De 7 fases van een cyberaanval

Het digitale tijdperk brengt veel mooie dingen met zich mee. Het geeft je als ondernemer veel vrijheid, omdat je niet meer alleen vanuit een kantoor hoeft te werken. Je kunt overal ter wereld werken. Maar aan die vrijheid zitten ook risico’s. Je kunt bijvoorbeeld het slachtoffer worden van een cyberaanval die fatale gevolgen kan hebben voor je bedrijf.

Wat is een Cyber Attack?

Simpel gezegd is een cyber attack een aanval op de ICT van je bedrijf. ICT staat voor Informatie- en Communicatietechnologie en is een verzamelterm voor technologieën die worden gebruikt voor informatie- en communicatieprocessen, zoals computers, servers, netwerken, software, internettechnologie, mobiele technologie en telecommunicatie.

Er zijn verschillende doelen voor een cyber attack, afhankelijk van de aanvaller en diens motieven. Hier zijn enkele voorbeelden:

• Financieel gewin: Cybercriminelen proberen geld te stelen of te verdienen via bijvoorbeeld phishing, ransomware of het stelen van je data die ze kunnen verkopen.
• Sabotage: Sommige aanvallers proberen systemen of netwerken te beschadigen of uit te schakelen om je bedrijfsprocessen te hinderen of gevoelige data te beschadigen of te vernietigen.
• Spionage: Sommige aanvallers zijn geïnteresseerd in het verzamelen van data of informatie van een specifiek doelwit, zoals bedrijfsgeheimen of gevoelige informatie.

De cyber kill chain

Veel ondernemers denken dat cyber attacks impulsief zijn. Dit is een misvatting, want criminelen bereiden zich vaak goed voor. Doorgaans kent een cyber attack zeven verschillende fases. Dit wordt ook wel de cyber kill chain genoemd. Lockheed Martin heeft in 2022 een framework gecreëerd met de fases van een cyber attack.

MKB is kwetsbaar voor cyber attacks

De meeste ondernemers in het MKB denken dat ze niet snel slachtoffer worden van cyber attacks, omdat er meer te halen valt bij grote bedrijven. Maar niets is minder waar. Juist het MKB is interessant voor cybercriminelen. Maar waarom zouden criminelen het MKB aanvallen? Er zijn verschillende redenen waarom cybercriminelen zich richten op het MKB.

In de eerste plaats hebben kleine bedrijven meestal geen eigen ICT-afdeling. Ze hebben vaak ook niet genoeg personeel in dienst met ICT-kennis. Daarnaast beschikt het MKB meestal niet over goede software om aanvallen te detecteren.

De fases van een cyber attack

Veel ondernemers denken dat cyber attacks impulsief zijn. Dit is ook een misvatting, want cybercriminelen bereiden zich vaak goed voor. We kunnen zeven fases onderscheiden binnen een cyber attack.

• De eerste fase heet de exploration phase. Tijdens deze fase zoeken cybercriminelen naar zwakke plekken binnen de organisatie. Daarom is het belangrijk om zelf onderzoek te doen naar je systemen. Dan weet je wat de zwakke plekken zijn en kun je er iets aan doen.
• Dan volgt de arming phase. Cybercriminelen hebben zwakke plekken gevonden en daarop gebaseerde malware ontwikkeld. Malware kan computersystemen ontregelen en gevoelige informatie verzamelen. Gelukkig is er speciale software die malware kan detecteren.
• Vervolgens komt de zogenaamde delivery phase. De malware wordt bij je medewerkers afgeleverd. Dit gebeurt meestal via e-mail, maar soms ook telefonisch. Het bericht bevat meestal een onbetrouwbare link. Ongetwijfeld heeft niet iedereen in je team veel digitale ervaring. Om die reden is het verstandig om je team te informeren. Vertel ze bijvoorbeeld om niet op vreemde links te klikken. Geef de veiligheidsprotocollen duidelijk aan. Dit is erg belangrijk, want menselijke fouten zijn de grootste succesfactor van een cyberaanval.
• Na de delivery phase volgt de exploitation phase. Een medewerker heeft op een link geklikt en die link activeert de malware automatisch.
• Vervolgens komt de installation phase. De aanvallers hebben niet alleen toegang tot de computer van de medewerker, maar tegelijkertijd ook tot het gehele netwerk van je bedrijf. Dit is een van de gevaarlijkste fases. Het is natuurlijk mogelijk dat een van je medewerkers weet dat hij of zij op de verkeerde link heeft geklikt. In dat geval is het verstandig om zo snel mogelijk hulp in te schakelen. Schakel de politie en een gespecialiseerd IT-bedrijf in. Zij kunnen de schade mogelijk nog beperken.
• Het kan ook zijn dat de medewerker niet weet dat hij of zij op de verkeerde link heeft geklikt. Dan volgt de command and control phase. Je kunt de malware zien als een Trojaans paard. De aanvallers kunnen nieuwe malware installeren zodra ze in je netwerk zitten. Zonder ICT-kennis is het vrijwel onmogelijk om dit zonder hulp op te lossen. Schakel dus zo snel mogelijk hulp in.
• Tot slot komt de action phase. De aanvallers hebben in deze fase hun doel bereikt. Ze vergrendelen bijvoorbeeld informatie of hebben vertrouwelijke inloggegevens. Het is belangrijk om alle wachtwoorden te wijzigen. Controleer ook of je bepaalde bestanden mist. Soms zijn er ook bestanden aan je netwerk toegevoegd.

Hoe Guardey je in elke fase helpt

Bijna elke fase van een cyberaanval is afhankelijk van een persoon: iemand die op een link klikt, een bijlage opent, een wachtwoord deelt of een verzoek goedkeurt. AI maakt die eerste stappen goedkoper en overtuigender voor aanvallers. Daarom is een goed getraind team een van je sterkste verdedigingsmiddelen.

Guardey traint je medewerkers om deze momenten te herkennen met korte, gamified challenges van drie minuten per week. Realistische phishing simulaties laten zien wie een aanval opmerkt en wie het meldt, zodat je weet waar extra aandacht nodig is. Of je nu een klein team bent of een grote organisatie, de security awareness training past bij jouw sector en jouw eigen beleid.

Natuurlijk begrijpen we dat je Guardey eerst wilt proberen. Daarom bieden we je een gratis proefperiode van veertien dagen aan. Je kunt direct starten!