[ Bloggen ]

2021: Belangrijkste cyberaanvallen op overheidsinstanties

2 min gelezenDoor Team EA

Digitaal hangslot boven een aangesloten wereldbol

De cybercriminele arena is gebonden aan technologieën om zowel individuen als bedrijven te bedriegen. In de jaren van de pandemie was er sprake van een enorme toename van het aantal aanvallen, zowel in aantal als in verscheidenheid. Terwijl velen van hen falen vanwege kritische technische bolwerken zoals DMARCSommigen komen er doorheen en maken een grote indruk op de cyberbeveiligingsmarkt.

Hier zijn enkele van de grootste incidenten op het gebied van cyberbeveiliging in 2021:

Mei 2021. Hackers kregen op 24 mei toegang tot de servers van Fujitsu en stalen bestanden van verschillende Japanse overheidsinstanties.

Tot nu toe zijn vier overheidsinstanties getroffen. 

Mei 2021. Cybersecurity-onderzoekers hebben een Noord-Koreaanse hackerorganisatie geïdentificeerd als de dader van een cyberspionagecampagne die gebruik maakte van phishing om zich te richten op spraakmakende Zuid-Koreaanse overheidsfunctionarissen.

Mei 2021. Op 14 mei zei de Irish Health Service Executive dat er een “aanzienlijke ransomware-aanval” had plaatsgevonden op zijn IT-systemen. Het werd gevolgd door een grote cyberaanval op de Colonial Pipeline in de VS, waardoor de gasleveringssystemen in de zuidoostelijke staten lamlegden. (Bron)

Mei 2021. Een enorme DDoS-aanval legde de internetprovider van de Belgische overheid plat, waardoor meer dan 200 organisaties werden getroffen en meerdere parlementaire procedures moesten worden geannuleerd.

april 2021. Twee door de staat gesponsorde hackergroepen, waarvan er één voor de Chinese overheid werkt, hebben zwakke punten in een VPN-service uitgebuit om bedrijven in de VS en Europa aan te vallen, waarbij de nadruk ligt op defensie-aannemers in de VS.

Maart 2021. Als onderdeel van een cyberspionagecampagne richtten Iraanse hackers zich op overheidsinstellingen, academici en toerisme in Azerbeidzjan, Bahrein, Israël, Saoedi-Arabië en de VAE.

Maart 2021. Er werden gegevens gestolen van ongeveer 30.000 organisaties door hackers van de Chinese overheid die zich richtten op de e-mailsoftware van Microsoft op de werkplek.

Februari 2021. Russische hackers kregen toegang tot een systeem voor het delen van bestanden van de Oekraïense overheid en probeerden schadelijke documenten te verspreiden die de computers zouden infecteren die deze hadden gedownload.

Februari 2021. Hackers met banden met de Vietnamese overheid gebruikten malware om de apparaten van individuen binnen te dringen, hun activiteiten te bespioneren en gegevens te exfiltreren tijdens een drie jaar durende cyberspionagecampagne tegen mensenrechtenactivisten in het land.

Januari 2021. Ransomware-aanvallen die verband hielden met de Chinese overheid waren gericht op vijf grote casino- en goklanden en eisten meer dan $ 100 miljoen aan losgeld.

Cybercriminelen zijn er altijd op uit om technologie in hun voordeel te exploiteren. Hackers exploiteren meestal de menselijke laag en spelen in op acht aspecten van de psychologie, namelijk urgentie, angst, hebzucht, gehoorzaamheid, apathie, hoogmoed, nieuwsgierigheid en onwetendheid; het gebruik van e-mails als primaire infectievector. DMARC en andere gerelateerde hulpmiddelen voor e-mailauthenticatie kan bedrijven en individuen helpen de cyberveiligheidsrisico's van hun e-mail beter af te dekken. Ontdek hoe EmailAuth , een vooraanstaande DMARC implementatie en beheertool, u kan helpen de domeinbeveiliging van uw e-mailserver beter af te handelen en uzelf tegen cyberaanvallen te beschermen.

[ E-mailbeveiliging gids ]

Onderdeel van de KennisbankIndustrieën en operationele scenario's · 36 gidsen

Herkomst onderneming

Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.

Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.

EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.

Regeringen Grote ondernemingen Tier-1 financiële instellingen

SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie

[Blijf lezen]

Alle berichten