De gevaarlijkste hacker: je collega
Chinese of Russische hackers kunnen het op uw gegevens gemunt hebben, maar ze zijn lang niet de enige of zelfs maar de belangrijkste bedreiging voor de cyberveiligheid van uw bedrijf. De meeste organisaties worden het slachtoffer van veel alledaagser technieken zoals social engineering via phishing of zelfs insider threads. In het laatste geval komt de dreiging van binnenuit, maar dat hoeft niet te betekenen dat uw bedrijf te maken heeft met een kwaadwillende mol. Nonchalance of onwetendheid zijn net zulke grote risico's. Hoe wapen je je organisatie en je medewerkers hiertegen?
Uit een onderzoek van IBM Security uitgevoerd door het Ponemon Institute blijkt de realiteit van insider threats. De 204 ondervraagde organisaties kregen in 2019 allemaal minstens één keer te maken met een insider threat. Sinds 2016 is het aantal gevallen van insider threats verdrievoudigd en zijn de kosten verdubbeld.
Frauduleuze smokkelaars en slachtoffers van hacken
De term is heel breed: een insider threat is elke digitale bedreiging die van binnenuit je bedrijf komt. Je kunt te maken krijgen met een ontevreden werknemer die gevoelige gegevens zoals bedrijfsgeheimen en intellectueel eigendom naar buiten wil smokkelen. Het hoeft geen geheim agent te zijn. Iemand die zich aansluit bij de concurrentie is realistischer. Of misschien haalt een ondernemende collega het in zijn of haar hoofd om wat extra geld te verdienen door cryptomunten te delven via de bedrijfsserver. Zelfs als we de beveiligingsproblemen buiten beschouwing laten, is de elektriciteitsrekening al een probleem op zich.
De werkelijkheid is vaak saaier. Denk aan een werknemer die betrapt wordt door een externe aanvaller en valse informatie verstuurt of te goeder trouw factureringsgegevens aanpast zodat de volgende betaling aan een leverancier op de rekening van de crimineel terechtkomt. Misschien misbruikt een hacker de mailbox van je collega door in te loggen met het eenvoudige wachtwoord dat hij of zij al 20 jaar overal gebruikt en dat sindsdien vlot circuleert op het dark web. De aanvaller hoeft niet eens een doorgewinterde hacker te zijn: een dief kan in de trein een laptop van het bedrijf stelen en zo wat schade aanrichten.
De juiste beveiligingstools
Helaas is het maar al te gemakkelijk om realistische scenario's te bedenken waarin de beveiliging van uw bedrijf van binnenuit wordt bedreigd. Dit is zorgwekkend, want de interne beveiliging van veel bedrijven is hier niet op berekend. Vanuit het oogpunt van IT-beveiliging bevindt de beveiliging zich nog te vaak aan de perimeter: er staat een grote digitale muur om het bedrijf, maar wie door de poort komt, heeft vrijwel vrij spel. Vanuit menselijk oogpunt zijn werknemers om begrijpelijke redenen minder achterdochtig als ze een e-mail ontvangen met een vraag van een collega.
De oplossing ligt ook op twee fronten. Aan de technische kant is het belangrijk om niet alleen de perimeter van uw organisatie te beveiligen, maar ook gevoelige gegevens, endpoints en het netwerk. Zorg ervoor dat medewerkers duidelijk gedefinieerde rollen hebben, met alleen de benodigde toegangsrechten. Niet iedereen moet van thuis uit kunnen inloggen op de server met bedrijfsgeheimen en de stagiair die digitale foto's komt ordenen heeft zeker geen toegang nodig tot de supercomputer in uw kelder. Belangrijke bestanden kunnen worden bewaakt met de juiste software. Zo gaat er een alarm af wanneer iemand gegevens probeert te exfiltreren via een externe harde schijf of een e-mail naar een persoonlijk adres. Verschillende beveiligingsspecialisten, maar ook Microsoft zelf, hebben hier handige software voor.
Training en testen
Technische oplossingen helpen vooral tegen malafide insiders die echt slechte bedoelingen hebben. Voor andere vormen van insider threats is het belangrijk om het bewustzijn van je medewerkers te vergroten. Dat is gemakkelijker gezegd dan gedaan. Een bedreiging kan inderdaad overal vandaan komen, maar een cultuur van diepgeworteld wantrouwen jegens je collega's rond de koffieautomaat brengt zijn eigen problemen met zich mee. Gelukkig is er een middenweg.
Krijg je een e-mail van je collega met de vraag om de factuurgegevens van een belangrijke klant bij te werken? Loop dan even naar zijn of haar bureau of bel even via Teams of Zoom om het te bevestigen. Vraagt iemand om toegang tot bepaalde bestanden of een server? Bedenk dan waarom ze dat vragen en vraag het nog eens na bij een manager en de collega in kwestie. Er kan een goede reden zijn waarom de persoon geen toegang heeft gekregen van IT.
Zo'n bewustzijn creëer je niet met één seminar. Organiseer training en test mensen regelmatig, zodat dubbelchecken een reflex wordt als het om geld of gevoelige gegevens gaat. Iedereen moet zich realiseren dat informatie niet per definitie betrouwbaar is, alleen omdat het van een betrouwbaar e-mailadres komt. Benadruk dat het niet de bedoeling is om je collega's te wantrouwen, maar om er samen voor te zorgen dat een gluiperige aanvaller niet het budget voor teambuilding en de blauwdrukken voor een revolutionaire nieuwe elektrische scooter steelt.
Bron: https://phished.io/en-uk/blog/the-most-dangerous-hacker-your-colleague