten maken om een wallet te creëren, met daarin persoonsgegevens, die een burger of bedrijf kan delen met publieke en private partijen. Burgers kunnen met die wallet straks naar verwachting ook inloggen bij overheidsdiensten. De Nederlandse overheid kiest ervoor een apart systeem te ontwikkelen voor deze Europese wallet en DigiD en eHerkenning daarnaast draaiende te houden. Hoe de wallet eruit komt te zien en hoe deze past in het bestaande stelsel is echter nog onduidelijk, zegt de Algemene Rekenkamer.

Meer over beveiliging? Het volgende magazine gaat onder andere over Cyber- en Datasecurity.

Barracuda Networks heeft zijn 2023 Ransomware Insights rapport gepubliceerd. Daaruit blijkt dat bijna 9 op de 10 (87%) van de onderzochte organisaties in de Benelux in 2022 minstens één ransomware-aanval te verduren heeft gehad. Ruim de helft (55%) is twee keer of vaker getroffen.

Deze percentages liggen hoger dan het wereldwijde gemiddelde van respectievelijk 73 en 38 procent. Van de Benelux-organisaties die het slachtoffer waren van één aanval besloot bijna de helft (45%) om het losgeld te betalen, vergeleken met 39 procent van de bedrijven die vaker werden getroffen.

Uit de bevindingen blijkt dat bij 69 procent (in de Benelux: 66%) van de getroffen organisaties de ransomware-aanval begon met een schadelijke e-mail. Bijvoorbeeld een phishing e-mail die erop gericht was om logingegevens te stelen waarmee de aanvallers vervolgens het netwerk konden binnendringen. Webapplicaties en -verkeer komen op de tweede plaats en vormen een groeiend risico als onderdeel van een dreigingsoppervlak dat steeds groter wordt.

De survey is door het onafhankelijke onderzoeksbureau Vanson Bourne in opdracht van Barracuda gehouden onder IT-professionals bij bedrijven met 100 tot 2.500 werknemers.

Meer over beveiliging? Het volgende magazine gaat onder andere over Cyber- en Datasecurity.

Meer dan een vijfde van IT-applicaties worden in zes verschillende omgevingen gehost. Dit leidt tot een reeks beveiligings- en operationele uitdagingen en stimuleert de vraag naar multi-cloud netwerkoplossingen. Dat is een van de uitkomsten van het F5 2023 State of Application Strategy Report (SOAS), een jaarlijks onderzoek dat nu voor de negende keer is uitgevoerd.

Volgens IT-leidinggevenden in EMEA-regio zijn multi-cloud netwerken de belangrijkste trend voor de komende jaren. De meeste CIO’s zullen in de nabije toekomst verantwoordelijk zijn voor hybride app-architecturen en multi-generatie apps verspreid over hybride omgevingen.

 Uit het onderzoek blijkt dat de hype van ‘alles naar de cloud’ langzaam maar zeker terugkeert naar gematigde proporties. In 2018 was 74 procent van de respondenten van plan om tot de helft van hun apps in ‘een cloud’ te implementeren. In de meest recente editie van het SOAS-rapport stelt iets minder dan de helft van de respondenten (48 procent) dat ze momenteel apps in de cloud hebben ingezet, en gemiddeld zetten organisaties slechts 15 procent van hun app-portfolio in de cloud in.

Na jarenlange daling is het percentage applicaties dat wordt gehost in traditionele, lokale datacenters in 2022 zelfs met 2 procent gestegen tot 37 procent. Het aandeel van on-premises implementaties bedraagt meer dan 50 procent, aangezien zowel traditionele als cloud-omgevingen op locatie bestaan.

Hoewel de inzet van publieke cloud en SaaS afgelopen jaren steeg, is het gebruik hiervan in 2023 afgevlakt of zelfs licht gedaald. Mobiliteit en het terughalen van apps is een belangrijke trend. Deze blijft voor het tweede jaar op rij hoog: 43 procent van de respondenten haalt apps terug in huis of is van plan dat binnenkort te doen. De belangrijkste reden hiervoor is de wildgroei aan apps in een multi-cloud omgeving onder controle te houden.

Slechts 17 procent van de zakelijke apps wordt in private clouds gehost. SaaS volgt op de voet met 16 procent (hoewel dit technisch gezien een consumptiemodel is, geen implementatiemodel).

Bijna negen van elke tien respondenten die in meerdere clouds werken, blijven uitdagingen noemen met multi-cloud security, prestaties en kosten.

De grootste uitdaging in 2023 is de complexiteit van tools en API’s die voortvloeit uit het gebrek aan standaardisatie of interoperabiliteit tussen verschillende implementatiemodellen (39 procent). Het toepassen van consistent beveiligingsbeleid is voor het tweede jaar op rij de volgende grootste uitdaging (36 procent), gevolgd door prestatieoptimalisatie (36 procent) en het bepalen van de meest kostenefficiënte cloud voor de app (35 procent).

“Beslissingen over het hosten van applicaties zijn meestal gebaseerd op specifieke doelen, en organisaties hebben zich gerealiseerd dat er simpelweg niet één omgeving is die voor iedereen het beste is”, zegt Lori MacVittie, Distinguished Engineer bij F5 en co-auteur van het SOAS-rapport. “Digitaal zakendoen vereist een adaptieve IT-infrastructuur, en organisaties hebben oplossingen nodig die de uitdagingen van het werken in hybride en vaak multi-cloud omgevingen makkelijker maken. De sleutel hiervoor is in zee gaan met partners wiens oplossingen de connectiviteit van multi-cloudnetwerken uitbreiden om allerlei apps en API’s te beveiligen en te leveren die over verschillende clouds, datacenters en edge-locaties zijn verspreid.”

ALSO heeft een samenwerking aangekondigd met Jabra, onderdeel van de Deense GN Group. De audio-oplossingen van Jabra zullen nu ook verdeeld worden door ALSO aan B2B-klanten in de Benelux.

Met dit partnership wordt ALSO’s portfolio voor Video Collaboration & Headsets uitgebreid met de Jabra headsets, speakerphones en videoconferentie-oplossingen.

“We werken reeds met ALSO samen in Duitsland en in de Scandinavische landen en zijn daardoor bekend met hun professionele aanpak en distributienetwerk. De samenwerking met ALSO is dan ook een cruciaal onderdeel in onze groeistrategie om de Benelux-markt nog beter te kunnen bereiken met onze oplossingen”, aldus Marvin Korthout, Sales Director Distributie & SME Channel South EMEA van Jabra.

“Bij ALSO zijn we zeer enthousiast dat we deze samenwerking mogen opstarten en zetten we onze schouders onder dit professionele partnership. We kijken uit naar een mooie samenwerking om deze markt verder te laten groeien. Ons – reeds sterke – portfolio op het gebied van Video Collaboration & Headsets wordt zo nog verder uitgebreid”, aldus Rob Lenderink, Director Sales B2B bij ALSO.

Owl Labs lanceert de Owl Bar, een videoconferencing bar met voorwaarts gerichte camera, microfoon en speaker.

De Owl Bar integreert met de Meeting Owl en de recent gelanceerde Whiteboard Owl en koppelt draadloos met een 360-graden camera in het midden van een vergaderruimte.

De Owl Bar werkt op zichzelf of in combinatie met andere Owl Labs apparaten, en is compatibel met alle grote videoconferencing-platforms. Het Owl Labs-ecosysteem wisselt automatisch van camera wisselen om de aanwezige deelnemers optimaal in beeld te brengen wanneer ze spreken en bewegen.

De belangrijkste features van de Owl Bar:

• Sprekers komen automatisch in beeld: wanneer de Owl Bar is gekoppeld met de Meeting Owl, schakelt de OIS-software automatisch tussen camera’s om gezichten van deelnemers in beeld te brengen.
• Ondersteuning voor ruimtes van iedere grootte: de Owl Bar kan worden gekoppeld met andere Owl Labs-apparaten, waaronder de Meeting Owl, de Whiteboard Owl en de Expansion Mic. Hij kan verder op muren, TV-schermen of tafels worden gemonteerd.
• Videokwaliteit: de Owl Bar heeft een 114-graden, 4K-, 30-megapixel camera, die kan worden aangevuld met de 360-graden fisheye-lens van de Meeting Owl.
• Audio: de vier omnidirectionele microfoons en geïntegreerde high-def luidspreker van de Owl Bar kunnen worden gekoppeld aan de acht microfoons van de Meeting Owl.
• IT-ondersteuning en apparaatbeheer: via tablet, telefoon of desktop app, met beheermogelijkheden op afstand via het Nest klantenportaal.

Organisaties blijven kampen met problemen als gevolg van het tekort aan security-vaardigheden. Dat blijkt uit een wereldwijd onderzoek van Fortinet. Er zijn naar schatting 3,14 miljoen mensen nodig om het wereldwijde tekort aan security-personeel te dichten.

Uit het 2023 Global Cybersecurity Skills Gap Report blijkt dat het aantal organisaties dat met vijf of meer beveiligingsincidenten te maken kreeg in 2022 met maar liefst 53% steeg ten opzichte van het voorgaande jaar, zegt Fortinet. “Veel security-teams zijn momenteel onderbezet. Hierdoor hebben ze grote moeite met het analyseren van de duizenden beveiligingsmeldingen die ze dagelijks ontvangen. Daarnaast staan ze voor de opgave om een divers scala aan security-oplossingen te beheren die ze gebruiken om hun apparatuur, systemen en data veilig te houden.”

Volop risico’s

Uit het rapport blijkt dat 68% van alle organisaties niet in staat is om IT-vacatures te vervullen vanwege het tekort aan beveiligingstalent. Hierdoor nemen de cyberrisico’s verder toe. Andere risico’s als gevolg van dit tekort zijn volgens Fortinet:

• Het aantal inbreuken op de beveiliging neemt toe: Een van de risico’s is de toenemende kans op indringers. 84% van alle organisaties kreeg het afgelopen jaar te maken met een of meer inbreuken op de beveiliging. In het voorgaande jaar was dit nog 80%.
• Meer organisaties leden financiële schade door beveiligingsincidenten: Bijna 50% van alle organisaties kreeg het afgelopen jaar te maken met beveiligingsincidenten die meer dan 1 miljoen dollar kostten om te verhelpen. Dit is een forse stijging ten opzichte van de 38% van vorig jaar.
• Cyberaanvallen zullen in aantal blijven toenemen: 65% van alle organisaties verwacht dat het aantal cyberaanvallen de komende 12 maanden zal toenemen. Dit versterkt de noodzaak om mensen te vinden die cruciale beveiligingsfuncties kunnen bekleden.
• Het tekort aan vaardigheden is een belangrijk punt van zorg voor directies: Volgens het rapport wil 93% van alle bestuursraden weten hoe hun organisatie zich tegen cyberaanvallen beschermt. Maar liefst 83% bepleit de aanstelling van meer security-medewerkers.

Bied meer kansen voor vrouwen en minderheden

Volgens het rapport zijn organisaties op zoek naar manieren om nieuwe pools van talent aan te boren voor het invullen van security-vacatures. Maar hoewel acht op de tien organisaties zegt diversiteitsdoelstellingen te hanteren voor hun personeelswerving, heeft zo’n 40% moeite met het vinden van gekwalificeerde kandidaten onder vrouwen en minderheden. Volgens het rapport bleek er slechts 1% stijging te zijn van het aantal organisaties dat vrouwen (88% in 2021 en 89% in 2022) of minderheden aannam (67% in 2021 en 68% in 2022).

Werkgevers zien in dat training en certificering een oplossing kunnen bieden voor het tekort aan vaardigheden. Dit kan ook van pas komen voor mensen die hun loopbaan in de security-sector een boost willen geven of een carrièreswitch willen maken.

Meer over beveiliging? Het volgende magazine gaat onder andere over Cyber- en Datasecurity.

Deze week is een nieuw initiatief gestart om oudere en gepensioneerde IT’ers in te zetten om het personeelstekort te helpen oplossen. XperieSense koppelt digitale en IT-specialisten en bedrijven aan elkaar voor tijdelijk werk.

XperieSense is opgericht door IT-veteranen René Steenvoorden, Coks Stoffer en Menno Vlietstra. Naar eigen zeggen kennen ze zowel de gebruikers- als leverancierszijde, waardoor zij goed denken te weten wat nodig is voor het oplossen van digitale vraagstukken.

Uit onderzoek blijkt dat senior werknemers juist vaak de kennis en ervaring hebben die van grote waarde zijn voor werkgevers, zeggen de initiatiefnemers. “Het aantal oudere werknemers in de IT-sector is echter lager dan het gemiddelde in Nederland. Het blijkt dat veel oudere en gepensioneerde IT-specialisten graag actief willen blijven in de sector, maar vaak moeite hebben om werk te vinden, Zij kunnen alle hulp gebruiken. XperieSense streeft ernaar de arbeidsparticipatie van senior specialisten te vergroten en de leeftijdsdiversiteit en inclusiviteit in de sector te verbeteren.”

Veel kennis en ervaring

Coks Stoffer, voorheen onder meer managing director van Cisco en DXC Technology in Nederland: “Oudere en gepensioneerde IT-medewerkers hebben vaak veel kennis en ervaring die van onschatbare waarde is. Er is niet alleen een enorm tekort aan digitale en IT specialisten, maar het lijkt er niet op dat het tekort minder wordt. Er stromen veel oudere IT’ers uit en de instroom aan IT geschoolden is onvoldoende om dat aantal te compenseren. Gecombineerd met een toename aan digitalisering van veel sectoren zal dat tekort verder oplopen. Als je dat koppelt aan het gegeven dat digitale systemen onmisbaar zijn, dan zie je dat ons initiatief broodnodig is.”

Naast het belang voor de individuele werknemers, is er ook een maatschappelijk belang bij het ondersteunen van oudere werkzoekenden stelt René Steenvoorden, voorheen CIO bij Essent en Rabobank en Chief Digital Officer bij Randstad: “Ouderen beschikken over kennis en vaardigheden die nog steeds relevant zijn en die zij graag actief willen inzetten, zij het meestal niet meer fulltime. Maatschappelijk gezien is er nu ook meer aandacht om ouderen langer actief te houden in de arbeidsmarkt. Tegelijk willen organisaties graag meer diversiteit wat betreft geslacht en culturele achtergrond. Maar ook diversiteit wat betreft leeftijd is van groot belang.”

Netwerk van opdrachtgevers

Menno Vlietstra, voorheen CIO bij onder meer Vopak, LeasePlan, Philips Consumer Lifestyle en Urenco: “XperieSense beschikt over een uitgebreid netwerk van IT-opdrachtgevers en wij kunnen de behoeften van organisaties matchen met wat de werkzoekenden te bieden hebben. De werkzoekenden bieden we ondersteuning bij het vinden van een passende opdracht en het opzetten van de noodzakelijke administratie. Hiermee zorgen we er enerzijds voor een passende oplossing voor de opdrachtgever en anderzijds voor een opdracht die goed past bij wat de werkzoekende wil en wat deze te bieden heeft.”