Skip naar inhoud

IT leaders fear ‘trickle-down’ of nation-state cyber attacks

Wilt u deze bijdrage aanbevelen? Dat kan via:

Three-quarters of IT decision-makers are concerned that the tactics, techniques and procedures used by nation-state attackers could be used against them
Almost three-quarters of IT executives are concerned that the trickle-down of cyber attack tactics, techniques and procedures (TTPs) used by nation state-backed actors will impact their business, according to new data from HP Wolf Security, HP Inc’s endpoint protection unit.A total of 1,100 IT decision-makers were polled by Toluna in Australia, Canada, Germany, Japan, Mexico, the UK and the US earlier in 2021, and the pollsters found that 72% of them feared that nation-state TTPs could filter through the dark web and be used against them.

HP Wolf said this fear was justified, because evidence has already emerged that ransomware gangs unaffiliated with Russia’s APT29 or Cozy Bear, the group that hacked the SolarWinds Orion platform in a US-focused espionage campaign, have used some of the TTPs leveraged by the spooks in their own campaigns.

“Tools developed by nation states have made their way onto the black market many times,” said Ian Pratt, global head of security for personal systems at HP Inc. “An infamous example is the Eternal Blue exploit, which was used by the WannaCry hackers.

“Now the return on investment is strong enough to enable cyber criminal gangs to increase their level of sophistication so that they can start mimicking some of the techniques deployed by nation states, too.

“The recent software supply chain attack launched against Kaseya customers by a ransomware gang is a good example of this. This is the first time I can recall a ransomware gang using a software supply chain attack in this way.”

Pratt said the Kaseya incident had created a blueprint for financially motivated threat actors to monetise attacks developed by nation-state actors, which meant they were now likely to become more widespread.

“Previously, an independent software vendor [ISV] with a modest-sized customer base that didn’t supply government or large enterprise may have been unlikely to become targeted as a stepping-stone in a supply chain attack,” he said. “Now, ISVs of all types are very much in scope for attacks that will result in compromised software and services being used to attack their customers.”

Besides the risk from cyber criminals, more than half – 58% – of decision-makers said they were concerned about being directly targeted by a nation state, and 70% feared they could end up becoming collateral damage in a hypothetical future cyber war. The main concerns relating to nation-state attacks were sabotage of IT systems or data, disruption to everyday operations, data loss or theft, and revenues loss.

“This is a very real threat that organisations need to take seriously,” said Pratt. “Whether defending against a cyber criminal gang using nation-state tools and techniques, or a nation state itself, organisations are facing an even more determined adversary than ever before.”

He advised decision-makers to re-evaluate how they go about managing cyber risk. Given that no single tool or technique can possibly guarantee 100% protection, leaders must take a more architectural approach to cyber, said Pratt.

“This means mitigation through robust security architectures that proactively shrink the attack surface, through fine-grained segmentation, principles of least privilege, and mandatory access control.”

Lees ook:

Silicon Valley Bank failliet: wat betekent dit voor de techwereld en de financiële sector?

Een Amerikaanse bank die gespecialiseerd was in het financieren van start-ups en technologiebedrijven is failliet gegaan door een bankrun. Dit heeft veel onrust veroorzaakt op de financiële markten en gevolgen voor de techwereld. De autoriteiten hebben maatregelen genomen om de schade te beperken.

EasyComp Zeeland biedt oplossingen voor mensen die moeite hebben met de digitale kloof in Nederland

De digitale kloof in Nederland Uit een recent rapport van het Sociaal Cultureel Planbureau blijkt dat er in Nederland een groot verschil is in sociale klasse en dat de digitale

EasyComp Zeeland: Uw Betrouwbare Partner Voor Computerreparaties En Meer

Als u een computer heeft, heeft u ongetwijfeld op een gegeven moment problemen ondervonden. Misschien loopt uw computer vast of werkt hij traag. In sommige gevallen start hij zelfs helemaal niet meer op. In dergelijke gevallen heeft u behoefte aan professionele hulp om uw computer weer als nieuw te laten werken. EasyComp Zeeland is hier om u te helpen.

iPhone 15: wat weten we al over de nieuwe smartphone van Apple?

Apple staat bekend om zijn innovatieve en populaire iPhones, die elk jaar weer miljoenen mensen over de hele wereld aanspreken. In 2023 verwachten we de lancering van de iPhone 15, de opvolger van de iPhone 14 die in 2022 uitkwam. Wat kunnen we verwachten van dit nieuwe toestel? In dit blog bericht zetten we de belangrijkste geruchten en lekken voor je op een rijtje.

Hoe EasyComp Zeeland u kan helpen met al uw IT- en ICT-behoeften.

EasyComp Zeeland is uw Zeeuwse IT- en ICT-specialist die u een breed scala aan diensten en oplossingen biedt voor zowel particulieren als bedrijven. Of u nu hulp nodig heeft met uw computer, telefoon, netwerk, muzieksysteem of kassasysteem, EasyComp Zeeland staat voor u klaar met deskundig advies en snelle service.

Autodiefstal met USB-kabels

In deze blog bespreken we de ontwikkelingen op het gebied van autodiefstal met USB-kabels. We leggen uit hoe autodieven met deze methode te werk gaan en hoe fabrikanten proberen dit probleem aan te pakken. We bespreken enkele mogelijke oplossingen, waaronder software-updates en fysieke beveiligingsmaatregelen, om deze vorm van autodiefstal te voorkomen.

Wilt u deze bijdrage aanbevelen? Dat kan via:

Klaar voor de beste oplossing voor uw IT & ICT-situatie?

Ik heb mijn wachtwoord gewijzigd in “onjuist.” Dus wanneer ik vergeet wat het is, zal de computer zeggen: “Uw wachtwoord is onjuist.”