Ontdekking cyberinbraak duurt gemiddeld half jaar

Wereldwijd duurde het vorig jaar zo'n honderd dagen om een indringer op te merken. Financiële instellingen zijn het belangrijkste doelwit, gevolgd door overheden.

Beveiliger FireEye heeft onderzoek gedaan en ziet een paar oorzaken. "En die zijn niet allemaal negatief'', aldus het bedrijf. Zo hebben regeringen meer oog voor digitale dreigingen. De aanpak is verbeterd en daarbij zijn een paar aanvallen aan het licht gekomen die al langer liepen. Die zorgden voor een vertekend beeld. Tegelijk worden zowel cybercriminelen als staatshackers steeds sterker en agressiever. Voor bedrijven is het moeilijk om dat bij te benen, er is een tekort aan deskundig personeel. Die achterstand zal de komende jaren alleen maar groter worden, waarschuwt FireEye.

Soms pas na zes jaar

In de regio 'Asia-Pacific', dus Azië en de landen aan de westkant van de Grote Oceaan, hadden aanvallers het langst vrij spel. In doorsnee duurde het daar vorig jaar 498 dagen, dus bijna anderhalf jaar, voor een aanval werd ontdekt. Eén aanval werd zelfs pas ontdekt na 2085 dagen, dus bijna zes jaar. ,"Aanvallers kunnen veel te lang toegang houden'', aldus FireEye.

Als de dreiging eenmaal is afgeslagen, is het gevaar niet voorbij, waarschuwt FireEye. Ongeveer de helft van alle aangevallen bedrijven werd binnen een jaar opnieuw met succes aangevallen.