De 5 meest voorkomende soorten cyberaanvallen

Bedrijven krijgen steeds vaker te maken met cyberincidenten - zowel kleine- en middelgrote ondernemingen, als grote organisaties. Welke soorten cyberaanvallen kunnen je bedrijf in gevaar brengen?

Download het volledige cybersecurity e-book

Soorten cyberaanvallen blijven toenemen

Als bedrijf zorg je er in de huidige maatschappij best voor dat je je goederen en/ of diensten ook digitaal kan aanbieden. Steeds meer bedrijven maken dan ook de stap naar een digitale aanwezigheid voor de bedrijfscontinuïteit. Er zit echter een schaduwzijde vast aan die overgang: cybercriminelen richten hun aanvallen op de IT-systemen en de digitale gegevens die er verzameld worden.

Het aantal aanvallen, ook op kleine en middelgrote bedrijven, neemt toe. En de aanvallen zelf worden steeds verfijnder, met meer geavanceerde tactieken. Een overzicht van de meest gebruikte soorten cyberaanvallen kan je helpen om je tegen deze dreigingen te wapenen. Op basis van algemene trends stelde Techpulse.be een lijst op met de methoden die de cybercriminelen het vaakst gebruiken.

1. Malware

Malware is een term die vele soorten cyberaanvallen dekt. Hackers gebruiken software om je computersysteem te verstoren, gevoelige informatie te verzamelen of in je computersysteem in te breken. Tot de software die zij daarvoor gebruiken behoren Trojans (software wordt ongemerkt binnengesmokkeld op je systeem, verpakt in een andere software), virussen  (via geïnfecteerde downloads of bijlagen bij een mail), wormen (software die misbruik maakt van lekken in systemen om zich automatisch verder te verspreiden), adware (publiciteit die op je scherm getoond wordt, nadat je een bepaald programma geïnstalleerd hebt), spyware (een programma dat volgt waarheen je surft, zelfs je inloggegevens noteert).

Malware krijg je dus over het algemeen binnen via een lek in een software, een geïnfecteerde download of bijlage. De laatste jaren is er nog een malware bijgekomen, die grote opgang maakt: ransomware. Daarbij versleutelt de aanvaller de toegang tot je data of je systeem, en geeft je enkel de sleutel om de data te ontcijferen na het betalen van een losgeld of "ransom". Combell helpt je gelukkig om je te wapenen tegen malware. Want heb je een mailbox bij Combell, dan blijft je mailbox vrij van malafide software en e-mails dankzij onze robuuste spamfilter en antivirus.

2. Phishing

Een tweede soort cyberaanval die vaak gebruikt wordt is phishing. Hierbij trachten cyberboeven hun slachtoffers via e-mail, sms, telefoon of sociale media om de tuin te leiden, door zich voor te doen als een persoon of bedrijf die zij vertrouwen. En zo persoonlijke gegevens in handen te krijgen, zoals wachtwoorden, bank- of kredietkaartgegevens. Hiermee krijgt de crimineel dan toegang tot het computersysteem van je bedrijf, je bankrekening, of kan zich zelfs uitgeven als jou om andere misdrijven te plegen. Lees hierover ook: Wat is een phishing mail en hoe herken je deze valse email? En Toch in een phishing-val getrapt? Zo beperk je de schade

3. Webgebaseerde aanvallen en aanvallen via webapps

Bij deze soort cyberaanval maken de hackers misbruik van webcomponenten, zoals browsers zelf, extensies voor de browser, een Content Management Systeem (CMS) zoals WordPress,  of webservers. Wanneer die verkeerd geconfigureerd zijn, of een zwak punt in hun infrastructuur hebben, kan de hacker toegang krijgen tot je data.

Bij webapplicatie-aanvallen exploiteert te hacker kwetsbaarheden in webtoepassingen, of de onderliggende webcomponenten. Bekende voorbeelden zijn SQL-injecties: een hacker maakt misbruik van een onvoldoende beschermd invoerveld van een webapp, om zo code in het systeem te smokkelen en uit te voeren.  Lees meer: Wat is SQL injection en hoe kan je het voorkomen?

4. Denial of Service (DoS) of Distributed Denial of Service (DDoS)

De Denial of Service is een cyberaanval waarbij de hacker een computersysteem, netwerk of machine wil lamleggen. Hij overspoelt het netwerk met data of verzoeken. Het systeem of de machine raakt overbelast en crasht, zodat de gewone gebruikers geen toegang meer hebben. Bij een Distributed Denial of Service worden hiervoor meerdere computers tegelijk ingezet - vaak een heel legertje computers (een botnet of zombie-netwerk) waarvan de eigenaars niet eens weten dat hun computer hiervoor misbruikt wordt.

Dit soort cyberaanvallen kan een heel negatieve impact hebben op je bedrijf. Je netwerk wordt heel traag, je website is niet meer toegankelijk voor je klanten, en je loopt verkopen mis! Volg onze tips in het artikel Hoe kan je jouw website beschermen tegen DDoS-aanvallen?

5. Spam

Ook dit soort cyberdreiging zit in de top 5 van de meest voorkomende soorten cyberaanvallen. Met spam worden mails bedoeld die door criminelen verstuurd worden. Vaak worden hierbij botnets ingezet om massaal mails met malware te verzenden.

Helaas zijn cybercriminelen de laatste jaren steeds beter geworden in methoden om spamfilters te ontwijken. En wanneer de criminelen jouw domeinnaam gebruiken als afzender van hun mails, dan kan dit voor jouw bedrijf ook schadelijke gevolgen hebben - jouw domein komt op blacklists te staan en jouw legitieme mails dreigen je klanten niet meer te bereiken! Lees ook onze tips om te voorkomen dat jouw legitieme mails als spam beschouwd worden.

Download ons cybersecurity e-book