Ransomware Resilience Assessment

Hoe werkt een Ransomware aanval?

De ondergrondse wereld achter ransomware-aanvallen bestaat uit diverse actoren die hun diensten aan elkaar as-a-service aanbieden. Een ransomware-aanval begint vaak met ongerichte infecties van individuele systemen met malware op een grote schaal via methodes zoals phishing. De toegang op afstand tot geïnfecteerde systemen biedt cybercriminelen ook een voet tussen de deur tot het IT-netwerk van de getroffen organisaties. Deze toegang tot organisaties kan meerdere malen worden verkocht tussen cybercriminelen voordat er tot een ransomware-aanval wordt overgegaan. De prijs voor de toegang varieert afhankelijk van factoren zoals de sector waarin de getroffen organisaties opereren en hun financiële positie.

De prijs voor de toegang tot organisaties via geïnfecteerde systemen wordt ook bepaald door de mate van (beheer)toegang die is verkregen tot de IT-infrastructuur. Als de mate van toegang initieel beperkt is, dan kan de toegang eerst worden uitgebreid door andere systemen in het netwerk van de getroffen organisatie te hacken. Uiteindelijk wordt de verkregen (beheer)toegang te gelde gemaakt door de IT-infrastructuur en de bijbehorende gegevens van organisaties te stelen en te versleutelen. Daarbij worden organisaties vaak dubbel afgeperst, waarbij betaald moet worden om de gegevens weer toegankelijk te maken, maar ook om te voorkomen dat kritieke gegevens over de organisatie of klanten worden gelekt of verkocht.

Mensen

De menselijke factor kan de zwakste schakel zijn in de beveiliging van een organisatie, maar ze kunnen ook optreden als de eerste verdedigingslinie tegen ransomware-aanvallen. In de Ransomware Resilience Assessment wordt het bewustzijn van uw medewerkers beoordeeld door middel van een gecontroleerde (gesimuleerde) phishingaanval.

Op basis van onze uitgebreide ervaring hebben wij verschillende realistische phishing scenario's ontwikkeld. De phishing-simulatie biedt een meetbare en herhaalbare manier om te bepalen hoe het (on)bewustzijn van uw medewerkers bijdraagt aan de algehele weerbaarheid van uw organisatie tegen ransomware. Door middel van de weerbaarheidstest geven wij ook handvatten aan medewerkers hoe zij in de toekomst phishing e-mails kunnen herkennen en melden.

Proces

Om de weerbaarheid van uw organisatie tegen ransomware te beoordelen, zullen Secura's experts daarom vaststellen hoe uw bedrijf kritische processen afhankelijk zijn van specifieke IT en/of OT-systemen en hoe ze verweven zijn met de bredere IT en/of OT-omgeving. Tijdens dit proces wordt ook vastgesteld wat de meest waarschijnlijke aanvalspaden voor cybercriminelen zijn tot deze kritieke IT en/of OT-systemen, waardoor bedrijf kritische processen uiteindelijk geraakt kunnen worden.

Daarnaast voeren wij een assessment uit van uw cyber security maturiteit om een duidelijk inzicht te geven in uw huidige maturiteitsscore. De beoordeling is gebaseerd op een ransomware-specifiek profiel van het NIST Cybersecurity Framework en omvat elk van de fasen van het omgaan met een aanval: identificeren, beschermen, detecteren, reageren en herstellen. Onze Ransomware Resilience Assessment toont u waar zich de hiaten bevinden en welke stappen genomen moeten worden om het gewenste maturiteitsniveau te bereiken.

Technologie

Secura houdt voortdurend de tactieken, technieken en procedures in de gaten die ransomware-groepen gebruiken om organisaties aan te vallen en wij passen dezelfde modus operandi toe in onze ransomware weerbaarheid penetratietesten. Door uw IT-infrastructuur te bekijken vanuit de ogen van de cybercriminelen die ransomware inzetten, kunnen wij u voorzien van waardevol advies om uw infrastructuur en bedrijf kritische processen kosteneffectief te verdedigen tegen de aanvalspaden die in de praktijk de grootste risico's vormen bij ransomware-aanvallen.

De reikwijdte van de penetratietesten in de Ransomware Resilience Assessment omvat de volledige IT en OT-infrastructuur die de bedrijfsprocessen van uw organisatie ondersteunt. Wij kunnen uw infrastructuur testen, of deze zich nu op locatie bevindt, in de cloud van uw keuze of een mix van beide. Onze penetratietesten richten op de meest waarschijnlijke aanvalspaden om initieel toegang te verkrijgen tot uw IT-infrastructuur, die verspreiding binnen de IT en OT-infrastructuur mogelijk maken en die gebruikt kunnen worden om gegevens te stelen en te versleutelen.

Tabletop Ransomware Crisismanagement

Het beoordelen van uw ransomware weerbaarheid kan helpen om de risico's van een ransomware-aanval te beperken en een calamiteitenplan op te stellen voor het geval het zich toch voor zou doen. Maar weinig calamiteitenplannen overleven een daadwerkelijke ransomware aanval. In Secura's Tabletop Ransomware Crisismanagement, worden de procedures en processen voor het afhandelen van een ransomware incident geoefend en geëvalueerd aan de hand van een realistisch scenario. De geleerde lessen leveren waardevolle feedback om calamiteitenplannen en incident response procedures te verbeteren.

Threat Modeling Workshop

Applicaties en systemen maken meestal deel uit van een keten van informatie verwerkende systemen. In de interactieve threat modeling workshop met ontwikkelaars, architecten, bedrijfseigenaren en andere belanghebbenden helpt Secura bij het identificeren van mogelijke bedreigingen per component en raakvlak. De mogelijke bedreigingen omvatten maar gaan verder dan ransomware. De workshop verhoogt het beveiligingsbewustzijn en de samenwerking tussen de belanghebbenden en kan hen helpen om zelf ook structureel risico's te identificeren die anders misschien verborgen blijven.

Gedragsbeoordeling

Werknemers bewuster maken van cyberbeveiliging is de eerste stap naar het verbeteren van de weerbaarheid tegen ransomware. Maar de psychologie laat ons zien dat er een kloof is tussen bewustzijn en gedrag. Secura's gedragsbeoordeling beoordeelt de drie componenten van het beïnvloeden van gedragsverandering bij uw medewerkers: motivatie, gelegenheid en capaciteit. Het resultaat van deze beoordeling stelt u in staat om uw aanpak te optimaliseren om gedragsverandering te stimuleren die de ransomware weerbaarheid van uw organisatie verbetert.