Belangrijkste punten
- Waarschuwing van de CDK-aanval: het datalek bij CDK Global laat zien hoe de compromittering van één leverancier duizenden bedrijven kan lamleggen en brede hiaten in patching blootlegt.
- Patching = kern van de verdediging: aanvallen die met phishing beginnen gedijen op ongepatchte systemen, waardoor aanvallers zich razendsnel lateraal door omgevingen bewegen.
- Ongepatcht = groot risico op datalekken: tot 60% van de datalekken komt voort uit ongepatchte kwetsbaarheden en toch lopen veel organisaties nog achter.
- Zicht en automatisering zijn nodig: IT-teams hebben tools nodig die ongeautoriseerde assets opsporen, beveiligingspatches prioriteren en updates veilig automatiseren.
- NinjaOne NMS vergroot de weerbaarheid: één totaalbeeld en geautomatiseerde patching helpen teams risico’s te verkleinen, tijd te besparen en cyberklaar te blijven.
Enkele weken geleden kreeg CDK Global, een softwareleverancier met 15.000 Noord-Amerikaanse autodealers als klant, te maken met twee cyberaanvallen kort na elkaar. Daardoor lagen planning, administratie en andere diensten voor duizenden klanten dagenlang plat. De aanval op CDK Global is ook het meest recente cyberincident dat een bredere discussie in de hele sector op gang brengt over de risico’s in de toeleveringsketen door steeds meedogenlozer en agressiever opererende kwaadwillenden.
Axios schreef een goed artikel over het nieuws en beschrijft daarin hoe “CDK het laatste slachtoffer is in een lange reeks cyberaanvallen dit jaar die begonnen bij één techleverancier en uitwaaierden naar honderden, zo niet duizenden incidenten in een hele sector” (u herinnert zich wellicht de neveneffecten van de geslaagde cyberaanval op Change Healthcare eerder dit jaar, waardoor betalingen in de zorg, controles op verzekeringsrechten en het verstrekken van recepten wekenlang stillagen – zelfs nadat het bedrijf een gigantisch losgeld van 22 miljoen dollar had betaald).
Dit is wat dit incident in mijn ogen onderstreept: het is een weinig verheffende herinnering aan het belang van patchbeheer, zeker nu kwaadwillenden onderling verbonden toeleveringsketens en een groeiend aantal blootgestelde endpoints proberen te misbruiken.
Defense in depth begint bij patchbeheer
Patchbeheer is cruciaal voor een geslaagde defense-in-depth-aanpak. Veel cyberincidenten beginnen tegenwoordig doordat gebruikers op phishingmails reageren (volgens Egress werd 94 procent van de organisaties in 2023 slachtoffer van phishingaanvallen). Combineer dat met slecht gepatchte endpoints en u hebt een recept voor een ramp.
We zien maar al te vaak dat aanvallers zich via een slecht gepatchte omgeving razendsnel lateraal door een organisatie bewegen. Juist omdat organisaties en hun endpointlandschappen veranderen, groeien en uitbreiden – met trends als WFA en BYOD – of juist krimpen door consolidatie en bezuinigingen, moeten organisaties de basis, zoals regelmatig patchen, perfect op orde hebben.
Helaas patchen veel organisaties nog altijd niet regelmatig, waardoor ze wijd openstaan voor steeds ernstiger en onderling verweven dreigingen. Een paar jaar geleden kwam ServiceNow er al achter dat ongepatchte kwetsbaarheden direct verantwoordelijk zijn voor 60 procent van alle datalekken!
Organisaties moeten patchbeheer goed aanpakken om een houdbare defense-in-depth-aanpak op te bouwen. Daarvoor hebben bedrijven oplossingen nodig waarmee ze eenvoudig onbekende en ongeautoriseerde assets opsporen, zodat IT-teams die snel kunnen beoordelen en beheren voordat ze schade aanrichten. IT-teams hebben ook oplossingen nodig waarmee ze patches voor beveiliging en kwetsbaarheden binnenhalen en tegelijk patches overslaan voor tools of hulpprogramma’s die niet kwetsbaar zijn (die kunnen immers nieuwe problemen voor IT veroorzaken).
Gelukkig helpt het NinjaOne Network Management System (NMS) hierbij en bij nog veel meer. Het geeft organisaties volledig zicht op hun IT- en endpointlandschap, zodat ze risico’s voor kunnen blijven en kunnen verhelpen terwijl het bedrijf groeit. Het automatiseert patching (wat IT-teams tijd en middelen bespaart en er tegelijk voor zorgt dat patches worden uitgevoerd zonder dat de dienstverlening van de host wordt onderbroken) en maakt tijd vrij voor training, zodat IT-teams beter voorbereid zijn op cyberincidenten wanneer die zich onvermijdelijk voordoen.
Uiteindelijk is effectief patchbeheer onmisbaar bij het opbouwen van een robuuste strategie voor cyberweerbaarheid. Inzicht in uw totale risicoprofiel op het netwerk en de endpoints en een goed getraind team dat cyberincidenten kan afwenden wanneer ze zich voordoen: dat zijn allemaal cruciale onderdelen van defense in depth!
Wilt u meer weten over hoe NinjaOne patching vereenvoudigt? Bekijk dan onze FAQ over patchbeheer.
