CrowdStrike Global Threat Report 2024

Zoals ieder bedrijf na een jaar de balans op maakt, geldt dit zeker ook voor onze strategische security partners. De snelheid en hevigheid van cyberaanvallen blijft toenemen, terwijl tegenstanders de tijd tussen initiële toegang, laterale beweging en inbraak steeds vaker weten in te korten. De opkomst van Artificial Intelligence (AI) zorgt ervoor dat het kinderlijk eenvoudig is om geavanceerde en state-of-the-art aanvallen uit te (laten) voeren.

De “goed genoeg” benadering van cybersecurity is simpelweg niet langer voldoende voor moderne bedreigingen. Terwijl organisaties steeds meer hun bedrijfsactiviteiten naar de cloud verplaatsen, breiden tegenstanders hun mogelijkheden uit om hiervan te profiteren en unieke cloudfuncties te misbruiken. We zien nog steeds identiteitsgerichte aanvallen op de voorgrond treden, waarbij tegenstanders zich richten op social engineering-aanvallen die multifactor-authenticatie omzeilen. Een steeds vaker voorkomende techniek is

het gebruiken van legitieme tools om een aanval uit te voeren, wat het moeilijk maakt om het onderscheid te bepalen tussen kwaadaardige en normale activiteit. CrowdStrike gaat dieper in op bovenstaande ontwikkelingen in haar Global Threat Report 2024. Het geeft je de benodigde intelligentie die je nodig hebt om voorop te blijven lopen bij de huidige bedreigingen en jezelf optimaal te bewapenen. Het gaat onder andere in op de tactieken en technieken die tegenstanders gebruiken om gaten in de cloudbeveiliging te misbruiken en te exploiteren. Daarnaast wordt de voortdurende exploitatie van gestolen identiteitsgegevens beschreven en de steeds geavanceerdere methoden die tegenstanders gebruiken om initiële toegang te verkrijgen. Een andere interessante sectie gaat over de supply chain. De toeleveringsketen vormt steeds meer een dreiging, inclusief het misbruiken van vertrouwde software om het succes van de aanvallen te maximaliseren. 

Click hier voor een download van het Global Threat Report 2024 van CrowdStrike.