Beveiliging 360:
jaarlijks trendrapport
Inleiding
Vorig jaar onderzochten we hoe de toepassing van technologieën op afstand de beveiligingshouding
van bedrijven wereldwijd beïnvloedde. Terwijl veel organisaties nog steeds migreren naar externe
en hybride werkomgevingen, ligt de nadruk dit jaar op hoe het bedreigingslandschap zich heeft
aangepast en hoe deze trends een beveiligingsrisico vormen voor je organisatie van bestaande en
nieuw ontwikkelde bedreigingen.
Elk jaar analyseert Jamf Threat Labs de bedreigingen voor apparaten die op de moderne werkplek
worden gebruikt. Naarmate het personeelsbestand verder wordt verspreid, blijft onze kijk op het
moderne bedreigingslandschap zich ontwikkelen om te voldoen aan de consistente vereisten vaneindpuntcompliance, waarbij de beveiliging van gegevens wordt gewaarborgd terwijl de privacy van
gebruikers wordt gehandhaafd in het licht van evoluerende risico's.
In het rapport van dit jaar worden vijf belangrijke beveiligingstrends onderzocht die van invloedzijn op organisaties, waarbij gebruikers op afstand verbinding maken met een veelheid aan apps
en diensten die worden gehost in private en publieke datacenters en vertrouwen op verschillendecross-platform mobiele apparaten.

De trends van 2023 gaan over:
1. social engineering
2. gebruikersprivacy
3. nieuwe bedreigingen
4. compliance
5. verspreiding van het personeel

TREND 1

Trend 1 – Social engineering blijft debelangrijkste bedreiging
Social engineering, phishing-aanvallen in het bijzonder, staat bovenaan delijst van belangrijke cyberbeveiligingsdreigingen. De vluchtige mix van een
verspreid personeelsbestand met het relatieve gemak waarmee slechte actoren
phishingcampagnes kunnen uitvoeren, leidt tot het succesvol verkrijgen vangebruikersgegevens. Deze aanvalstypen die ook wel 'de sleutels tot het
koninkrijk' genoemd worden, verlenen onbevoegde gebruikers toegang tot
gegevens die lokaal in het apparaat zijn opgeslagen. Wat deze aanvallen
gevaarlijker (of impactvoller) maakt, is dat ze vaak toegang verlenen tot andere
systemen als onderdeel van hun aanvalsketen.
De ironie van social engineering-aanvallen is dat ondanks sterke
beveiligingsconfiguraties die voldoen aan de best practices in de sector,
veel oplossingen weinig kunnen doen om dit soort aanvallen te voorkomen

In 2022 werd bij 31% van deorganisaties ten minste ééngebruiker het slachtoffer van
een phishing-aanval.

als gebruikers worden overgehaald om hun gegevens te overhandigen aanslechte actoren, die zich voordoen als iemand die ze niet zijn. Nog erger ishoe versnipperd omgevingen zijn geworden, waardoor veel gebruikers geen
gemakkelijke toegang hebben tot IT- en beveiligingsprofessionals wanneer
er verdachte e-mails of sms-berichten worden bezorgd die een onmiddellijke
reactie lijken te vereisen.
Helaas is helaas zo dat het vanwege de opkomende aard van de berichten
meestal te laat is tegen de tijd dat de gebruiker met IT heeft gesproken. De
berichten zijn opzettelijk zo geschreven om slachtoffers af te schrikken zodat
ze op een link klikken die hun authenticatietokens steelt, kwaadaardige code
uitvoert om een kwetsbaarheid op hun apparaat te misbruiken of het slachtoffer
gewoon naar een nepwebsite leidt die zich voordoet als een legitieme website
en hen verleidt hun gegevens te verstrekken. IBM meldde bijvoorbeeld dat
gestolen of gecompromitteerde gegevens niet alleen de meest voorkomende
oorzaak van een datalek waren, maar dat het met 327 dagen ook het langst
duurde om ze te identificeren.

In 2022 bleek 16% vande gebruikers gevoelige
gegevens bloot te stellen
door verbinding te maken
met riskante hotspots.

Phishing-aanvallen verschillen nogal van andere soorten aanvallen: het zijn
geen anonieme acteurs die liegen om je gebruikersnaam en wachtwoord tebemachtigen. Het bedrog kan op verschillende manieren worden uitgevoerd
om hetzelfde resultaat te bereiken: neem bijvoorbeeld een populaire aanval die
overal wordt uitgevoerd waar openbare hotspots (zie 'gratis wifi') beschikbaarzijn, genaamd 'evil twin'. Een evil twin doet zich voor als een legitiem draadloos
netwerk, waardoor een aanvaller effectief alle relevante gegevens kan stelen
die door het slachtoffer zonder zijn medeweten worden verzonden, wat kan
worden voorkomen als het apparaat dat toegang heeft tot het netwerk is

Samen suggereren deze
twee gegevenspunten dat:
1. gebruikers veel minder knoeien met
hun apparaten dan vroeger, en...
2. slechte actoren hun aanvallen op
bedrijfsapparaten opvoeren.

versleuteld met een VPN of Zero Trust Network Access (ZTNA)-oplossing.

Bron: Jamf Threat Labs

Statistica schat dat er momenteel wereldwijd 432,5 miljoen

Het belangrijkste is dat ze volgens de EC-Council geen

openbare wifi-hotspots beschikbaar zijn. En in 2022 bleekrekening houden met de beste manier om je personeel

16% van de gebruikers gevoelige gegevens bloot te stellente beveiligen. Of het nu gaat om het bestrijden vandoor verbinding te maken met riskante hotspots. Ervansocial engineering-bedreigingen of het afslaan vanuitgaande dat slechts één gebruiker verbinding maakt met

phishing-aanvallen via allerlei communicatiemiddelen,elke riskante hotspot, zou dat neerkomen op 432,5 miljoen

een van de beste verdedigingsmaatregelen is geen

gebruikers die gegevens doorgeven via niet-vertrouwde

beveiligingscontrole maar een administratieve controle,

netwerkverbindingen.

namelijk cyberbewustzijnstraining. Met een uitgebreid

De cijfers maken geen onderscheid tussen zakelijke enparticuliere gebruikers, en houden evenmin rekening
met oplossingen voor de beveiliging van eindpunten die
kunnen helpen bij het verijdelen van phishing-aanvallen,zoals software voor het filteren van content die expliciet detoegang verhindert tot schadelijke URL's en domeinen die
met phishing-campagnes in verband worden gebracht.

trainingsprogramma voor gebruikers dat is ingebouwdin je onboardingprocessen en regelmatige updates diezijn toegespitst op de aanvallen die talloze organisaties
wereldwijd treffen, voelen gebruikers zich gesterkt in
hun kennis om bedreigingen te herkennen en de risico'sin te schatten die gepaard gaan met het opvolgen vanphishingpogingen.

Investeren in beveiligingsbewustzijnstrainingen voor belanghebbenden is
een belangrijk onderdeel van de beveiligingsstrategie van een bedrijf en
mag niet over het hoofd worden gezien. Dit betekent de implementatie
van voortdurende, veelzijdige training voor eindgebruikers die eenverscheidenheid aan best practices omvat en gebruikers voorlicht overde nieuwste bedreigingen die hen het meest waarschijnlijk zullen treffen.
Hierdoor kunnen zij nieuwe en zich ontwikkelende aanvallen identificerenen proactief stappen ondernemen om hun veiligheidshygiëne teverbeteren, zowel op het werk als in hun privéleven.

De top 10 van soorten phishing-aanvallen zijn:
1

2.

E-mail:7.

Op websites gebaseerde aanvallen waarbij URL's

personen die doen alsof ze afkomstig zijn vanworden gebruikt die vaak subtiele spelfouten

een gerenommeerde, betrouwbare bron.

bevatten die moeilijk in één oogopslag teherkennen zijn, zoals "iamf.com" in plaats van

Vishing:jamf.com. Het kan ook gaan om SSL-beveiligde

Voice phishing-aanvallen schakelen over op een

domeinen die legitiem zijn geregistreerd om

op de telefoon gerichte aanval (TOAD), waarbij

de beveiligingscontrolefuncties van moderne

vaak het nummer van de beller wordt 'gespooft'

browsers te omzeilen.

om zich voor te doen als een betrouwbare bron.
Zoals de zwendelgesprekken die beweren van

8.

de FBI te zijn.
3.

HTTP/S-aanvallen, waarbij een legitiem ogende

Smishing:

website wordt gekoppeld aan de kwaadaardige
URL, compleet met de originele tekst, logo's,

berichten met links of bijlagen in plaats vankleurenschema's en functionaliteit die detelefoongesprekken om gebruikers van mobiele

eigenlijke website weerspiegelt, zodat deze er

apparaten te compromitteren.
Social Media/Angler:
Nieuwe technologie leidt tot nieuweaanvalsvectoren, vandaar dat deze aanvallen
gericht zijn op gebruikers van social media
op verschillende platforms. De laatste, Angler
phishing, is een nieuwere variant op het themasocial media, waarbij aanvallers zich voordoen
als klantenservicemedewerkers, vaak compleet
met een nepprofielaccount, om zich te richten
op slachtoffers die hulp nodig hebben.
5.

Spear:
Een variant van e-mail phishing die gebruik
maakt van een gerichte aanpak, gericht
op specifieke personen binnen een
organisatie, zoals een werknemer van desalarisadministratie.

6.

Whaling:
Vergelijkbaar met spear phishing, maar dezeaanval verfijnt het bereik tot leidinggevenden
en directieleden.

Websitevervalsing:Dit aanvalstype gaat vaak gepaard met

Net als bij Vishing gebruiken bedreigers sms-

4.

HTTP/S:

E-mailberichten worden verstuurd naar

betrouwbaar uitziet.
9.

Watering hole:
Deels spear phishing, deels tactisch, zijnwatering hole-aanvallen gericht op specifieke
groepen gebruikers en een website die zij
vaak bezoeken. De aanval is erop gericht dewebsite te compromitteren en met malware
te besmetten, zodat wanneer de beoogde
gebruikers de site bezoeken, ook zij besmet
raken.

10. Pop-up:
Net als de pop-up-advertenties van detechnologie van weleer, vereist dezevariant op phishing dat slechte actoren een
website infecteren met malware, vervolgens
gebruikmaken van ingesloten advertenties ofnieuwere meldingen die door gebruikers zijn
ingeschakeld en gebruikers infecteren wanneer
de payload wordt afgeleverd.

TREND 2

Trend 2 – De privacy van de gebruiker krijgt een plaats aan debeveiligingstafel
Terwijl fabrikanten en ontwikkelaars, zoals Apple en

In andere gevallen komen organisaties die

Jamf, al enige tijd geleden de handen ineengeslagenpersoonsgegevens verzamelen als onderdeel van hun

hebben op het gebied van privacy, hebben anderelegitieme operationele procedures in de problemen door

technologieleveranciers over het algemeen in het verleden

onvoldoende bescherming van persoonsgegevens tegenniet evenveel aandacht besteed aan privacybescherming als

een externe aanval, een bedreiging van binnenuit of

aan andere beveiligingsmaatregelen in hun hardware- enregelgevende governance. En in sommige gevallen zijn

softwareaanbod.

organisaties zich niet eens bewust van de bedreiging,

Net als de gevolgen van het uitlekken van persoonlijke en
zakelijke gegevens, maakt het slagveld over de bescherming
van privacygegevens van gebruikers veel slachtoffers als

zoals blijkt uit het feit dat '5% van de organisaties in 2022
een potentieel ongewenste toepassing heeft geïnstalleerd
in hun apparatenvloot.'

het wordt geschonden. Bedenk dat persoonsgegevens

Op het eerste gezicht lijkt 5% niet significant. Maarniet zomaar zonder toestemming van de gebruiker

risicobeoordeling gaat veel verder dan alleen cijfers.

worden verzameld. Het wordt op verschillende manieren

Het houdt rekening met het volgende:

gecompromitteerd:
Nationale staten gebruiken kwaadaardige code
waarmee communicatiemiddelen, zoals decameramicrofoon of key-logging op apparaten vanslachtoffers, kunnen worden afgeluisterd om hen tebespioneren.
Kwaadwillenden gebruiken deze gegevens voor
persoonlijk of financieel gewin, maar ook om social
engineering-campagnes uit te breiden en slachtoffers

identificatie van gerichte assets
alle aanwezige aanvalsvectoren
soorten mogelijke aanvallen
waarschijnlijkheid van een aanval	potentiële impact indien uitgebuit of
gecompromitteerd

te chanteren.

In wezen stelt de combinatie ervan organisaties in staat

Bedrijven verrijken zich door verzamelde gegevens

bedrijfscontinuïteit zal beïnvloeden. Hoe geldt dit voor

zonder toestemming van de gebruiker te verkopen aan

persoonsgegevens?

te beoordelen welk risico aanwezig is en hoe dit deadverteerders en/of derde partners.

'0,4% van de Android-apparaten was in 2022 een potentieel
ongewenste app geïnstalleerd, tegenover 0,1% van de iOS-apparaten.'Android is een open ecosysteem dat leidt tot meer risicovolle apps. Apple heeft een gecureerd appecosysteem gecreëerd en biedt de gebruiker strengere privacybescherming die de introductie van dezerisicovolle apps beperkt.

Het laatste punt betreffende de potentiële impact bij misbruik ofcompromittering kan niet worden onderschat, omdat het rechtstreeks de kern
raakt van regelgevingscontroles en hoe deze werken om risico's te beperken.
Zij voorkomen namelijk datalekken die in strijd zijn met deregelgevingswetgeving (meer over compliance verderop in dit rapport).
Effectieve privacycontroles worden steeds belangrijker naast
beveiligingscontroles — niet alleen om waar nodig compliance af te dwingen,maar ook om de blootstelling van privacygegevens van gebruikers te beperken
als onderdeel van de grotere beveiligingsstrategie. Het moet zich uitstrekken
tot alle oplossingen, processen, belanghebbenden en workflows binnen een
organisatie om de algemene gegevensbeveiliging op te bouwen naast hetcreëren of implementeren van alle componenten in de onderneming. Het mag
niet slechts een bijzaak zijn.
Beheeroplossingen helpen het beleid van de organisatie af te stemmen op deeisen van de regelgeving en verlichten de beheerlast door IT in staat te stellen
bedrijfsapps aan te wijzen. Dit zorgt ervoor dat alle soorten gegevens in de hele
infrastructuur worden beveiligd, ongeacht het type apparaat of de locatie.
Door gebruik te maken van het beheer van meerdere eigendomsmodellen voor
apparaten vinden organisaties een evenwicht tussen het beveiligen van apps en
gegevens en het toepassen van veilige configuraties op de apparaten zelf om
veilig toegang te krijgen tot bedrijfsmiddelen. Tegelijkertijd kunnen gebruikers
uiteindelijk de privégegevens in verband met hun persoonlijke apps en
apparaatgebruik controleren. Bedrijven beschermen bedrijfseigen gegevens die
zowel gevoelig als vertrouwelijk zijn en handhaven tegelijkertijd een 'hands-off'benadering van privégebruikersgegevens, waardoor eindgebruikers het niveau
van toegang tot deze gegevens kunnen bepalen. Hierdoor wordt de algehele
privacybescherming verder verbeterd, ongeacht of apparaten deel uitmaken
van een BYOD-programma, apparaten van het bedrijf die deel uitmaken van een
CYOD/COPE-initiatief of een mix van deze modellen.

TREND 3

Trend 3 – Slechte actoren voegen aanvallen
samen tot nieuwe bedreigingen
Goed nieuws op het gebied van macOS-malware: het totale aantal malwareinfecties vertoonde geen tekenen van groei ten opzichte van het voorgaande
jaar. Het betere nieuws – in 2022 daalden de nieuwe malware-infecties
van iets meer dan 150 miljoen naar ongeveer 100 miljoen infecties, volgens
AV-Atlas' voortdurende registratie van schadelijke programma's en potentieel
ongewenste toepassingen (PUA).
Kwaadaardig netwerkverkeer, dat verwijst naar netwerkgebaseerde
Indicators of Compromise (IoC's) die kunnen worden waargenomen in decommunicatiepatronen tussen het apparaat en internetservers, komt steeds
vaker voor. Kwaadaardig netwerkverkeer wordt meestal alleen waargenomen in
productieomgevingen en kan niet worden geïdentificeerd door eenvoudigweg
statische code te beoordelen. Daarom is actieve controle van de gezondheid
van de eindpunten zo cruciaal bij de beoordeling van gecombineerde
risicofactoren.
Het is op zich niet nieuw dat kwaadwillenden verschillende aanvallen
combineren, maar in het moderne bedreigingslandschap worden meer van dezeIn één maand van
2022 had 53% van degecompromitteerde
apparaten toegang tot
conferentiemiddelen,terwijl 35% toegang
had tot e-mail, 12% tot
een CRM en 9% tot
cloudopslagdiensten.

samengevoegde bedreigingen actief in het wild gebruikt om werknemers dieverspreid zijn op nieuwe manieren aan te vallen en ongeoorloofde toegang te
krijgen tot beschermde diensten en middelen. In één maand van 2022 had 53%
van de gecompromitteerde apparaten toegang tot conferentiemiddelen, terwijl
35% toegang had tot e-mail, 12% tot een CRM en 9% tot cloudopslagdiensten.

9%

cloudopslagdiensten

12%
CRM

35%
e-mail53%
conferentietools

Geavanceerd aanvalsvoorbeeld
Een werknemer ontvangt een spear phishing-bericht dat
van een collega lijkt te komen. Het bericht bevat een linknaar een 'werkdocument', dat kwaadaardige code op het
apparaat van het slachtoffer injecteert die hun referenties
verzamelt en tevens een ransomware payload levert.
Terwijl hij de gevoelige gegevens overneemt, gebruikt deaanvaller de gegevens om meer toegang te krijgen tot
de infrastructuur van de organisatie. Ten slotte vervult de
kwaadwillende nog twee functies: hij voegt het eindpunt

Over patchbeheer gesproken, het beheer van delevenscyclus van apps is van essentieel belang om het
risico van systeemkwetsbaarheden te beperken en er
tegelijkertijd voor te zorgen dat apps zo goed mogelijk
beveiligd zijn tegen bekende bedreigingen. Dit is vooralbelangrijk als je bedenkt dat app-winkels van derden vaak
versies van legitieme apps aanbieden die kwaadaardige
code bevatten, waardoor apparaten van gebruikers wordengeïnfecteerd. Denk bijvoorbeeld aan de gratis versies vanbetaalde apps als lokaas om slachtoffers te lokken.

toe als onderdeel van een botnet dat wordt gebruikt
om andere organisaties aan te vallen en zoekt andere
apparaten om te infecteren, waardoor het proces wordt
uitgebreid en het botnet groeit.

21,7%

De overkoepelende boodschap hier is dat aanvallen meerdan één vorm kunnen aannemen en over elke periode
kunnen plaatsvinden en vaak onopgemerkt blijven.
Sommige aanvalsketens treden kort na de compromittering
op, zoals ransomware, terwijl andere tactischer zijn en meer
tijd vergen, zoals het bouwen van een botnet om systemen
aan te vallen met DDoS-aanvallen (denial of distributed
service).
Deze convergentie is moeilijk te bestrijden omdat deslachtoffers meestal de omvang van de aanval niet kennen

21,7% van de Android-apparaten had toegang
tot app stores van derden, vergeleken met
0,002% van de iOS-apparaten.
App stores van derden zijn een gebruikelijke manierom het beoordelingsproces van apps, dat apparaten
en gebruikers beschermt, te ondermijnen.

tot de volgende golf hen begint te treffen. Toch kunnen
bepaalde praktijken sommige risico's beperken en degevolgen van andere ernstig beperken of verzachten.
Het actief bewaken van eindpunten en het verzamelen
van telemetriegegevens over de gezondheidsstatus
van eindpunten is een essentiële gegevensbron voor
beheerders, omdat het diepgaand inzicht biedt inapparaten en hoe zij ervoor staan met betrekking tot
verschillende vectoren, zoals patchniveaus, vooral omdat
verdacht gedrag dat erop kan wijzen dat een apparaat
gecompromitteerd is, niet wordt gezien of gevoeld door
een eindgebruiker.

0,02% van de Android-apparaten was
geroot en 0,001% van de iOS-apparaten
was jailbroken in 2022.
Ondanks het kleine percentage is het opvallend dat het
aantal getroffen Android-apparaten twee keer zo groot
is als dat van Apple. En als je denkt aan de abstracte
hoeveelheid Android- en Apple-apparaten in de wereld,is de omvang hiervan niet moeilijk voor te stellen.

Hoewel bepaalde besturingssystemen (OS) het side-loaden van toepassingen
toestaan, vereisen andere, zoals iOS, dat apparaten eerst worden gejailbreakt
om de bescherming te omzeilen die iOS-gebaseerde apparaten beschermt
tegen het uitvoeren van niet-ondertekende code. Het vergrendelen van
apparaten is slechts een deel van de oplossing. Het is van cruciaal belang
jailbroken apparaten in realtime te identificeren om deze bedreigingsvector
doeltreffend aan te pakken.
Aanvallen op de toeleveringsketen
Aanvallen tegen de toeleveringsketen of derden hebben historisch gezien
een bredere impact die verschillende lagen diep gaat in - en door organisaties
in de pijplijn – alvorens het eigenlijke doelwit van de aanvaller te bereiken.

0,004% van degebruikers en 0,3% vande organisaties had in
2022 een jailbroken of
geroot apparaat.

De gevolgen zijn vaak verstrekkend en treffen bedrijven wereldwijd, ongeacht
de sterkte van hun beveiliging.

Statistieken van vorig jaar:

Het voorkomen van deze aanvallen is een heikel punt, vooral omdat
organisaties niet de bevoegdheid hebben om van elke organisatie (of hun
contractanten) in de pijplijn te eisen dat zij de risicofactoren op zinvolle wijzebeperken. Helaas geldt om dezelfde redenen hetzelfde voor de bescherming
van je organisatie tegen deze bedreigingen. Maar zoals het Cybersecurity andInfrastructure Security Agency (CISA) en het National Institute of Standards
and Technology (NIST) in hun gezamenlijke technische document Defending
Against Software Supply Chain Attacks aangeven, is een belangrijk elementom 'het vermogen van een organisatie om dergelijke aanvallen te voorkomen,
te beperken en erop te reageren' te versterken, de compliance van de beste
praktijken in de sector als onderdeel van een alomvattende defense-in-depth
beveiligingsstrategie. Dit omvat het doorlichten van de beveiligingsprocessen
van leveranciers door onafhankelijke auditors van derden om na te gaan of je
partners (en vervolgens hun partners) de juiste risicobeperkende maatregelen
nemen voordat een aanval heeft plaatsgevonden.

Minder dan 1% van deorganisaties had in 2021
een jailbroken of geroot
apparaat.

TREND 4

Trend 4 – Voldoen aan regelgeving maakt deel uit van desecurity stack
Een groeiende trend, naast de beveiliging vanCompliance kan een moeilijke taak zijn die serieuzeorganisatorische gegevens, is het belang van de privacy

aandacht, beheer en ondersteuning vereist, zelfs als

van de gebruiker. Dit komt het meest voor bij compliance,

je apparaten en gegevens door de organisatie worden

met name van Europese en nationale voorschriften. Bedenk

beheerd. Maar hoe zit het met het afdwingen vanhoe de Algemene verordening gegevensbescherming

compliance door een verspreid personeelsbestand dat(AVG) het recht van gebruikers op privacy op nationaal

overal, op elk apparaat en op elk moment toegang moet

beter beschermen of hoe fintech – een van de meest

kunnen krijgen tot bedrijfsmiddelen? De extra complicaties

gereguleerde sectoren wereldwijd – aan meerdere facetten

van personeel dat op afstand, hybride of op locatie werkt

van governance is onderworpen.

kunnen een pijnpunt vormen voor organisaties die aancompliance-eisen moeten voldoen en die door het moderne
bedreigingslandschap navigeren.

Hier volgen enkele voorbeelden van hoe meerdere
regelgevingswetten in de VS op zichzelf of in combinatie
met elkaar werken om in bepaalde bedrijfstakken aan deregelgeving te voldoen:
Sarbanes-Oxley Act van 2002 (SOX): dicteert specifieke

In 2022 gebruikte 21% van de werknemers
apparaten die verkeerd geconfigureerd
waren, waardoor ze risico's liepen.

voorwaarden voor boekhoudpraktijken

Helaas wordt het compliancewater alleen maar troebeler

Gramm-Leach-Bliley Act (GLB): met betrekking tot deopgenomen. In 2022 gebruikte 21% van de werknemers

minimumniveaus van cyberbeveiliging die vereist zijn om
de informatiebeveiliging in stand te houden
Financial Industry Regulatory Authority (FINRA): geeft
expliciet aan hoe bedrijfsprocessen verband houden met
het waarborgen van de bescherming van beleggers door
middel van eerlijke en oprechte transacties binnen deeffectenindustrie.

wanneer ook persoonlijke apparaten in de mix worden
apparaten die verkeerd geconfigureerd waren, waardoor
ze risico's liepen. Sterker nog, gegevens die gevoelig,
vertrouwelijk of missiekritisch kunnen zijn – en
mogelijk gereglementeerd – lopen het risico te worden
blootgesteld, waardoor de organisatie (en mogelijk ook de
gebruiker) civielrechtelijk en/of strafrechtelijk aansprakelijk
wordt gesteld als daardoor overtredingen van deregelgeving worden vastgesteld.
Hoewel veel organisaties een vorm van BYOD of een

In het licht van de compliance-voorschriften die van invloedkeuzeprogramma voor werknemers hebben ingevoerd,zijn op bedrijven in bepaalde sectoren en hun wereldwijde

waarbij eindgebruikers kunnen kiezen welke soorten

bereik, waardoor betrokken organisaties moeten voldoen

apparaten en besturingssystemen zij het meest productief

aan wetten die ver buiten hun jurisdictie kunnen liggen,en comfortabel vinden, kan de oplossing voor effectief

moeten organisaties meer controle uitoefenen overcompliancebeheer niet alleen bestaan uit het uitsluiten

workflows. Dit is nodig voor de handhaving van de privacy

van alle apparaten, behalve de beheerde. We zagen

en het beheer van beschermde gegevenstypen, zoals

dat 8% van de gebruikers en 21% van de organisaties

persoonlijk identificeerbare informatie (PII), beschermde

getroffen werden door kwetsbaarheden in de configuratie,gezondheidsinformatie (PHI) en business intelligence-

wat betekent dat zelfs apparaten die eigendom zijn

informatie (BII) , terwijl deze worden verzameld, verwerkt,

van het bedrijf en beheerd worden, getroffen kunnen

opgeslagen, gewijzigd, gedeeld en vernietigd volgens deworden. Oplossingen moeten meer rekening houden met

wensen van de gebruiker en/of voorschriften.

beveiligingsproblemen dan alleen apparaatbeheer.

Het is namelijk denkbaar dat elk eindpunt op elk moment een
patch mist, gegevens lekt als gevolg van een kwetsbaarheid
in de koppeling of gewoon verloren of gestolen wordt. In
elk scenario zou een andere actie nodig zijn om het risico tebeperken. Sommige situaties kunnen worden aangepakt via
geautomatiseerde respons- en herstelworkflows, maar het
punt blijft dat er ook altijd een plaats zal zijn voor handmatig
herstel.
Zoals bij de meeste discussies over beveiliging zijn er geenkant-en-klare oplossingen die alle aspecten dekken die
nodig zijn om je infrastructuur altijd compliant te houden.
Wij adviseren een defense-in-depth beveiligingsstrategie teimplementeren die meerdere convergerende oplossingen biedtom je unieke compliance-eisen vanuit vele invalshoeken aan tepakken.

TREND 5

Trend 5 – Beveiliging van gegevens in externe/hybride omgevingenvormt nog steeds een uitdaging
De verschuiving naar werknemers op afstand bracht
veranderingen met zich mee voor de beveiliging

Zo bleek dat 64% van de kwetsbare apparaten toegang

van gebruikers, gegevens en apparaten. Nu de

had tot samenwerkingstools en 34% tot e-mail van

netwerkperimeter effectief is uitgehold, zijn on-premisede onderneming. Dit geeft aan dat, hoewel risico- en

oplossingen vervangen door cloud-gebaseerde oplossingencompromisindicatoren subjectief zijn en van bedrijf tot

om beveiligingsdiensten te distribueren naar gebruikers

bedrijf zullen verschillen, routinetaken zoals patchbeheer

die op elk apparaat vanaf elke locatie werken. Het resultaat

niet op alle apparaten plaatsvinden. Hierdoor lopen dewas een eindpuntbeveiligingsoplossing die beter in staat

apparaten zelf gevaar en lopen ook de middelen van deen zelfvoorzienend was, met toegevoegde veerkracht enorganisatie gevaar. Het gaat zelfs verder dan apps en

sterke applicatiebeveiliging.

configuraties. Jamf Threat Labs ontdekte dat 1 op de 5

En toch, ondanks de vastgestelde voordelen, ondervindenorganisaties enkele jaren na de migratie nog steeds
problemen met de gegevensbeveiliging van externe en
hybride werkomgevingen. Helaas kan er geen duidelijke
boosdoener worden aangewezen. Een combinatie vanapparaten een besturingssysteem had dat niet up-todate was. Het is essentieel dat er beveiliging bestaat opalle lagen van een defense-in-depth strategie, te beginnen
op besturingssysteemniveau, voor de bescherming van
gebruikers en organisaties.

problemen draagt ertoe bij dat gegevens onvoldoende
worden beveiligd. Sommige van deze problemen komen
voort uit een gebrek aan:Dit onderstreept nog eens de reële behoefte aan inzicht in je
apparatenvloot en de interactie daarvan met de infrastructuur
van je organisatie, vooral als je sector gereglementeerd is.

		realtime inzicht in de gezondheid van eindpunten

Deze vereiste wordt nog versterkt wanneer je bedenkt dat
de meeste regelgevende instanties eisen dat organisaties		integratie tussen beheers- en beveiligingstooling		

geautomatiseerde processen en workflows		gedecentraliseerde registratie en informatie overhun compliance aantonen door middel van regelmatig
geplande audits die worden uitgevoerd door regelgevende
instanties die willen controleren of de beschermde gegevens
en de eindpunten die ermee interageren beveiligd zijn inbedreigingen

overeenstemming met de regelgevende governance.

		handhaving van beleid en compliance

Maar het beoordelen van de middelen en bedreigingen		

veiligheidstrainingsprogramma's voor eindgebruikers

telemetrie om getroffen eindpunten te identificeren is slechts		

best-of-breed oplossingen		risicobeoordelingspraktijken om activa en

bedreigingen te identificeren

die van invloed zijn op je organisatie en de bijbehorendeeen deel van de oplossing. Er zijn moderne oplossingen nodig
om risico's te beperken en realtime-toegangsbeslissingenaf te dwingen. Oudere technologieën, zoals VPN voor het
beveiligen van verbindingen op afstand, kunnen zeker niet
concurreren met nieuwere technologieën die zijn ontworpen
om de uitdagingen van verspreide werkplekken en het
moderne bedreigingslandschap aan te pakken. ZTNA staat
verbindingen met apps en diensten alleen toe nadat isgeverifieerd dat het apparaat en de gebruiker toegang
hebben tot de gevraagde diensten en voldoen aan deminimale 'gezondheids'-vereisten om dit veilig en beveiligd
te doen.

De oplossingen van ZTNA zijn ontworpen met moderne

Richt je strategie op het beheer van mobiele apparaten

netwerken en workflows in gedachten en beperken de(MDM) om zowel persoonlijke als bedrijfsapparaten

risico's en beschermen gegevens terwijl ze flexibel genoeg

te beveiligen en patches up-to-date te houden. Zet

zijn om ervoor te zorgen dat persoonlijke apps en gegevens

eindpuntbeveiliging in om malware te voorkomen en

privé blijven. Daarnaast hebben geautoriseerde gebruikers

verzamel tegelijkertijd rijke telemetriegegevens door actieve

alleen toegang tot de apps waartoe zij toegang hebben

bewaking van eindpunten. Een API is een uitstekende

volgens het beginsel dat alleen strikt noodzakelijke rechten

manier om gegevens over bedreigingen veilig te delen

worden toegekend, terwijl het zakelijke verkeer door

tussen deze twee oplossingen en stelt organisaties in staat

microtunnels wordt geleid, wat voorkomt dat aanvallers

de compliance-eisen te handhaven door middel van op

die een enkele gebruiker compromitteren, toegang krijgenbeleidsregels gebaseerde handhaving. Door oplossingen

tot alle applicaties waartoe de gebruiker toegang heeft.

voor identiteits- en toegangsbeheer toe te voegen,

Door ingebouwde segmentatie van verkeerstunnels wordt

worden het beheer van referenties en de verlening vanvoorkomen dat aanvallers laterale bewegingen door het

machtigingen voor goedgekeurde organisatorische middelen

netwerk uitvoeren, waardoor bedreigingen effectief worden

gecentraliseerd en wordt multifactorauthenticatie (MFA)

beperkt.

toegevoegd om de toegang te beveiligen.

Een ander belangrijk onderdeel is de veilige integratie van

Dit integreert met moderne beveiligingsoplossingen, zoals

oplossingen door gebruik te maken van API's om kritieke

ZTNA, om verbindingen over elk netwerk te beveiligen, ML

telemetrie- en eindpuntgezondheidsgegevens te delen met

te integreren om op nieuwe bedreigingen te jagen, aanvallen

oplossingen die de slagingskans van bedreigingen voor

te stoppen voordat ze kunnen beginnen en verouderdeapparaten, gebruikers en gevoelige gegevens beperken.

VPN's te vervangen door moderne oplossingen die

Dit staat in schril contrast met 'bolt-on' of op zichzelf

toegangsverzoeken segmenteren om netwerkgebaseerde

staande oplossingen, waarbij off-the-shelf beveiligingstools

bedreigingen tegen te gaan. En uiteindelijk alle relevante

onafhankelijk werken, maar de integratiecomponent

bedreigingen en de gezondheidsstatus van het apparaat

ontbreekt die een holistische, defense-in-depth oplossing

in realtime verzamelen om het levenscyclusbeheer van het

aandrijft.

apparaat holistisch te automatiseren.

Naarmate kwaadwillenden hun tools ontwikkelen, moetenorganisaties hun oplossingen gebruiken om bekende
aanvallen te voorkomen en het risico van nieuwe aanvallen
te beperken. Met dat laatste in gedachten blijft threat hunting(het proactief onderzoeken van bedreigingen die mogelijk
je beveiligingscontroles hebben omzeild en nog niet zijn
gedetecteerd) groeien en bloeien binnen organisaties, door
hun IT- en beveiligingsteams te helpen bij het identificeren,beperken en verhelpen van onbekende en nieuwe
bedreigingen voordat deze kunnen leiden tot inbreuken op
gegevens. Artificial Intelligence (AI) en Machine Learning(ML) hebben hun doeltreffendheid bewezen in verschillendesectoren, en cyberbeveiliging is er een van, omdat
oplossingen steeds meer gebruikmaken van de uitgebreide
verwerkingskracht en mogelijkheden voor gedragsanalyseom actoren van bedreigingen en hun aanvallen te leren,efficiënt te voorspellen en tegen te gaan met een snelheid
waarmee menselijke beheerders eenvoudigweg niet kunnen
concurreren.

Aanbevelingen
Nu het drie jaar geleden is dat de wereldwijde pandemie

Dit jaar voegen we daaraan toe:leidde tot een drastische verandering in wereldwijde
werkomgevingen, is de aandacht voor velen verschoven

Eindpuntbeveiliging moet convergentie vanvan 'hoe kunnen we de bedrijfsvoering voortzetten?' naar

beveiligingsoplossingen bieden, waarbij een sterke'hoe kunnen we externe gebruikers en organisatorischebasis en granulaire zichtbaarheid met geavanceerde

middelen voortdurend beschermen? 'technologieën, zoals ML, worden gebruikt omgeautomatiseerde veilige workflows te ontwikkelen

Een van de belangrijkste redenen voor dedie in overeenstemming zijn met het beleid van dementaliteitsverandering is dat IT- en beveiligingsteams,

organisatie en de voorschriften van de sector.

ondanks het feit dat ze al enkele jaren op afstand werken,
tegenwoordig meer dan het dubbele aantal externe

uiteindelijk moeten organisaties een moderne, cloud-gebruikers ondersteunen (46%) dan vóór de pandemie

gebaseerde defense-in-depth beveiligingsstrategie(21%), volgens het rapport The State of Security 2022 van

ontwikkelen om in hun unieke behoeften van vandaag teSplunk. Uit het wereldwijde onderzoek van Splunk blijkt dat

voorzien en tegelijkertijd de schaalbaarheid te bieden om'we niet alleen meer aanvallen blijven zien, maar ook meer

in de behoeften van morgen te voorzien.

daadwerkelijke inbreuken'.
Deze combinatie van stijgende aanvalscijfers, eenevoluerend bedreigingslandschap en een groeiende
behoefte om middelen te beveiligen waartoe externe
gebruikers toegang hebben, onderstreept de verklaring in
het rapport Beveiliging 360 van vorig jaar:
Beveiligde oplossingen voor toegang op afstandmoeten flexibel en wendbaar genoeg zijn om
productiviteit mogelijk te maken, niet te blokkerenen niet in de weg te zitten.

Over dit onderzoek
Wij willen de grootste veiligheidstrends in de nieuwe wereld van hybride werken in kaart brengen. De informatie en
statistieken in dit document zijn de resultaten van onze analyse van beveiligingstrends binnen een steekproef van
500.000 door Jamf beschermde apparaten, verspreid over iOS, macOS, iPadOS, Android en Windows, in 90 landen,
over een periode van 12 maanden. Deze analyse werd uitgevoerd in het vierde kwartaal van 2022. De in dit onderzoek
geanalyseerde metadata zijn afkomstig van geaggregeerde logbestanden die geen persoons- of organisatiegebonden
informatie bevatten. Met deze analyse willen wij geen angst aanjagen, maar jou en je gebruikers informeren over debeschikbare opties en de beste manier om alle aspecten van apparaat-, gebruikers- en organisatiegegevens te beveiligen.