Supply chain-aanvallen:
wat doe je eraan?

Wat verder zeker opgemerkt moet worden is dat er geld verdiend wordt aan het uitbuiten van kwetsbaarheden. Voor criminele organisaties is het lonend om tijd en geld te stoppen in de ontwikkeling van nieuwe methoden om zo via IT andere te bespioneren, te saboteren of af te persen. Precies dat maakt supply chain-aanvallen zo interessant.

Supply chain-aanvallen
Supply chain-aanvallen zijn aanvallen op informatiebeveiliging, gericht op IT-leveranciers, met als doel de afnemers te raken. Actuele voorbeelden die veel in ons vakgebied en de media zijn besproken zijn Solarwinds en Kaseya. De aanvallen bij deze partijen waren extra schadelijk, omdat ze IT-dienstverleners raken die software-omgevingen van klanten beheren. Hierdoor kregen de cybercriminelen dus gemakkelijk toegang tot de digitale kroonjuwelen van heel veel klanten.

Er zijn verschillende werkwijzen voor supply chainaanvallen. Enkele voorbeelden zijn:

Maar wat kunnen we leren van deze bekende supply chain-aanvallen?

1. Vertrouw nooit op de informatiebeveiliging van één leverancier
   Dit kan je onder andere realiseren met de volgende maatregelen: antivirusprogramma’s, altijd bij zijn met
   updates, een robuuste firewall (bijvoorbeeld Forti- Gate) en scannen op kwetsbaarheden.
2. Als leverancier van IT-dienstverlening anticiperen op gerichte aanvallen
   Als leverancier ben je een doelwit voor cybercriminelen en zijn er veel kwetsbaarheden om uit te buiten. Het is daarom belangrijk om hier actie op te nemen.
3. Als afnemer van IT-dienstverlening altijd een plan B hebben
   Bij een aanval moet je ervan uitgaan dat je je data en volledige productieomgeving kwijt kan raken. Dit kan voor bedrijven een flinke klap zijn, dus zorg dat je hier goed op voorbereid bent.
4. Het vroegtijdig herkennen en acteren
   Bij een digitale inbraak is het van belang dit zo vroeg mogelijk te ontdekken, zodat je hier snel op in kan spelen. Zo kan je opgelopen schade flink beperken.

Wat Uniserver voor jou kan betekenen…
Om jezelf zo goed mogelijk te kunnen wapenen in het dreigingslandschap, biedt Uniserver diverse diensten als oplossing. Een goed voorbeeld hiervan is Back-IT 365. Het nieuwe werken is vandaag de dag niet meer weg te denken en een groot deel van het Nederlandse bedrijfsleven maakt gebruik van clouddiensten uit de Microsoft 365 suite. Back-IT 365 gaat verder waar de verantwoordelijkheid van Microsoft stopt en maakt
dagelijks automatische back-up van de gehele Microsoft 365 tenant. Hierdoor heb je controle over je eigen data en kan je er zeker van zijn dat deze data ten alle tijden terug te zetten is.

Een andere dienst die van toepassing is, is Veeam Cloud Connect Back-up (VCCB). Hierbij voorziet Uniserver jou van een beveiligde back-up als je niet werkt vanuit de Uniserver-omgeving. Er wordt dan een kopie van jouw data gemaakt in de Uniserver cloud. Wij maken daarbij gebruik van ‘insider protection’. Dit is het bewaren van verwijderde back-ups voor een bepaalde hoeveelheid dagen. Als een klant dan gehackt wordt, heeft Uniserver de data op een disk bewaard. Zelfs als de cybercriminelen toegang krijgen tot het Veeam-beheer en alle back-updata verwijdert, kun je de data terughalen.

Ook Storage-as-a-Service S3 (StaaS S3) geeft bescherming tegen dataverlies. Dit komt door gebruik te maken van ‘object locking’. De software die de API gebruikt om data naar S3 te schrijven, bijvoorbeeld Veeam, kan een commando geven om bestanden die opgeslagen worden ‘immutable’ te maken. Oftewel

dat deze bestanden niet meer aangepast of verwijderd kunnen worden. Dus als de klant gehackt wordt en de aanvaller probeert de data te verwijderen die in de StaaS S3 staat opgeslagen met object lock, wordt dit geweigerd.

Verder worden uitwijkdiensten ook regelmatig genoemd als middel tegen ransomware, echter zijn deze eigenlijk minder relevant. De diensten zijn bedoeld als vangnet voor de situatie waarbij een productieomgeving fysiek voor langere tijd niet beschikbaar is. Het is weliswaar interessant dat de zeer korte RPO van de onderliggende technieken kan helpen om het dataverlies te minimaliseren, maar dit helpt je enkel als je binnen enkele uren nadat het ‘te laat’ is erachter komt wat er aan de hand is.

Tot slot nog even over back-up in het algemeen bij Uniserver. Sinds de bekende hack bij de Universiteit van Maastricht krijgen wij vaak de vraag: staan bij Uniserver de back-ups ‘offline’? Dit komt voort uit het feit dat de cybercriminelen bij de Universiteit toegang kregen tot de back-ups waardoor zij in een onontkoombare wurggreep terecht kwamen en genoodzaakt waren de afpersers te betalen. Nou is het zo dat de back-ups bij Uniserver niet offline staan, maar wél veilig! Door gebruik van Veeam is het voor aanvallers niet mogelijk om vanuit het productiesysteem van de klant de back-ups te bereiken. Kortom jouw data staan bij ons veilig.