Wat de cyberaanval van Transport for London elke organisatie leert over cyberveiligheid
Wanneer grote cyberincidenten in het nieuws verschijnen, gaat de aandacht natuurlijk naar de aanstichter van de aanval.
Voor degenen van ons die zich bezighouden met digitale forensische onderzoek en incidentrespons is het identificeren van de aanvallers en het begrijpen van hoe een aanval heeft plaatsgevonden een essentieel onderdeel van de taak. Maar elk incident biedt ook waardevolle lessen die organisaties kunnen helpen hun cyberresilentie te versterken.
De Recente schuldbekentenissen van twee personen die banden hebben met de groep Scattered Spider in verband met de cyberaanval op Transport for London (TfL) in 2024 Dit heeft een van de meest recente cyberincidenten in het Verenigd Koninkrijk weer in het nieuws gebracht. Volgens berichten heeft de aanval tot 10 miljoen klanten schade toegebracht en kostte het TfL uiteindelijk 39 miljoen pond.
Hoewel de schuldbekentenissen een belangrijke stap zijn om de verantwoordelijken ter verantwoording te roepen, biedt het incident ook waardevolle inzichten over de moderne dreigingsomgeving en de uitdagingen waarmee organisaties worden geconfronteerd bij het realiseren van een echte cyberresilentie.
Bij Resillion zijn wij Digitale forensische analyse en incidentrespons (DFIR) Specialisten ondersteunen organisaties vóór, tijdens en na cyberincidenten. Van het ontdekken hoe aanvallers toegang kregen tot systemen tot het bewaken van forensische bewijsmateriaal, helpen we organisaties bij het beheersen van bedreigingen, het herstellen van bedrijfsvoering en het versterken van hun verdedigingsmechanismen. We zien vanuit eigen ervaring hoe snel cyberincidenten kunnen escaleren van technische incidenten naar grote zakelijke uitdagingen.
Van kritische infrastructuur en overheidsinstellingen tot commerciële ondernemingen zien we keer op keer dezelfde realiteit: cyberaanvallen zijn geen vreemde verschijnselen meer. Ze vormen een zakelijke risico die elke organisatie moet kunnen aanpakken.
Cybercriminaliteit komt steeds dichter bij huis
Een van de meest opvallende aspecten van de TfL-zaak is niet alleen de omvang van de verstoring, maar ook het profiel van de aanvallers.
Voor veel organisaties waren cyberaanvallen met een serieuze omvang in de afgelopen jaren gekoppeld aan geavanceerde groepen uit het buitenland die vanuit verre jurisdicties opereerden. Nationaal Crime Agency (NCA) De autoriteiten hebben erop gewezen dat de daders in deze zaak het groeiende gevaar aangeven dat wordt geprojecteerd door Engelse cybercriminelen die vanuit het Verenigd Koninkrijk en andere westerse landen opereren.
Die verandering is belangrijk.
Moderne dreigingstriggers zijn zeer georganiseerd, samenwerken en in staat om aanvallen uit te voeren die aanzienlijke operationele en financiële gevolgen kunnen hebben. Ze zijn ook steeds meer in staat om menselijk gedrag te benutten in plaats van alleen maar technische kwetsbaarheden.
Dat weerspiegelt wat we over het algemeen zien bij veel mensen. onderzoeken Bij Resillion beginnen succesvolle aanvallen vaak met gecompromitteerde referenties, social engineering of misbruik van legitieme toegangsmiddelen in plaats van met zeer technische exploits.
De drie lessen die we keer op keer zien
Elke onderzoeksprocedure biedt waardevolle inzichten, maar er komen constant drie lessen naar voren.
Voorbereiding is belangrijker dan perfectie
Geen enkele organisatie kan garanderen dat ze nooit een cyberincident zal ervaren.
Het doel moet niet perfectie zijn. Het moet voorbereiding zijn.
Organisaties die incidentresponsplannen hebben getest, veerkrachtsoefeningen hebben uitgevoerd en duidelijk gedefinieerde besluitvormingsverantwoordelijkheden hebben, zijn bijna altijd beter in staat effectief te reageren wanneer een incident zich voordoet.
Bij Resillion zien we vaak dat het verschil tussen een beheersbaar incident en een grote bedrijfsstoring komt neer op de voorbereiding die maanden of zelfs jaren tevoren is uitgevoerd.
Snelheid is belangrijk
Wanneer aanvallers toegang krijgen tot een omgeving, telt elke minuut.
Hoe sneller een organisatie kwaadwillige activiteiten kan identificeren, begrijpt wat er is gebeurd en maatregelen neemt om deze te beperken, des te groter zijn de kansen om zowel de technische als de zakelijke impact te beperken.
Daarom zijn digitale forensische onderzoeken en incidentrespons-mogelijkheden cruciaal. Besluitvormers hebben snel bewijsgraadse antwoorden nodig:
- Hoe heeft de aanvaller toegang gekregen?
- Welke systemen zijn getroffen?
- Welke gegevens zijn mogelijk toegankelijk geweest?
- Zijn de aanvallers nog steeds aanwezig?
Zonder deze antwoorden zijn organisaties vaak gedwongen om cruciale beslissingen te nemen met een beperkte zichtbaarheid.
Herstel begint lang voordat er een incident plaatsvindt
Veel organisaties richten hun aandacht sterk op preventie, maar veerkracht vereist een bredere benadering.
Planvorming voor herstel, procedures voor bedrijfscontinuïteit en forensische voorbereiding zijn even belangrijk als preventieve controles.
De organisaties die het best in staat zijn om een cyberincident te weerstaan, zijn diegenen die begrijpen hoe ze hun bedrijfsvoering zullen voortzetten als kritieke systemen niet beschikbaar zijn.
Cybersuportabiliteit draait uiteindelijk om het handhaven van bedrijfsvoering onder ongunstige omstandigheden.
Waarom de TfL-zaak belangrijk is voor meer dan alleen vervoer
De specifieke details van de aanval bij TfL kunnen betrekking hebben op een vervoersautoriteit, maar de lessen zijn van toepassing op alle sectoren.
Of u nu een zorgverlener, nutsbedrijf, financiële dienstverlener, retailer of lokale overheid bent, de fundamentele uitdagingen zijn opmerkelijk vergelijkbaar:
- Bescherming van klantgegevens
- Het onderhouden van kritische diensten
- Beheer van operationele verstoringen
- Reageren op wettelijke verplichtingen
- Het behoud van vertrouwen en reputatie
Elke organisatie is nu op een of andere manier afhankelijk van digitale systemen. Dat betekent dat elke organisatie serieus moet nadenken over veerkracht.
De vraag is niet langer of cyberaanvallen plaatsvinden. De vraag is hoe goed organisaties voorbereid zijn wanneer dit wel gebeurt.
Verder kijken dan alleen naar de headlines
De schuldbekentenissen in de zaak van TfL vormen een belangrijk moment van verantwoordingsplicht en tonen de waarde van digitale forensische technieken aan bij het ondersteunen van onderzoeken en het bereiden van daders voor de rechter.
Ze bieden ook elke organisatie de mogelijkheid om na te denken over hun eigen veerkracht.
Bij Resillion zien we vanuit eigen ervaring hoe effectieve voorbereiding, sterke reactiecapaciteiten en forensische expertise de impact van een cyberincident aanzienlijk kunnen verminderen en de herstelcyclus kunnen versnellen.
De aanval van TfL is een herinnering dat cyberveiligheid niet langer alleen maar gaat om het buitenhouden van aanvallers. Het gaat erom ervoor te zorgen dat organisaties bedreigingen kunnen detecteren, incidenten kunnen onderzoeken, effectief kunnen reageren en door kunnen gaan met hun activiteiten in een steeds geavanceerdere dreigingsomgeving.
Omdat wanneer het volgende cyberincident in de krantenkoppen verschijnt, elke organisatie zichzelf de vraag moet stellen:
Zijn we er klaar voor?
