Volgens beveiligingsbedrijf Check Point was 2023 een jaar dat werd gekenmerkt door een aanhoudende escalatie van cyberdreigingen. In Nederland liggen met name nutsbedrijven onder vuur met gemiddeld 1300 aanvallen per week.
Vorig jaar was 10 procent van de organisaties wereldwijd het doelwit van een poging tot ransomware-aanval, schrijft het bedrijf, een stijging van 33 procent ten opzichte van 2022, toen 1 op de 13 organisaties te maken kreeg met ransomware-aanvallen. De onderzoekers van Check Point Research zagen verder veranderingen in het cyberdreigingslandschap, met name in de manier waarop ransomware-bedreigingen werden uitgevoerd.
In 2023 hebben organisaties wereldwijd elk gemiddeld meer dan 60.000 aanvallen meegemaakt, 1158 aanvallen per organisatie per week. Dit is een toename van 1 procent in cyberaanvallen ten opzichte van 2022 en een voortzetting van de toename in voorgaande jaren. Hoewel ransomware een serieus risico bleef vormen, vooral voor kleinere en minder goed beveiligde bedrijven, vond er een opmerkelijke verschuiving plaats waarbij sommige aanvallers zich concentreerden op campagnes van gegevensdiefstal en afpersing. Check Point wijst daarbij op twee prominente aanvalscampagnes – de MOVEit en GoAnywhere incidenten. “Deze aanvallen maakten geen gebruik van traditionele op encryptie gebaseerde ransomware, maar draaiden om afpersing, waarbij aanvallers betaling eisten in ruil voor het niet openbaar maken van de gestolen gegevens.”
Verandering van focus
De uitsplitsing per sector laat een dynamische verschuiving zien. De sector onderwijs/onderzoek, voorheen een belangrijk doelwit, zag een daling van 12 procent in het aantal aanvallen, maar staat nog steeds bovenaan de lijst met het hoogste aantal cyberaanvallen. De detailhandel/groothandel kreeg te maken met een toename van 22 procent, wat duidt op een verandering in de focus van aanvallers. De toename van het aantal aanvallen in de gezondheidszorg met 3 procent vinden de onderzoekers bijzonder zorgwekkend, gezien de kritieke aard van de diensten in deze sector.
In Nederland vonden de meeste aanvallen plaats bij nutsbedrijven met gemiddeld 1.300 aanvallen per week. Op de tweede plaats staat detailhandel/groothandel, gevolgd door onderwijs/onderzoek.
“De analyse toont dat cyberaanvallen nog steeds toenemen. In het zich snel ontwikkelende landschap van cyberbeveiliging heeft AI zich ontpopt als een hulpmiddel voor de verdediging tegen geavanceerde en zich steeds verder ontwikkelende cyberaanvallen”, vertelt Zahier Madhar, security engineer expert bij Check Point. “Het heeft een diepgaand effect gehad op zowel de doeltreffendheid van ransomware en andere aanvalsmethoden, als op het vermogen om zich tegen deze geavanceerde campagnes te verdedigen.”
