62% van de ransomware-slachtoffers zijn managers, geen IT-medewerkers

Ransomwarebendes herschrijven hun doellijst

Jarenlang was de gangbare wijsheid over ransomware eenvoudig: aanvallers richten zich op IT-beheerders, de mensen met de sleutels tot het netwerk. Nieuwe bevindingen suggereren dat deze aanname achterhaald is. Volgens recent onderzoek is 62% van de ransomware-slachtoffers nu manager of hoger, een signaal dat aanvallers bewust hogerop in de organisatiestructuur mikken in plaats van zich te richten op technisch personeel.

Deze verschuiving is belangrijk omdat het verandert wie er over ransomware-risico's moet nadenken. Het is niet langer alleen een probleem voor het beveiligingsteam of de helpdesk. Als u een team aanstuurt, budgetten goedkeurt of als onderdeel van uw werk toegang hebt tot gevoelige bestanden, dan staat u nu pal in het vizier.

Waarom managers nu hoofddoelwit zijn

De logica achter deze verschuiving is eenvoudig zodra je bekijkt hoe ransomware-operaties echt werken. Aanvallers proberen niet alleen systemen binnen te dringen; ze proberen een betaling af te dwingen. Managers en senior medewerkers hebben doorgaans bredere toegang tot financiële gegevens, klantdossiers, HR-bestanden en interne communicatie dan een doorsnee technisch beheerder die één enkel systeem beheert. Die toegang maakt hun accounts waardevoller bij compromittering, en maakt hen ook effectievere drukmiddelen tijdens een onderhandeling.

Er speelt ook een menselijke factor. Senior medewerkers zijn vaak degenen voor wie bedrijven de grootste urgentie voelen om te beschermen, zowel op het gebied van reputatie als juridisch. Een aanvaller die toegang kan aantonen tot de inbox of bestanden van een manager, heeft een drukmiddel dat verder reikt dan een simpele systeemvergrendeling. Het wordt een bedreiging voor reputaties, klantrelaties en in sommige gevallen voor naleving van regelgeving.

Deze doelgroepverschuiving weerspiegelt ook hoe ransomwaregroepen zich hebben geprofessionaliseerd. Velen opereren nu minder als eenzame hackers en meer als georganiseerde bedrijven, compleet met onderzoek naar wie binnen een doelwitbedrijf het meest waarschijnlijk waardevolle toegang heeft en wie zich het meest onder druk gezet voelt om een betaling te vergemakkelijken. De opkomst van ransomware-as-a-service heeft dit alleen maar versneld, waardoor minder technisch onderlegde criminele groepen tools en tactieken kunnen huren die ooit het domein waren van gespecialiseerde hackersteams. Het is vermeldenswaard dat veel van wat op darkweb-forums wordt aangeprezen als "bescherming" of insider-toegang zelf onbetrouwbaar en uitbuitend is, een patroon dat wordt onderzocht in Darkweb-‘beveiligingsverkoop’ is de echte oplichterij.

De privacy-gevolgen voor werknemers en bedrijven

Wanneer het account of apparaat van een manager wordt gecompromitteerd, reiken de privacygevolgen veel verder dan het individu. Managers hebben vaak toegang tot persoonlijke gegevens van werknemers, klantcontracten, financiële administratie en soms gezondheids- of juridische informatie, afhankelijk van de branche. Eén enkel gecompromitteerd account kan de gevoelige gegevens van een hele organisatie blootleggen, niet alleen de inbox van één persoon.

Dit is geen hypothetisch risico. Grootschalige datalekken met gestolen bedrijfsgegevens hebben herhaaldelijk laten zien hoe schadelijk het kan zijn als aanvallers interne administratie in handen krijgen, zoals te zien was bij het Novo Nordisk-datalek met 1,3 TB gestolen klinische onderzoeksgegevens. Zodra dergelijke gegevens zijn buitgemaakt, is de schade niet beperkt tot een losgeldbetaling; het kan leiden tot permanente blootstelling van vertrouwelijke informatie, toezicht door regelgevende instanties en langdurige reputatieschade voor de betrokken organisatie.

Wetshandhavingsinstanties hebben steeds vaker jacht gemaakt op ransomware-operators en vervolgingen vinden plaats, zoals blijkt uit de vonnissen beschreven in TfL-hackers Jubair en Flowers veroordeeld tot vijf jaar cel voor hack van £29 miljoen. Maar vervolging komt nadat de schade is aangericht. Preventie blijft veel effectiever dan elke juridische reactie achteraf.

Wat dit voor u betekent

Als u een leidinggevende of toezichthoudende functie bekleedt, zou deze trend u moeten aanzetten tot een heroverweging van uw persoonlijke beveiligingsgewoonten, niet alleen van het IT-beleid van uw bedrijf. Aanvallers wedden erop dat senior medewerkers minder snel strikte beveiligingsprotocollen volgen dan IT-professionals, en dat zij eerder brede, onbewaakte toegang tot gevoelige systemen hebben.

Praktische stappen zijn hierbij van belang. Gebruik unieke, sterke wachtwoorden voor werkaccounts, schakel multi-factor authenticatie in waar mogelijk, en wees voorzichtig met onverwachte bijlagen of links, zelfs als deze van collega's of leveranciers lijken te komen. Managers moeten ook aandringen op regelmatige phishing-bewustzijnstraining binnen hun teams en controleren of hun organisatie een duidelijk, getest incidentresponsplan heeft dat niet alleen afhankelijk is van IT-medewerkers om uit te voeren.

De verschuiving voorblijven

Ransomware die zich richt op managers in plaats van technisch personeel is een teken van hoe berekend deze operaties zijn geworden. Aanvallers volgen de toegang, niet de functietitel op papier. Voor werknemers op elk niveau, maar vooral voor leidinggevenden, betekent dit dat cyberveiligheidsbewustzijn een onderdeel van de baan wordt in plaats van iemand anders' verantwoordelijkheid. De organisaties die zich het snelst aan deze verschuiving aanpassen, door managers te trainen naast IT-medewerkers en onnodige toegang tot gevoelige gegevens te beperken, zullen het beste gepositioneerd zijn om het volgende slachtoffer in deze groeiende trend te worden.