Analyse wereldwijde cyberdreigingen: meer aanvallen op kritieke infrastructuur

In het jaarlijkse rapport staat beschreven dat zo’n 31 procent van de aanvallen via phishing gebeurt. Een stijgende trend is te zien in het aantal geautomatiseerde aanvallen, waarbij criminelen databases van gestolen wachtwoorden en ongepatchte kwestbaarheden aanleggen en vervolgens grootschalige aanvallen opstarten.

Volgens de rapportage van IBM is er een flinke stijging waarneembaar in het aantal geautomatiseerde aanvallen dat gebruik maakt van kwetsbaarheden. Nu was dit bij 30 procent het geval, in 2018 was dit percentage nog 8 procent. Ook valt op dat kritieke infrastructuren vaker worden aangevallen dan voorheen. In 2019 zijn meer industriële systemen en operationele technologiën aangevallen dan in de drie jaar ervoor bij elkaar.

Detailhandel doelwit

Uit het rapport wordt ook duidelijk dat de detailhandel vaker wordt aangevallen. Het is de op één na meest aangevallen industrie. Die conclusie kwam ook naar voren in de 2019 Global State of SMB Cybersecurity Study van het Amerikaanse onderzoeksbureau Ponemon Institute. 66 procent van de daarbij onderzochte MKB-ondernemingen heeft in de afgelopen 12 maanden een aanval gemeld. 

Volgens IBM nemen met name de hoeveelheid ransomware-aanvallen toe. Ook valt op dat aanvallers zich vaker voordoen als een bekend merk om slachtoffers te maken met phishing. De merken Google, YouTube worden volgens IBM X-Force vaak ingezet en vormen met 60 procent de hoofdmoot, maar ook Netflix, Amazon, Facebook en Apple worden veel gebruikt door aanvallers.

Het jaarlijkse rapport van IBM X-Force is hier in te zien.