De gemiddelde herstelkosten voor twee sectoren met kritieke infrastructuur, namelijk energie en water, zijn binnen een jaar tijd verviervoudigd tot 3 miljoen dollar. ‘Openbare nutsbedrijven zijn niet alleen aantrekkelijke doelwitten, maar ook kwetsbaar.’
Dat blijkt allemaal uit het recente ‘The State of Ransomware in Critical Infrastructure 2024’ van beveiliger Sophos. De data voor dat rapport zijn afkomstig van 275 respondenten die onder de energie- en watersectoren van de 16 kritieke sectoren van het cisa vallen, de cybersecurity and infrastructure security agency. Met die 3 miljoen dollar (2,7 miljoen euro) hebben de nutssectoren water en energie een gemiddeld bedrag voor schadeherstel dat zo’n die vier keer hoger is dan het gemiddelde van alle sectoren samen.
De energie- en watersectoren rapporteerden ook het op een na hoogste percentage ransomware-aanvallen van alle sectoren. Bijna de helft van die aanvallen op deze twee sectoren met kritieke infrastructuur begon met een misbruikte kwetsbaarheid.
‘Helaas zijn openbare nutsbedrijven niet alleen aantrekkelijke doelwitten, maar ook kwetsbaar voor aanvallen op veel fronten, zoals de eis van hoge beschikbaarheid en veiligheid, en een engineering mindset gericht op fysieke beveiliging’, aldus Chester Wisniewski, global field cto bij Sophos. ‘Er is een overwicht aan oudere technologieën die zijn geconfigureerd voor beheer op afstand, zonder moderne beveiligingscontroles zoals versleuteling en multifactorauthenticatie.’
Lees verder via computable.nl
Topsprekers in Veiligheid 2024 – Start 9 oktober
‘Zij vreet er ook van’ Over de ongemakkelijke relatie tussen huiselijk geweld en zware en georganiseerde criminaliteit
Impressie Nationale Directeurendag 2024 – ENERGIEK Veranderen
