Leaked Credentials: de stille cyberdreiging
Gelekte wachtwoorden zijn vandaag een van de belangrijkste oorzaken van netwerkinbraken. Criminele bendes zijn lui geworden en zijn uit op snel en makkelijk geld. Inloggegevens die vrij te vinden zijn op het Darknet geven hun een open deur om je netwerk binnen te komen. Daarom hebben we het op Change Your Password Day graag even over Leaked Credentials Monitoring.
Welk beeld zie jij voor je wanneer je denkt aan een hacker die zich naarstig kwijt van zijn ‘job’? De kans is groot dat je een groot scherm ziet, met heel wat Matrix-achtige groene letters en cijfers tegen een zwarte achtergrond. Of je denkt aan ratelende toetsenborden waarop een crimineel probeert zijn prooi te slim af te zijn. Het is allemaal echter veel gemakkelijker dan dat.
Phishing en leaked credentials gaan hand in hand
16% van alle data breaches begint vandaag bij een geslaagde phishingaanval*. 15% begint bij leaked credentials* , oftewel inloggegevens die vrij verkrijgbaar of te koop zijn op het Darknet. Phishinggevallen leiden tot een gemiddeld kostenplaatje van $4,76 miljoen dollar per geval, terwijl leaked credentials bedrijven $4,62 miljoen kosten. Als je weet dat bijna 1 op 3 hacks afkomstig zijn van één van deze aanvalstypes, zijn dat forse bedragen voor aanvallen die weinig tot geen energie, tijd en moeite kosten.
De belangrijkste, meest efficiënte strategie om te vermijden dat jouw bedrijf een slachtoffer wordt van leaked credentials of phishing, is door een strikt wachtwoordbeleid te hanteren. Dat is waar Change Your Password Day om draait: awareness creëren rond het belang van het regelmatig veranderen van paswoorden van je organisatie. En liefst (veel) vaker dan één keer per jaar. De winst hiervan weegt veel zwaarder door dan het tijdelijke ongemak van wachtwoorden te moeten veranderen.
Meten is natuurlijk weten, dus doe gerust zelf de test. Er zijn verschillende manieren om erachter te komen hoe groot jouw beveiligingsprobleem juist is op vlak van gelekte wachtwoorden. Hiervoor kan je de hulp van Secutec inschakelen, maar je kan ook zelf al aan de slag.
HaveIbeenpwned is géén securitystrategie
Leaked credentials vind je vandaag zelf via de openbare website www.haveibeenpwned.com. Het is een samengestelde databank van afzonderlijke databases die de oprichters krijgen toegestuurd, of die vrij toegankelijk zijn op het Darknet. Daarmee kan je (als amateur) alvast aan de slag om na te gaan of jouw data, of die van vrienden, collega’s en familie, te grabbel liggen op het Darknet. Een goed begin, maar nauwelijks voldoende om een overzicht te krijgen op de reële situatie.
Er zijn namelijk veel meer en recentere betalende databases in omloop, waartoe een vrijwilligersinitiatief als HaveIbeenpwned geen toegang heeft. Daarvoor heb je professionele middelen nodig. De tools die Secutec gebruikt, zijn erop gericht zoveel mogelijk gelekte data van het Darknet te halen als mogelijk.
Een haast onmogelijke opgave voor een afzonderlijke organisatie – vreselijk duur ook. Voor een bedrijf als Secutec is het echter wel een haalbare zaak om àlle data te verzamelen, aangezien wij dit doen voor verschillende bedrijven tegelijk. Dat houdt het betaalbaar voor onze klanten. Wie zich toch enkel beperkt tot een regelmatige check van HaveIbeenpwned, die probeert een wagen te beveiligen met een fietsslot.
Inzicht in password stealers
Bovendien krijgt Secutec een overzicht van gelekte domeingebonden data (in plaats van alleen de data van één persoon). In onze tool zien we bijvoorbeeld wanneer een bedrijfsnaam meerdere malen voorkomt in een datadump. Als een platform in zijn geheel werd gehackt, krijgen we informatie te zien van zowel het platform als van alle klanten wiens data werden gestolen. Bovendien worden deze data verrijkt met de toestellen waarvan ze afkomstig zijn.
Vervolgens kan Secutec nagaan welke data afkomstig is van password stealers, die zich bijvoorbeeld verschuilen in de browser van hun slachtoffer. Meer nog dan de gelekte data uit platformen zijn dit de kritische data waar securitydepartementen voor moeten opletten. Deze geven immers rechtstreeks toegang tot alle belangrijke accounts, platformen en securitymaatregelen waar die gebruiker toegang toe heeft. Aan de hand van de informatie die Secutec aanlevert, weet de IT-afdeling welke toestellen dringend onder handen moeten genomen worden.
Hoe groot is het probeem?
Wanneer Secutec-experts aan tafel zitten met (potentiële) klanten, schudden deze laatsten vaak het hoofd wanneer ze worden geconfronteerd met de gelekte data van bepaalde werknemers. Dit zagen ze wellicht aankomen en stond hoegenaamd al op hun to do-lijst. Maar het is pas wanneer ze zwart op wit worden geconfronteerd met de stand van zaken en de mogelijke impact, dat ze ook daadwerkelijk schrikken en actie ondernemen.
Zo belangrijk is het dus om te beschikken over actuele, gedetailleerde Security Intelligence. Het moet al bijna mislopen vooraleer dingen veranderen. En dat is de kracht van de Leaked Credentials-module binnen Secutec SecureSIGHT. Het is als een omniumverzekering: wanneer alles goed gaat, zal je er weinig hinder van ondervinden, maar wanneer die ene kras op de carrosserie staat, heb je meteen de zekerheid dat er iets kan worden ondernomen.
Zo helpt Secutec SecureSIGHT jou concreet
SecureSIGHT bezorgt je als IT-beheerder actionable data, verrijkt met alle informatie die je krijgt aangeboden uit de overige SecureSIGHT-modules. Het maakt van onze service een uniek aanbod dat je bijna nergens anders ter wereld zal terugvinden.
Naast Leaked Credentials monitoring biedt Secutec SecureSIGHT eveneens de mogelijkheid om doorlopende vulnerability audits (ASM) uit te voeren, en voorziet het in oplossingen voor Active Managed Threat Hunting en Managed XDR.
Interesse in hoe Secutec jouw exposure detection voor jou automatiseert? Neem contact op met onze cybersecurity-experts voor een demo.
*bron: BM Cost of a Data Breach Report 2023