We have come a long way since 2022. Some cybersecurity trends stayed the same, some became even more relevant and some are new trends. Here are our top 10 cybersecurity trends of 2023.
1. Remote work and cybersecurity
Since the start of the pandemic, many companies have started letting their employees work from home. Now, this has moved to a hybrid working environment. This means more employees are using company devices in their home offices and they use more cloud environments to access resources. Before the pandemic, it was simple to check and update company laptops and smartphones regularly. This made it easy to ensure these laptops were free of malware and ran the latest anti-virus software versions. Now, there is more chance that your company devices aren’t secured, which can lead to employees falling victim to phishing attacks. These kinds of attacks trick users into divulging information through emails. It’s more likely that employees will fall for this kind of impersonation scam when working remotely in teams where they don’t know each other well.
Cloud Security
In the last two years, there has been an increase in remote working and consequently also an increase in the demand for cloud solutions. These solutions offer great services for companies, such as increased scalability and cost efficiency. But these solutions don’t offer secure authentication or audit logging. This makes them a prime target for cybercriminals and it leaves a lot of space for human errors as well. All businesses should think about adopting cloud protection measures.
2. Embedded security for Internet of Things (IoT)
The Internet of Things means connecting more and more devices to the network which means more potential doors that attackers can use to get in and access our data. Analysts at Gartner predict there will be 43 billion IoT devices in the world in 2023. This growth of IoT devices has increased the chances for cybercriminals to launch cyberattacks and data breaches. Internet of Things devices can range from smart wearables to home appliances, cars, building alarm systems, and industrial machinery. These devices have often been a cause of anxiety for cybersecurity experts. Because they aren’t used to store data directly, manufacturers haven’t always been focused on keeping them secure with frequent security patches and updates. This has changed however, these devices did start to store data and often hackers can find ways to use these devices as gateways to devices that give access to the network. Security vulnerabilities such as DoS (Denial-of-service) or hijacked devices continue to plague most IoT devices today. As the number of Internet of things devices increases, so does the threat to your corporate network.
3. Aanvallen op mobiele apparaten
De technologie op mobiele apparaten blijft zich ontwikkelen. Mobiele beveiliging overtreft vaak de beveiliging van buggy PC’s en kwetsbare servers. Maar telefoons zijn nog steeds computers en de mensen die ze bedienen zijn nog steeds een zwakke schakel. 5G, NFC en andere nieuwe mobiele technologieën maken het makkelijker voor aanvallers om je mobiele apparaat te hacken. Bovendien heeft werken op afstand ervoor gezorgd dat werknemers meer vertrouwen op hun mobiele apparaten om met elkaar te communiceren en verbinding te maken met het bedrijfsnetwerk. Aanvallers hebben zich dit gerealiseerd en richten zich nu op mobiele apparaten. Deze apparaten slaan enorme hoeveelheden gevoelige informatie op. Organisaties moeten extra beveiligingslagen toevoegen aan mobiele apparaten. De aanvalsmethoden van hackers worden steeds inventiever door de huidige digitale transformatie.
5G
Zelfs de meest gebruikte browser ter wereld, Chrome, bleek ernstige bugs te hebben. 5G is vrij nieuw vergeleken met Chrome, dus je kunt je voorstellen dat er veel onderzoek nodig is om mazen in de wet te vinden om het systeem te beveiligen tegen bedreigingen van buitenaf. Dit zou kunnen leiden tot een overvloed aan netwerkaanvallen waarvan we ons misschien niet bewust zijn.
4. Cybersecurity awareness
97% of people with access to the internet still cannot identify when an email is a phishing email. Many people will click on a phishing email and become victims of cyberattacks. This shows that there is a huge need for awareness and education to identify theft and network hacks. Thankfully, many companies already go beyond implementing strong firewalls and IT protocols. The most important step in fighting cybercrime is fostering a culture of awareness around cybersecurity issues. It’s no longer good enough to simply think of cybersecurity as an issue for the IT department to take care of.Developing awareness for threats and taking basic precautions to ensure safety should be a fundamental part of everyone’s job. Companies should train and equip their employees with the skills to fight cyberattacks. They should also focus more on how workers share and handle confidential information. An especially dangerous attack is the phishing attack that uses social engineering methods to trick users. You don’t need technical skills to learn to become aware of these types of attacks and to take precautions to avoid falling victim. Other basic skills like the safe use of passwords and developing an understanding of two-factor authentication (2FA) should be taught to every employee. Every business that wants to build resilience and preparedness over the coming 12 months should foster a culture of cybersecurity awareness as a core element of their business strategy.
5. Cybersecurity and data privacy
Modern data privacy laws will cover almost all the personal information of the world’s population in the future. But now, data is still a leading concern for organizations. Safeguarding digital data should be the primary goal of any individual or organization. Any flaw or bug in your browser or software is a potential vulnerability hackers can use to access personal data. This is why the GDPR was enforced. The GDPR or the General Data Protection Regulation is a European data protection law that gives people more control over their own personal information. It has forced companies to rethink data privacy.Although this law is the brainchild of the EU, it also has major impacts on data protection requirements across the world. Similarly, there is the KVKK, Turkey’s Personal Data Protection act, the LGPD, Brazil’s General Personal Data Protection Act, and the CCPA, California’s Consumer Privacy Act. The general consensus of these laws is that you will manage multiple data protection laws in different jurisdictions and customers will get to know what kind of data you collect from them and how it’s used. This also means you should focus on automating your data privacy management system. You should add all this to your general cybersecurity plan.
6. Gerichte aanvallen op de sectoren onderwijs, financiën en gezondheidszorg
Geografisch gerichte phishing-aanvallen
Een phishing-aanval is nog steeds een van de grootste bedreigingen voor de veiligheid op internet. De meerderheid van de bevolking loopt het risico ten prooi te vallen aan phishing. Deze phishingmails en gevaarlijke URL’s komen nog steeds veel voor op het internet, maar ze zijn nu veel geavanceerder. Ze zijn aangepast, op maat gemaakt en geografisch gericht. Cybercriminelen worden steeds beter in het bedenken van manieren om gepolijste zakelijke e-mails te maken die zelfs het beste oog kunnen misleiden. Daarom moeten bedrijven meer tijd en energie steken in bewustwordingsprogramma’s op het gebied van beveiliging.
Gerichte ransomware
Een andere gerichte aanval is de gerichte ransomware-aanval. In dit geval wordt ransomware gebruikt om bepaalde industrieën te hacken die sterk afhankelijk zijn van specifieke software om hun dagelijkse activiteiten uit te voeren. Een voorbeeld van een dergelijke aanval is de WannaCry-aanval op de ziekenhuizen van de National Health Service in Schotland, waarbij meer dan 70.000 medische apparaten werden beschadigd. In 2022 bereikte het aantal ransomware-aanvallen een recordhoogte, maar in 2023 zal het aantal ransomware-aanvallen licht dalen. Dit betekent niet dat cybercriminelen niets doen. Ze zullen hun activiteiten blijven professionaliseren en zich richten op doelwitten met een hogere waarde. Deze doelwitten zijn onder andere de onderwijssector, de financiële sector en de gezondheidszorg, omdat daar wordt gewerkt met zeer persoonlijke gegevens. De ransomware-aanval heeft ernstige gevolgen voor de getroffen personen en zorgt ervoor dat organisaties dagen of weken niet kunnen werken. Andere gevolgen van deze aanval zijn hoge kosten en reputatieverlies. Je moet er alles aan doen om deze aanval te voorkomen.
7. Door de overheid gesteunde aanvallen
Rond tijden van oorlog of regeringsverkiezingen is er een piek in cyberaanvallen. Cyberspionage en sabotage worden gebruikt om andere overheden te ondermijnen of om toegang te krijgen tot geheimen. Het is waarschijnlijk dat bedrijven en niet-gouvernementele organisaties het doelwit worden van aanvallers die handelen namens een overheidsinstantie. De WannaCry ransomware-aanval werd vermoedelijk uitgevoerd door hackers die gelieerd waren aan de regering van Noord-Korea. Dit heeft veel overheden achterdochtig gemaakt. Beveiligingsinstanties over de hele wereld geloven dat honderdduizenden aanvallen op servers kunnen worden herleid naar buitenlandse regeringen. U moet vooral voorzichtig zijn als uw organisatie in 2023 verbonden is met uw regering, omdat er in meer dan 70 landen regeringsverkiezingen worden gehouden. Dit zal aanvallen uitlokken van vijandige buitenlandse belangen in de vorm van cyberaanvallen op IT-infrastructuur. Cyberoorlog zal in de toekomst een sleutelelement worden in gewapende conflicten. We hebben al gemerkt in de oorlog tussen Rusland en Oekraïne dat digitaal bijna net zo belangrijk is als de gevechten op de grond.
8. Kunstmatige intelligentie en machinaal leren
Kunstmatige intelligentie zal in 2023 een enorme trend zijn, zowel voor de verdediging als voor de aanvallers. Het wordt steeds lastiger voor menselijke cyberbeveiligingsexperts om te reageren op alle cyberaanvallen en te voorspellen waar de gevaarlijkste aanvallen zullen plaatsvinden. Kunstmatige intelligentie komt hier om de hoek kijken. Algoritmen voor machinaal leren kunnen de gegevens die in realtime over netwerken bewegen veel effectiever onderzoeken dan mensen ooit zouden kunnen en leren om patronen te herkennen die duiden op een bedreiging.Helaas betekent dit dat hackers ook steeds bedrevener worden in het gebruik van AI. Ze gebruiken kunstmatige intelligentie om systemen met een zwakke beveiliging te identificeren of systemen die waarschijnlijk waardevolle informatie bevatten. AI kan ook worden gebruikt om een groot aantal phishingmails te maken die zijn ontworpen om ontvangers te verleiden tot het vrijgeven van gevoelige informatie. Op deze manier worden aanvallers steeds beter in het omzeilen van geautomatiseerde e-mailverdedigingssystemen die dit soort e-mails uitfilteren. Kunstmatige intelligentie kan zelfs worden gebruikt om de stem van senior executives te klonen en frauduleuze transacties te autoriseren. Het is letterlijk een race van goed tegen slecht. Investeren in AI-oplossingen is geen slecht idee. Het maakt verschillende processen eenvoudiger, efficiënter en goedkoper en het helpt soortgelijke aanvallen in de toekomst te voorkomen.
9. Automotive hacken
Moderne voertuigen hebben veel voordelen, zoals naadloze connectiviteit voor bestuurders, cruise control, motortiming, deurvergrendeling, airbags en geavanceerde systemen voor bestuurdersassistentie. Technologieën zoals Bluetooth en WiFi stellen deze voertuigen echter bloot aan verschillende kwetsbaarheden of bedreigingen van hackers. Geautomatiseerde voertuigen zullen meer gebruikt worden in 2023. Dit betekent ook dat er meer microfoons gebruikt zullen worden om af te luisteren. Nog gevaarlijker zijn zelfrijdende voertuigen. Deze voertuigen vereisen nog strengere cyberbeveiligingsmaatregelen.
10. De toepassing van Zero Trust-netwerkarchitectuur, Zero Trust Network Access (ZTNA), of netwerkisolatie van Jimber
Traditionele beveiligingsoplossingen en virtuele privénetwerken (VPN’s) behoren steeds meer tot het verleden. Ze zijn gemaakt in een tijd dat er nog geen cloud computing tools waren en werknemers nog op kantoor werkten. Traditionele netwerken werken met een beveiligingsrand die alle medewerkers binnen deze perimeter laat. Dit is een ideale omgeving voor bedreigingen van binnenuit. Het betekent ook dat als een hacker eenmaal toegang heeft gekregen tot één computer, het heel eenvoudig is om toegang te krijgen tot de rest van het netwerk. Het probleem met VPN’s is dat hun servers kwetsbaar zijn voor bedreigingen van buitenaf omdat ze constant zijn blootgesteld aan het internet. Zodra een gebruiker toegang heeft tot het netwerk via het VPN, heeft hij toegang tot elke bedrijfsbron op het netwerk. Dit stelt gebruikers in staat om toegang te krijgen tot applicaties waar ze misschien niets mee te maken hebben. Hackers gebruiken deze kwetsbaarheid om misbruik te maken van gecompromitteerde accounts. Op deze manier kunnen ze lateraal bewegen om onbeperkte toegang te krijgen tot alle bedrijfsbronnen.Organisaties zullen veiligere netwerkbeveiligingsoplossingen nodig hebben. ZTNA is een van die oplossingen. Het staat voor Zero Trust Network Access. Het belangrijkste principe van zero trust als service is om apparaten nooit standaard te vertrouwen. Dit zero trust framework is een oplossing die een veilige controle biedt over netwerktoegang op afstand voor toepassingen, gegevens en services op basis van duidelijk gedefinieerde perimeters. In 2023 zullen meer mensen kiezen voor een oplossing als ZTNA of iets vergelijkbaars. Bedrijven zullen in 2023 ook de meeste van hun cyberbeveiligingsoplossingen van dezelfde leverancier betrekken. Directeuren van bedrijven willen optimalisatie en consolidatie. Daarom zal SaaS (Software as a Service) de voorkeursleveringsmethode worden. Lees meer over ZTNA in onze blog over zero-trust architectuur.
Jimber oplossingen
Netwerk Isolatie
Onze Network Isolation zorgt voor veilige toegang tot je bedrijfsnetwerk omdat het alleen privileges geeft aan degenen die toegang moeten hebben tot je moeilijk te beschermen bronnen zoals applicaties, gegevens en apparaten in plaats van volledige toegang tot het netwerk. Dit betekent dat de toegang tot applicaties standaard wordt geweigerd en dus expliciet moet worden toegestaan door een softwaregedefinieerde parameter. Daarom is Network Isolation perfect voor remote en hybride werken met cloudoplossingen. Onze oplossing bewaakt elk aangesloten apparaat om de toegang tot applicaties te beveiligen en de exfiltratie van gegevens te voorkomen. Dankzij deze softwaregedefinieerde parameters kun je ook eenvoudig de privileges van gebruikers traceren en bedreigingen van binnenuit voorkomen. Dit principe werkt ook tegen gerichte ransomware omdat alleen bevoegde gebruikers toegang hebben tot interne bronnen. Network Isolation vermindert de risico’s voor derden.Network Isolation kan worden vergeleken met ZTNA (Zero Trust Network Access). Dit betekent dat je niets vertrouwt en alles verifieert. Het biedt betere beveiliging en microsegmentatie. De microsegmentatie vermindert de plaatsen waar bedreigingen naartoe kunnen gaan en van waaruit ze kunnen aanvallen. Network Isolation verifieert voortdurend elke gebruiker en elk apparaat. Onze oplossing voorkomt het ontdekken van applicaties op het openbare internet. Hierdoor krijgen gebruikers toegang tot applicaties terwijl organisaties worden beschermd tegen blootstelling van gegevens, malware en andere aanvallen.
Digital Vault
Protect your documents and passwords from insider threats using the Digital Vault. With our application, you can easily and securely log in to the digital vault without using a password. Thanks to our encryption only the owner of the phone is able to access and edit the documents. Even if a hacker would gain physical access to the server the files are hosted on, they still wouldn’t be able to decrypt the files. Or when other users gain access to the system that is hosting their own vault, they also still can’t reach the files in your vault.
Browser Isolation
Browsers are a huge entry point for malware like ransomware. Any flaw or bug in your browser or software is a potential vulnerability hackers can use to access personal data. Browser Isolation builds an extra layer of security between the internet and the computers within your company. We often call this a ‘container’. The container contains all web traffic so it’s not exposed to cyberattacks. A virus or cyberattack is contained in the isolated Jimber container and is removed as soon as the session is closed. Malware is never able to enter your system.Want to know more? Get in touch with our team.Other topics that might interest you:What is zero trust architecture?The ransomware attack: what it is and how it worksWhat is malware?
