Samenwerking essentieel bij bestrijding cybercrime
Samenwerking tussen financiële instellingen is essentieel om cyberdreigingen het hoofd te kunnen bieden. Door informatie uit te wisselen over digitale aanvallen en manieren om deze aanvallen op te sporen kunnen dreigingen effectiever worden weerstaan en kan de sector weerbaarder worden, aldus DNB in haar onlangs verschenen Informatiebeveiligingsmonitor.
DNB verder: "Cruciaal in de bestrijding van cybercrime blijft voor financiële instellingen de cyberhygiëne. De basis van cyberweerbaarheid ligt nog steeds bij het bepalen en implementeren van de interne standaarden bij financiële instellingen om de impact van kwaadaardige software te beperken. Over het algemeen hebben financiële instellingen hiervoor de instrumenten in huis, maar er kan meer gedaan worden op het gebied van preventie. Zo wordt de uitfasering van verouderde software nog wel eens over het hoofd gezien. Als er applicaties worden gebruikt die niet meer worden ondersteund door leveranciers, zijn zij kwetsbaar voor cyber- en continuïteitsdreigingen zoals door ransomware aanvallen. Een ander voorbeeld is dat soms achterstanden kunnen ontstaan bij het wegwerken van kwetsbaarheden. Zo komt uit het DNB-onderzoek naar voren dat 28 procent van kritische ‘patches’, de oplossingen voor de kwetsbaarheden, niet binnen twee dagen zijn geïmplementeerd."
Verder blijkt dat ‘phishing’ de meest gebruikte aanvalstechniek is bij incidenten vanuit het perspectief van informatiebeveiliging.
Daarbij komt het steeds vaker voor dat goedwillende medewerkers worden gemanipuleerd door criminele partijen, die zich bijvoorbeeld voordoen als collega’s of leidinggevenden, om ongewild data te verstrekken of toegang te geven tot systemen. CEO-fraude is hier een bekend voorbeeld van. Hierbij geeft een medewerker gehoor aan een verzoek van de CEO om bijvoorbeeld een bedrag over te maken, terwijl dit verzoek niet echt van de CEO komt.
Reactie toevoegen
Er komt duidelijk bijzondere kennis kijken bij het verzekeren van kostbare verzekeringen. Dat liet de kennissessie zien van Turien & Co. tijdens het VVP Event...
Avéro Achmea: opleiding Cyber voor adviseurs
Avéro Achmea heeft speciaal voor financieel adviseurs een tweedaagse opleiding Cyber ontwikkeld. "Hiermee raken adviseurs thuis in de materie", aldus directeur...
NN en MMOX lanceren cyber security service
Slimme software met een herstelservice en een verzekering. Zo omschrijft NN 'MMOX Smart', dat zij samen met MMOX heeft gelanceerd. Kokke van der Werf, directeur...
NN en adviseurs lanceren Perfect Day cyber security
Perfect Day cyber security. Zo heet de startup die NN samen met Centraal Volmacht Bedrijf (CVB), Klap, Verheul en Vrieling Adviesgroep lanceert. Het bedrijf,...
Mkb zorgeloos terwijl cybercriminelen toeslaan
Ondanks het bewustzijn van de cyberrisico’s voor zijn bedrijf, denkt de mkb-ondernemer goed beschermd te zijn en maakt zich daarom nauwelijks zorgen. De...
MKB loopt cyberrisico's die vermeden kunnen worden
Bedrijven uit het mkb nemen minder vaak veiligheidsmaatregelen dan grote bedrijven, zoals encryptie bij het versturen en opslaan van data. Hierdoor lopen mkb-bedrijven...
Chubb voegt SQNetworks toe als partner voor cyber pre-incident diensten
Chubb heeft SQNetworks toegevoegd aan zijn netwerk van partners voor pre-incidentdiensten. Nu SQNetworks is toegetreden als partner kan het bedrijven meer maatwerk...
Wat verstaan we onder cyberdiefstal?
Door Pim van der Heide (Poliskraker) Computers, laptops, tablets en smartphones zijn niet meer weg te denken in onze samenleving. Met de opkomst van nieuwe technologieën...
Cyberpolis volop in ontwikkeling
Het aantal verzekeraars dat Nederlandstalige cyberrisicoverzekeringen aanbiedt, is de afgelopen jaren meer dan verdubbeld. Daarnaast zijn de verschillende dekkingen...
Markt voor cyberverzekeringen meer dan verdubbeld
De markt voor cyberverzekeringen is in de afgelopen twee jaar meer dan verdubbeld. Het premie-inkomen is van maximaal tien miljoen euro in 2015 gegroeid naar minimaal...