Als we het hebben over cyberbeveiliging of informatiebeveiliging, bedoelen we de sector die zich richt op de bescherming van de netwerkinfrastructuur, niet alleen op bedrijfsniveau maar ook op het niveau van de individuele gebruiker. Cyberbeveiliging is de praktijk van het verdedigen van computers, servers, mobiele apparaten, elektronische systemen, netwerken en gegevens tegen kwaadaardige aanvallen.
Tegenwoordig worden we blootgesteld aan vele soorten bedreigingen die elke dag op zoek gaan naar een kwetsbaar systeem of netwerk. Volgens informatie van het INE waren er eind 2020 in Spanje 31.980.000 regelmatige internetgebruikers, dat wil zeggen dat meer dan 85% van de bevolking tussen 15 en 80 jaar minstens twee of drie keer per week toegang heeft tot het internet. Bovendien krijgen Spaanse bedrijven volgens uit de media geëxtraheerde overheidsinformatie gemiddeld 500 cyberaanvallen per week te verwerken, met een gemiddelde kostprijs van 162.300 euro. Dit is een nogal verontrustend gegeven, want deze aanvallen komen met de tijd vaker voor.
Cybersecurity is onderdeel geworden van ons dagelijks leven en ligt binnen het bereik van ons allemaal. Om het te begrijpen is niet veel kennis nodig, maar wel belangstelling om te weten hoe te handelen en zich te beschermen tegen de verschillende bedreigingen waaraan we worden blootgesteld als we onze apparaten gebruiken en op internet surfen.
Maar niet alle cybersecurity is hetzelfde; cybersecuritydreigingen kunnen zich op verschillende manieren manifesteren. Er zijn drie belangrijke bedreigingen voor cyberbeveiliging:
o El dCybercrime is gebaseerd op het aanvallen van systemen voor financieel gewin of verstoring.
o Cyberaanvallen worden vaak in verband gebracht met het doel om informatie te verzamelen voor politieke doeleinden.
o Cyberterrorisme beoogt elektronische systemen te verzwakken om paniek of angst te zaaien.
Maar hoe krijgen ze controle over computersystemen?
Dit zijn enkele van de belangrijkste methoden die gebruikt worden om de cyberveiligheid te bedreigen:
1. Kwaadaardige software
Dit verwijst naar kwaadaardige software die een cybercrimineel heeft gemaakt om de computer van een gebruiker te verstoren of te beschadigen. Het is een van de meest voorkomende cyberdreigingen.
Er zijn verschillende soorten malware, waaronder de volgende:
- Virus: een programma dat zichzelf kan reproduceren, dat zich insluit in een schoon bestand en zich door het computersysteem verspreidt en bestanden infecteert met kwaadaardige code.
- Trojaanse paarden: een soort malware die zich voordoet als legitieme software. Cybercriminelen verleiden gebruikers om Trojaanse paarden op hun computer te laden, waar ze schade aanrichten of gegevens verzamelen.
- Spyware: een programma dat stiekem registreert wat een gebruiker doet, zodat cybercriminelen van deze informatie gebruik kunnen maken.
- Ransomware: malware die de bestanden en gegevens van een gebruiker vergrendelt en dreigt ze te wissen tenzij er losgeld wordt betaald.
- Adware: reclamesoftware die gebruikt kan worden om malware te verspreiden.
- Botnets: netwerken van met malware geïnfecteerde computers die cybercriminelen gebruiken om online taken uit te voeren zonder toestemming van de gebruiker.
2. SQL-code-injectie
SQL (Structured Query Language) injectie wordt gebruikt om de controle over te nemen en gegevens uit een database te stelen. Cybercriminelen plaatsen kwaadaardige code in een database met behulp van een kwaadaardige SQL-instructie. Hierdoor krijgen ze toegang tot gevoelige informatie in de database.
3. E-mail spoofing
Dit is wanneer cybercriminelen hun slachtoffers aanvallen via een e-mailplatform dat zich voordoet als een legitiem bedrijf en vertrouwelijke informatie vraagt.
4. Man-in-the-middle aanvallen
Een man-in-the-middle aanval is een soort cyberdreiging waarbij een cybercrimineel de communicatie tussen twee personen onderschept om gegevens te stelen.
5. Denial of service aanval
Het is gebaseerd op het onbruikbaar maken van het systeem en het verhinderen dat een organisatie vitale functies kan uitvoeren door netwerken en servers te overbelasten met verkeer.
En hoe kunnen bedrijven en particulieren zich beschermen tegen cyberdreigingen?