Hoe gaat een hacker te werk bij een cyberaanval?

• De 6 fases van een cyberaanval
• Hoe stop je een hacker?
• Hoe weet je of jouw organisatie goed beveiligd is?

De 6 fases van een cyberaanval

Cybercriminelen worden elke dag inventiever en sluwer om je organisatie te hacken. Hun doel? Zoveel mogelijk geld verdienen aan cyberaanvallen. Er bestaan 218 algemene technieken die hackers toegang kunnen geven tot je data volgens Attack Mitre, een kennisbank die tactieken en technieken van cybercriminelen onderzoekt. Toch zien we dat er in de meeste gevallen maar enkele, vaak dezelfde technieken worden toegepast. Daarom lichten we graag de 6 fases van een cyberaanval toe.

1. Verkenning en eerste toegang

In de eerste fase gaat een hacker op verkenning. Hij onderzoekt zijn doelwit om zoveel mogelijk te weten te komen over de organisatie, de medewerkers en het netwerk. 

Hij aast naar kwetsbaarheden binnen het netwerk. En dat kan op heel wat manieren. Dit zijn de 5 voornaamste manieren waarmee cybercriminelen toegang kunnen krijgen tot je systemen:

1.  phishing
2. malware
3.  gecompromitteerde wachtwoorden
4.  onbeveiligde internetverbindingen
5.  ransomware

Belangrijk: 95% van de cyberaanvallen start met een mailtje!

De meeste cyberaanvallen beginnen met een e-mail omdat dit een gemakkelijke en efficiënte manier is om (wachtwoord) gegevens te stelen en toegang te krijgen tot de systemen van een organisatie of individu. E-mails zijn gemakkelijk te automatiseren, waardoor hackers een groot aantal mensen tegelijk kunnen aanvallen.

Dit gebeurt vaak door middel van phishing-e-mails, waarbij een e-mail wordt verzonden die eruit ziet als een legitieme e-mail van een bekende organisatie of persoon. Deze e-mails bevatten een link of bijlage die leidt naar een website of bestand dat malware bevat, waardoor de hacker toegang krijgt tot de computer  van de ontvanger. 

2. Toegang behouden

Wanneer de hacker toegang heeft tot je netwerk, wil hij die toegang behouden. Wanneer hij bijvoorbeeld toegang kreeg door de inloggegevens van één van je medewerkers, zou hij die toegang verliezen op het moment dat die medewerker zijn of haar wachtwoord wijzigt. Dat zal de hacker voorkomen door tal van achterpoortjes te installeren.

3. Toegang tot een belangrijker account

Hackers verkrijgen vaak relatief eenvoudig (zoals via een phishingmail) toegang tot het account van een standaard medewerker binnen een organisatie. Vaak wil hij via deze medewerkers toegang krijgen tot de meer interessante accounts, zoals die van een ICT verantwoordelijke of bestuurder. Deze hebben meer toegang tot belangrijke bedrijfsdata waarmee hackers meer schade kunnen aanrichten.

4. Datadiefstal

In de vorige fases probeerde de hacker steeds meer toegang te verkrijgen op diverse manieren. Pas vanaf deze vierde fase komt de hacker dichter bij zijn doel: effectief gegevens en waardevolle informatie stelen. Bij datadiefstal gaat het voornamelijk om vertrouwelijke informatie, zoals gevoelige bedrijfsdocumenten of klantgegevens die niet publiekelijk bekend gemaakt mogen worden.

5. Encryptie

Nadat de hacker de belangrijke bedrijfsdata bekomt gaat hij die encrypteren. Encryptie of dataversleuteling is een manier om gegevens te coderen zodat niet iedereen deze gegevens kan zien. Dat betekent concreet dat de hacker jouw data zou kunnen zien, maar jij of andere medewerkers niet meer. Alle gekoppelde systemen worden daardoor getroffen. Dus ook backups kunnen verloren gaan.

6. Data lekken

Met je versleutelde data hoopt de hacker de organisatie te kunnen chanteren door te dreigen gevoelige, persoonlijke- of bedrijfsdata publiek te maken als er geen losgeld betaald wordt. Ook wanneer niet gedreigd wordt data publiek te maken is de schade vaak groot, omdat door de encryptie dagen, weken of soms zelf maanden aan werk verloren gaat. 

Voor veel organisaties is de enige optie om grote reputatie- en commerciële schade (en zelfs een faillissement) te voorkomen het betalen van het losgeld. Pas dan ontvangen zij namelijk de sleutel om de encryptie ongedaan te maken.

We kunnen het daarom niet genoeg benadrukken: cyberveiligheid moet altijd bovenaan je prioriteitenlijst staan. Teveel organisaties gaan ervan uit dat ze veilig zijn, omdat ze nog geen slachtoffer geworden zijn. Maar dat is als autorijden zonder je gordel: vroeg of laat loopt het rampzalig af.

Hoe stop je een hacker?

Nu je weet welke fases een hacker doorloopt hoop je hem natuurlijk zo snel mogelijk te kunnen stoppen voor hij je data steelt. Daarvoor is een meerlagige aanpak nodig. Zorg alvast dat deze zaken op orde staan:

• Bescherm je apparaten
• Informeer je medewerkers
• Bescherm je applicaties
• Bescherm je netwerk
• Voorzie back-up en recovery

Bescherm je apparaten

Je standaard antivirus volstaat niet meer. Bescherming via een EDR beveiligingsoplossing is vandaag geen overbodige luxe. EDR oplossingen verwittigen je wanneer ze verdachte activiteiten op je endpoints (apparaten zoals je desktop, laptop, server,...) detecteren en zijn in staat om op die bedreigingen te reageren en onheil te voorkomen.

Informeer je medewerkers