24/7 hulp met cyber incidenten.

O365/Cloud Service Breaches

Met steeds meer infrastructuur die naar de cloud wordt verplaatst, heeft het CSIRT een grote toename gezien in breaches op cloud services. De oorzaak van deze breaches varieert van eenvoudig credential stuffing en phishing aanvallen, tot veel geavanceerdere en gerichte aanvallen. Het doel van SecureLink voor deze op cloud services gebaseerde incidenten, is het vinden van de oorzaak van de aanval en het adviseren van onze klanten zodat dezelfde aanval in de toekomst niet meer mogelijk is. Indien mogelijk probeert het CSIRT ook algemene security zaken te verbeteren om jouw cloud infrastructuur te versterken.

Ransomware uitbraken

In de afgelopen 12 maanden heeft het Incident Response Team twee soorten ransomware gezien; de eerste is meer traditioneel. Er wordt door een gebruiker op een phishing link geklikt zonder dat deze getarget is. Deze infecteert vervolgens het systeem van de gebruiker met ransomware via talloze aanvalsvectoren. Meestal spreidt deze vorm van ransomware zich niet uit en is deze gemakkelijk in toom te houden en uit te roeien. Het tweede type is veel gevaarlijker. In het CSIRT hebben aanvallers gezien die voet aan de grond kregen in een netwerk en vervolgens een aantal aanvalsprogramma’s hebben gebruikt om steeds hogere netwerkrechten te krijgen. Zodra de aanvallers het netwerk goed in handen hebben, implementeren en activeren ze zeer goed geschreven ransomware. Deze aanvallen hebben meestal invloed op het grootste deel van het IT-domein van een klant, inclusief het verwijderen van back-ups. De ervaring van het CSIRT dicteert dat deze laatste aanvallen moeilijk zijn om van te herstellen en miljoenen kunnen kosten om overheen te komen.