Waarom vinden cyberaanvallen vaak plaats tijdens feestdagen?
Omdat er minder mensen opletten, waardoor aanvallers meer tijd hebben voordat iemand reageert. Tijdens feestdagen en lange weekenden zijn kantoren leeg, is IT-personeel weg en komen reacties trager, wat een indringer uren of dagen geeft om zich te verspreiden en data te versleutelen voordat het wordt ontdekt. CISA en de FBI waarschuwden voor dit patroon in hun gezamenlijke advies over ransomware tijdens feestdagen en weekenden, gepubliceerd in augustus 2021. De verdediging is voorbereiding, niet op kantoor blijven: meldingen die iemand met piketdienst bereiken, een geschreven lijst wie wat mag loskoppelen, recente back-ups met een offline kopie en meervoudige authenticatie op toegang op afstand. Netwerkdetectie helpt doordat ze waakt: NetSenX meldt op elk uur, maar iemand moet de meldingen nog wel lezen.
Lees verder
Gerelateerde vragen
- Hoe beschermen we de jaarafsluiting tegen een cyberaanval?
- Hoe bewaken we een tweede kantoor of locatie zonder tweede beveiligingsteam?
- Hoeveel NetSenX-apparaten hebben we nodig voor twee locaties?
- Kan een aanvaller via de VPN van een vestiging naar het hoofdkantoor gaan?
- Moeten pinautomaten op een ander netwerk staan dan de kantoor-pc's?